统一 RC 已进入收口阶段
Local Task Hub 共 329 条任务：316 Done、1 Released、3 Review、3 In Progress、6 Backlog。V098 CUSTOMER_MASTER permission epoch 已完成真实 MySQL 迁移，1198 项后端回归通过；逐请求领域授权仍开放。
业务主链已有演示资产
M1-M10 已覆盖客户与供应商、商品价格、下单履约、验收售后、应收应付及结算的既有测试服读写证据；M14 组织治理和 M15 审批工作台也已完成 dev-test 纵切。当前公网不可达，不能按可访问状态计数。
Fixture 基础门禁
run1 W1、并发拒绝、run2 空 W2、A1=A2、保护组零变化、least-privilege 和 37 文件脱敏扫描均通过；run-scoped object-scope 安全矩阵仍待累计链路提供对象。
测试服已恢复
SSH、Nginx、三端页面和 API 已恢复；当前 API release 为 20260713T224735-v5rc-c93b939，V098 与 fixture 零漂移断言通过。JWT sidecar 继续保持 disabled / inactive / loopback 端口未监听。
Demo Entrances
演示入口按端收敛；模块级页面从各端内部菜单进入，避免首页堆叠功能链接。工程准备热力图
按层: Spec / 架构 / 实现 / 契约 / 测试服
80%-100%
50%-79%
20%-49%
0%-19%
未开始
分层工程准备度
当前纳管 M1-M12、M14-M15风险预警
3 项生产身份与权限边界
JWT_ENFORCED 已建立 239 路由默认拒绝、精确 registry 和服务端身份投影，V098 也补齐 CUSTOMER_MASTER permission epoch；但 215 条 PRODUCT_PENDING 仍拒绝，domain-local 动作/资源授权、三端令牌接线、IdP/JWKS 和完整权限矩阵尚未关闭。
API 缺少自动拉起与资源保护
主 API 在数据库暂时拒绝连接后退出，服务器没有 api-gateway systemd 自启单元；当前也无 swap，多个 Node 进程占用较高。已人工恢复，但仍需服务守护、资源上限和告警。
全量 V5 回归尚未封板
当前证据按纵切批次归档，尚未在同一 release 上完成 M1-M12、M14、M15 的 API、DB、三端浏览器、回滚与异常路径累计回归。
下一步行动
Unified V5 RC测试服务器恢复完成
SSH、Nginx、API、三端页面、release、sidecar 状态及 fixture fingerprint 已复核；V098 和 c93b939 也已部署并完成 smoke。
关闭 Security 2.4 与 Outbox 3.4
先接入 07.277、07.203、07.279 domain-local 授权与三端令牌，再完成 run-scoped allowed/denied 矩阵；同时补双 worker、租约恢复、指标和失败注入的零重复副作用证据。
累计回归并冻结七仓
安全矩阵关闭后执行 M1-M12、M14、M15 API/DB/三端浏览器回归，再冻结构建物、Flyway、配置和回滚点。
领域明细
总体评分是工程准备层评分，不等于生产上线完成度证据源
导入源只读；当前快照由 docs 任务源汇总
Final V5 spec
Task Hub 329 tasks
Unified V5 RC baseline
OpenSpec RC change
M1-M10 release evidence
M11-M12 access / platform gates
M14 org governance gate
M15 approval gate
1198 backend tests
JWT sidecar 23-check gate
JWT_ENFORCED 239-route foundation
Route digest / projection hardening
239-entry registry / shared PermissionService
Security runtime-owner ADR in Review
V098 customer master epoch local gate
M15/M12 outbox gate
Outbox worker/metrics local gate
Flowable REST test-server gate
Fixture reset run1 assert PASS
Fixture run2 W2 empty / A1=A2
API / DB / browser evidence
3 public demo entrances
Production concerns retained