R01-A4 第四批请求上下文收束独立复验

复验日期：2026-09-17

分支：refactor/r01-structure-performance

基线 HEAD：35baa8416d31e71dd2c2556877f9d2e1c93b14a1

结论

R01-A4 独立代码复验通过，可以进入精确暂存、本地提交与推送检查点。

FAIL=0，SKIP=0。复验未修改生产代码，未暂存、未提交、未推送。

独立审查

逐文件审查以下 8 个 Controller：

CandidateFeedbackController
ApplicationMatchController
MatchConversationController
MatchRuleController
TalentDiscoveryController
CareerProgressController
MatchController
TalentInvitationController

结论：

身份统一由构造器注入的 CurrentUserAccessor.requireUserId() 获取；requestId 统一由构造器注入的 RequestIdAccessor.get(request) 获取。
8 个文件对 SecurityContextHolder、Authentication、anonymousUser、身份 Long.valueOf/parseLong、私有 requestId 方法、可选注入和手工创建 Accessor 的门禁扫描均为 0。
角色、资源归属、Service 入参与响应结构未被改写；V1-V45、ErrorCode、OpenAPI 文档均无差异。

独立测试

新增两个独立测试类，仅位于测试目录：

A4IndependentVerificationTest：3 个测试，覆盖 8 个真实 MVC 映射的非法主体、匿名主体及 requestId 归一化同源。
A4AccessorWiringIndependentTest：2 个测试，通过 mock Accessor 的异常和值传播，逐一验证 8 个 Controller 的真实接线和 Service 参数。

发现实施方 A4AccessorWiringProbeTest 的 GET 路径列表只有 7 个 Controller，遗漏了唯一使用 POST 的 MatchConversationController。独立测试已使用真实方法 POST /applications/{id}/conversation 补齐；该路径通过，没有发现生产缺陷。

定向命令结果：48/48，Failures=0，Errors=0，Skipped=0。

关联回归结果：163/163，Failures=0，Errors=0，Skipped=0。

全量验证

mvn clean verify：BUILD SUCCESS，2243/2243，Failures=0，Errors=0，Skipped=0。
python docs/verify_openapi.py：All checks passed，176 paths / 214 operations。
git diff --check：无空白错误，仅既有 LF/CRLF 提示。
暂存区：空。
迁移差异：空。
docs/openapi-rc.json 差异：空。

全量数由实施前的 2238 增至 2243，增量恰好是本轮新增的 5 个独立测试。

全仓剩余统计纠正

按完整模式逐文件分类：

身份解析：12 个文件，其中基础设施 3、业务 Controller 9；与实施报告一致。
requestId 入口：19 个文件，其中基础设施/非业务入口 6、业务 Controller 13。

实施报告中的“完整模式 18 个文件”少计 1 个基础设施/非业务入口；业务 Controller 剩余数 13 正确。该统计偏差不影响 A4 的 8 个目标文件全部完成迁移。

Git 与边界

HEAD 未改变；未暂存、未提交、未推送。
本次独立复验只新增上述 2 个测试文件和本报告，未修改生产代码。
GlobalExceptionHandler.java 仍是 Windows stat 缓存造成的工作区标记，内容 blob 与 HEAD 相同，本轮未触碰。
历史未跟踪文件全部保留，未删除、移动或清理。

3.2 KiB Raw Blame History