docs: 同步 E1/E2 降级路线变更——短信登录改邮箱验证码、COS 直传改本地磁盘存储、腾讯云全家桶收缩

docs/Sprint执行计划.md

@@ -48,19 +48,19 @@
 | `T-P1-25b` 四档熔断 | ✅（阈值待重算） | 60/80/90/100% 四档降级 + critical 豁免 + Redis 手动 override + Prometheus 指标；**"被拒请求配额净扣减 = 0"有集成断言**；⚠️ `LLM_DAILY_BUDGET_CENTS=100000` 仍是旧价占位，8-17 后按实测重算 |
 | `T-P1-13` 双令牌会话 | ✅ | refresh 一次性轮换（FOR UPDATE 行锁）+ 服务端撤销 + 重放检测告警；dev-token 向后兼容 |
 | `T-P1-10` 埋点通道（服务端） | ✅ | `POST /events/batch` fail-close 整批校验 + PII 剔除；事件字典校验待 `TD-23` 定稿后收紧 |
-| `T-P1-27` 直传预签名 | ✅（联调待 COS） | 场景/类型/大小三重校验 + 可审计 key 布局；SDK 隔离在 Protocol 后，16 单测零网络；真实桶联调归《前置开通清单》§2 |
+| `T-P1-27` 直传预签名 | ✅（联调待 COS）→ **E2 变更后由本地存储替代** | 原三重校验 + 可审计 key 布局保留；现行路径 `POST /storage/upload` 后端中转 + 签名下载 + temp 2h 清理（celery beat），COS 链路降为回迁保留 |
 | `T-P1-12` 华为账号登录（代码） | ✅（联调待 AGC） | OIDC JWKS 验签（kid 轮换、alg 锁定、audience 空配置拒绝）+ UnionID 映射；自造密钥全测，19 单测 |
-| `T-P1-12b/12c` 短信登录（代码） | ✅（发送待签名审核） | 验证码哈希存储/一次性/5 次作废 + 三重频控（脚本化刷量 11 次断言拦截）+ 掩码纪律；fake/tencent 双通道可切 |
+| `T-P1-12b/12c` 邮箱登录（代码） | ✅（发送待 SMTP 授权码） | **2026-08-15 需求变更：短信→邮箱（E1）并已交付**——`email_login.py` 验证码哈希存储/一次性/5 次作废 + 三重频控（脚本化刷量 11 次断言拦截）+ 掩码纪律；fake/smtp 双通道可切（QQ/163 授权码），旧短信通道代码已移除 |
 
 ### 1.2 本 Sprint 待补（BE）
 
 | 任务 | 内容 | 验收标准 |
 | --- | --- | --- |
-| `T-P1-04` 🔴 | 腾讯云基础设施开通（VPC/CVM/PG/Redis/COS 四桶/CDN/CLS） | 四桶权限与生命周期策略生效；**临时桶 2 小时清理实测**（`CR-02`） |
+| `T-P1-04` 🔴 | ~~腾讯云基础设施开通~~ **已按《前置开通清单》v2 降级路线收缩**：腾讯云全家桶暂缓，仅剩华为 AGC（§1）+ 发信邮箱授权码（§2） | 华为调试证书可拉起授权页；测试邮箱能收到验证码 |
 | `T-P1-05` | 密钥改由 SSM/KMS 注入 | 镜像与代码中无任何密钥；`APP_ENV=prod` 时占位密钥直接拒绝启动（已实现，需接 SSM） |
-| `T-P1-27` | 图片直传预签名 URL + 临时桶生命周期 | 图片不经应用服务器；2 小时自动清理 |
+| `T-P1-27` | ~~图片直传预签名~~ **已按 E2 变更为本地磁盘并交付**：`POST /storage/upload` 后端中转 + HMAC 签名下载 URL + temp 目录 2 小时清理（celery beat）；COS 预签名链路保留为回迁路径 | 上传下载闭环；2 小时自动清理可观察 |
 | `T-P1-11`/`12`/`13` | 用户模型、华为账号登录、双令牌会话 | UnionID 映射唯一；登出后旧令牌立即失效 |
-| `T-P1-12b`/`12c` 🔴 | 短信登录 + 三重频控防刷 | **断开华为依赖后本通道仍可登录**；脚本化刷量测试证明拦截有效 |
+| `T-P1-12b`/`12c` 🔴 | ~~短信登录~~ 邮箱登录（E1 变更，代码已交付）+ 三重频控防刷 | **断开华为依赖后本通道仍可登录**；脚本化刷量测试证明拦截有效；待 SMTP 授权码落位后真实发信验证 |
 | `T-P1-25b` | 日成本熔断补齐四档降级与后台开关 | 注入成本可复现四档；**被拒请求配额净扣减 = 0**；在途任务放行 |
 | `T-P1-09`/`10` | 三张看板 + 埋点事件字典 | 能回答架构 §15 的三个问题 |
 
@@ -249,9 +249,13 @@
 
 ---
 
-**文档版本**：v1.1
+**文档版本**：v1.2
 **创建日期**：2026-08-13
-**最后更新**：2026-08-14
+**最后更新**：2026-08-16
 **状态**：待评审
+**2026-08-16 变更**（对应《前置开通清单》v2 个人开发者降级路线）：`T-P1-12b/12c`
+短信登录→邮箱验证码登录（E1，代码已交付，待 SMTP 授权码）；`T-P1-27` COS 直传→
+本地磁盘存储（E2，已交付：multipart 上传 + HMAC 签名下载 + temp 2h 清理挂 celery beat）；
+`T-P1-04` 腾讯云全家桶收缩为华为 AGC + 发信邮箱两件事。
 **关联文档**：《开发任务拆解》（任务定义与依赖）、《需求规格说明》（验收指标唯一事实源）、
 《技术架构文档》（token 预算与成本模型）、《技术选型与调研报告》（`TD-00`~`TD-33`）