test(deploy): verify second feedback release on public site

docs/客户反馈第二批修改-2026-10-12.md

@@ -62,4 +62,21 @@ H5_ARTIFACT_DIR=/tmp/juzi-feedback-second-ui-20261012 node h5/test/ui-20261009.m
 
 专项测试覆盖三种轮廓的有界曲线和无原始数据修改、异常输入回退、震动缺失/拒绝/抛错容错、抓拍前触发及频率限制、原有 450 ms 自动抓拍时机；浏览器核验实际渲染字体（不仅是 CSS 数值）、五种屏宽的全屏预览与固定字号、三种状态均无轮廓描边、五官引导保留、登录首屏无大字体/模型请求。专项浏览器测试拦截会话并使用本地合成视频流，不写入后端账号、报告，也不调用收费检测。
 
-已完成本地开发及验证，首页高清图的两处批注也已补齐；本轮尚未提交 Git、推送或部署公网。真实手机震动实效仍待确认。
+已完成本地开发及验证，首页高清图的两处批注也已补齐，并按用户要求提交 Git、部署公网。未推送 origin，由用户自行推送。真实手机震动实效仍待确认。
+
+## 公网部署与复核（2026-10-12，北京时间）
+
+- 功能提交：`fe9623a`；服务器 `/home/ubuntu/juzi` 通过 Git bundle 从 `abb1c4c` 快进部署到此版本。随后同步本节部署记录及公网字体检查的测试时序修正。
+- 地址：`https://1me.xajuzi.com/state/`。本轮仅变更前端资源，服务按请求读取磁盘文件，因此无需重启 Node 或 nginx；`juzi-h5.service` 持续 active，进程 PID `3481826` 未变化。
+- 公网 HTML、三份 CSS、`app.js`、新增 Demibold 字体均与本地 SHA-256 一致，资源保留 `Cache-Control: no-cache`，刷新会重新校验版本。
+- 健康接口 200/ok，微信配置 `wechat: true`；匿名报告接口和后台页面/统计接口均 401，源码与私有账号数据路径均 404。未修改微信私有配置、真实账号、照片和报告，也未调用收费检测。
+- 专项浏览器测试分别在本地及公网通过，确认五种屏宽首页字重与视觉高度、协议/报告实际渲染字体、全屏取景/无轮廓描边/圆角与五官引导、无 JS 错误。公网测试仅拦截会话、使用浏览器本地合成视频和模拟报告，不向后端写账号或报告。
+- 发现并修正测试本身的时序问题：`<link>` 插入 DOM 不代表字体声明已加载；测试先等待 `document.fonts` 注册后再检查字体。未因此更改页面行为。
+- 登录性能回归通过：模拟 150 ms 延迟、约 2 Mbps 下载、4 倍 CPU 降速，冷启动约 1.66 秒、资源约 264 KB（测试环境数据，不代表所有手机实测）；登录及首页没有新增字体/模型下载。
+- 126 项推荐规则测试、抓拍提醒/容错测试、原反馈及超时测试通过；隔离 HTTPS 环境的模拟微信授权、跨设备报告/账号隔离和切换登录回归通过。本轮未替代真实手机微信授权或震动验收。
+
+公网专项验证命令：
+
+```bash
+H5_BASE_URL=https://1me.xajuzi.com/state/ H5_ARTIFACT_DIR=/tmp/juzi-second-deploy-online-20261012 node h5/test/customer-feedback-second.mjs
+```