时间线

本文件只保留可帮助交接的里程碑与部署状态。测试过程细节由 Git 历史和当前测试代码承载，现行合同以 README.md 与其他四份 project-docs 为准。

2026-07-06 至 2026-07-08：基础 Gateway 与公网安全

建立项目文档与本地 stdio Gateway，随后增加公网 HTTP JSON-RPC、Redis 设备会话和健康检查。
公网审计不记录授权码或 token，限流身份不再默认信任调用方可伪造的转发头。
正式员工接入统一使用后台生成的 GWS_xxx，旧授权码绑定流程退出运行时。

2026-07-13 至 2026-07-15：协议错误与安全展示

stdio/public 统一工具响应适配：后端业务失败返回 MCP isError=true，不再错误标记为成功，也不中断 JSON-RPC 会话。
引入 OutputPresenter，将受支持工具的内部结果转换为中文白名单 DTO；query_order 保持旧协议兼容。
增加未排舱订单导出、省外进港资料导出及对应权限筛选项。

2026-07-16：排舱查询

增加 query_outbound_list 与 query_outbound_detail，同步本地/公网注册、CLI 参数和 Presenter。
排舱列表使用固定中文业务列；详情使用汇总与订单明细两层结构，附件只保留安全文件字段。

2026-07-17：工具边界、筛选与限流

11 个候选工具统一采用零推断说明：先确认结果意图与号码类型，禁止格式猜测、并行试查和跨字段/跨工具重试。
list_outbound_filter_options 统一七类排舱筛选项，仓库能力并入该工具，不保留重复入口。
排舱阶段改为必选；运输方式未指定时查询全部运输方式。
initialize 与 tools/list 退出限流，tools/call 保持按设备会话与工具分桶。
本地 GatewayApp 与公网 PublicGatewayApp 对齐为 11 个候选工具；OutputPresenter 处理其中 10 个安全工具。
用户确认 Y:/fmsoperate/sql 的 10 个 MCP SQL 与 Y:/base/sql 的 5 个 MCP SQL 均已执行。
文档治理建立 AGENTS.md，放行并重写 project-docs 五件套；历史计划与旧测试快照经校验备份后从活动工作区清理。

当前交接

只读 .coverage 报告记录为 1822 statements / 734 branches / 100.00%；这是已有产物读数，不替代发布前的重新验证。
SQL 执行状态已确认，工具的当前动态启用值仍需通过实际员工会话的 tools/list 核验。
运行中 Gateway 是否已加载当前代码、Workbuddy 是否已重新连接，无法由仓库静态判断，发布交接必须显式确认。