2.0 KiB
BASE-07：差异与第三方风险台账
日期 2026-09-10；分支 codex/compatible-modernization；起点 e01f39ff。
交付
将 15 项已有基线发现与发布来源、站点/素材、vendor 和 SDK 缺口统一为 39 项风险，全部保留 open。逐项记录证据等级、后续任务、兼容处理路线与关闭条件，区分发布包问题和工作区已存在的修复，未把源码观察扩写成完整浏览器复现。
第三方清单覆盖 22 包、9 个直接运行依赖的锁定版本和已安装许可证元数据、8 组内嵌资源的 123 个文件指纹以及 12 个集成边界。上游许可入口与本地来源不确定性分别记录；没有调用外部 SDK、广告、模型或 ASR 服务，没有宣称完成传递依赖/许可证审计。
新增风险/来源校验器、生成索引及两项带负例的 Node 测试，自动并入现有 test:baseline。相关包、核心、站点与发布准入任务已补充接续验收条件。详见 维护说明、风险索引、机器台账 与 第三方清单。
验证与接续
风险校验和两项专门测试通过；完整 ci:check 通过工具链/计划/链接/只读 lint、21 项既有 Node 测试与 17 项基线测试，共 38 项，无失败或跳过。负例覆盖遗漏基线发现、无任务责任、无证据关闭、越界证据、遗漏包/vendor/SDK、指纹变化与错误锁定版本。没有修改生产源码、声明、依赖或构建产物。
本任务独立本地提交，主题含 BASE-07；不推送/发布。撤销本提交可移除新增台账和校验，原有基线报告不受影响。下一项 BASE-08 完成环境与能力验证矩阵，随后进入必要 TS 工程配置和 chapter 试点；未完成的真机/SDK 验证明确留给对应任务，不阻塞无关源码工作的启动。
用户要求明确报告源码重构进度：截至本任务，生产源码 TS 迁移为零；基础设施和文档任务完成数不能代表源码迁移比例。后续进度必须分别说明。