PlainJournal v1.0.9

PlainJournal v1.0.9

v1.0.9 是 M0-M8 参考基线的维护发布，只收拢 v1.0.8 之后已经进入主分支的兼容
依赖、CodeQL Action 和稳定发布治理更新。它不增加业务域，不修改数据库结构、交易
状态机、公开 API 或前端视觉。

本次维护

• Vite 8.2.2、Vitest 4.1.11 与匹配的覆盖率包及锁定传递依赖；
• CodeQL v4 Action 使用新的完整提交 SHA；
• GitHub Release 改为严格追加写入，已发布标签不得覆盖附件或编辑既有 Release；
• 技术版本矩阵、项目时间线和发布清单与可执行事实重新对齐。

验证边界

维护基线已通过仓库结构、文档、版本、Compose 和发布材料门禁；后端 436 项测试、
72.42% 行覆盖率和 12 份零违规 PMD 报告通过，前端 323 项单元/契约测试、60 项开发态
E2E、3 项生产构建 E2E、70.16% 行覆盖率与依赖审计通过。候选 PR 与对应 main 合并
提交的 CI、Security、CodeQL 和 Online Preview 已通过；正式标签只允许指向重新通过
远端门禁的 released 提交，Release 资产由标签工作流生成并按 manifest 独立回读。
既有真实中间件、三实例、容量和 Chromium F12/CDP 证据保持原验证边界，不把本次维护
回归表述为重新执行的真实基础设施实验。

使用入口

• 总览与边界：根目录 README.md
• 当前验证事实：docs/verification-summary.md
• 三层运行入口：docs/verification-index.md
• 前端演示：frontend/README.md