docs(deploy): record third feedback production verification

docs/客户反馈第三轮修改-2026-10-12.md

@@ -1,6 +1,6 @@
-# 第三轮反馈：PSD 对齐及本地验收
+# 第三轮反馈：PSD 对齐、验收及上线记录
 
-日期：2026-10-12。依据 `new_feedback/第三轮反馈20261012` 的客户会话、四张批注及新版 `UI外发版10.09.psd`。本轮完成本地开发，不包含 Git 提交、推送或生产部署。
+日期：2026-10-12。依据 `new_feedback/第三轮反馈20261012` 的客户会话、四张批注及新版 `UI外发版10.09.psd`。本轮已完成本地开发、Git 提交及生产部署；按此前约定未推送 origin，由用户自行推送。
 
 ## 已完成
 
@@ -75,4 +75,15 @@ node h5/test/login-performance.mjs
 node h5/test/wechat-browser.mjs
 ```
 
-仍需部署后在真实手机微信中做最终视觉/相机验收。当前线上版本未改变；客户反馈原件及 PSD 未修改、未自动纳入提交。
+## 生产部署及只读验收
+
+- 功能提交：`c7b085e795f21565a9802896041b447970f44ab9`（`feat(h5): align third feedback with latest PSD and scanning screen`）。
+- 部署目标：`ubuntu@1me.xajuzi.com:/home/ubuntu/juzi`；页面为 <https://1me.xajuzi.com/state/>。部署前确认服务器工作区干净，与本地基线 `f3e7eac` 一致，通过 Git bundle 快进更新，不覆盖服务器私有配置或用户数据。
+- 因后端启动时加载 `report-ui.js`，同步代码后重启 `juzi-h5.service`，保证前后端使用同一版本。服务 `active`、自动重启次数 `NRestarts=0`，健康接口返回 `ok:true`；检查时最近 15 分钟没有 systemd 错误级日志。
+- 线上首页、两个 JS 模块、新 CSS 及八份新素材均返回 200，与本地逐文件 SHA-256 一致，并带有 `Cache-Control: no-cache`。
+- 线上第三轮浏览器专项全部通过：五种宽度弹窗/断行/产品排版、三款产品、三张照片推进至扫描页、白色人脸和黄色扫描区、六种视口、装饰图标、取消/迟到响应、失败重试和成功报告、字体及扫描图失败降级；没有页面 JS 异常。检查了线上首页、等待画面和产品卡截图。
+- 线上第二轮浏览器回归也通过：首屏不请求完整字体/人脸引擎、协议字体实际加载、全屏相机和三种圆角轮廓/五官辅助线、报告数字及标题的真实 PSD 字体、五种宽度无溢出；没有页面 JS 异常。
+- 访问控制检查：未登录报告接口、后台页面和统计接口均返回 401；私有身份文件和 `server.js` 返回 404；微信登录配置仍启用。
+- 生产浏览器回归使用内存中的登录/分析响应及本地示例图片，不提交真实检测、不调用收费 Face++、不创建或改动线上账号和报告；不能替代真实手机微信授权及摄像头验收。
+
+仍需用户在真实手机微信中做最终视觉/相机验收。客户反馈原件及 PSD 未修改、未纳入提交；服务器凭据、环境配置、已有照片和报告保持不动。