v0.2.0-rc.2

版本范围

• 修复刷新后的注销仍使用旧 refresh token 的问题。
• 为 Web Locks 与 IndexedDB 刷新协调增加统一 deadline、异常恢复和滚动发布兼容。
• 增加 token pair 原子快照及旧版本页面兼容迁移。
• 完善 monitor OpenAPI schema、可选请求体类型和 retention_days 参数约束。
• 增加跨页面、跨版本和存储操作不结束场景的 Playwright 回归。
• CI 增加 OpenAPI JSON 与生成 TypeScript 类型的一致性检查，并对已审查的 React Router RSC 公告保留显式临时 allowlist。

验证

• GitHub CI 运行 30144833020：9/9 job 通过。
• Micro Integration Smoke：网关 API smoke 与 Playwright E2E 通过。
• monitor go test ./...、go vet ./... 与 golangci-lint 通过。
• OpenAPI contract 4/4、smoke unit 7/7、前端 lint/build 通过；lint 仅有既有 warning。

已知限制

• react-router 当前版本仍被 npm audit 标记为 RSC 专项高危公告 GHSA-qwww-vcr4-c8h2；本项目使用 BrowserRouter，CI 仅对此单一已审查公告做临时 allowlist，任何其他生产依赖公告仍会阻断 CI。待上游安全版本发布后移除该例外。
• 这是 v0.x Release Candidate，不是稳定生产版；上线前仍需完成密钥替换、迁移备份和回滚演练。