TARGETF4Admin · 有 release:create 与 release:publish 权限的应用发布者

上传、审核与原子发布

把 checksum、隔离上传、包校验、候选版本、审核和 Gateway 生效拆成可恢复的发布流水线

/apps/:appId/releases/newminiapp-open-platform对照 CURRENT · openapi-publish
UI STUDIOtarget-open-publish
Admin1440 × 900100%
100%
/apps/:appId/releases/new
TARGET UI1440 × 900FIT 100%
REITS APAC / MARKET LENSProduction
DX
RELEASE PIPELINE · DRAFT v1.5.0

上传与发布

上传、检疫、版本创建、审核和 Gateway 生效是五个独立回执;任何一步失败都从安全检查点恢复。

当前线上v1.4.2 · build 104022026-07-12 18:04 SGT · Gateway #204
候选版本v1.5.0 · build 10500artifact ready · 等待审核
IMMUTABLE RELEASE JOURNEY

发布流水线

release rel_01J39M4
本地校验ZIP · 18.4 MB
完成
S3 隔离区asset_mda_8c2
完成
完整性与包检查SHA-256 matched
完成
创建候选版本v1.5.0 · review
完成
05
审核与批准1 policy gate
等待
06
Gateway 原子发布等待审核
阻断
发布一致性 Gate

当前代码先更新 app_versions=live,再尝试 Gateway sync。目标必须改为 outbox / staged publish,只有 Gateway 确认后才切换 public live pointer。

ARTIFACT PROOF

market-lens-1.5.0.zip

Asset ID
ast_01J39K8C2
大小
18.4 MB / 200 MB
SHA-256
8d14f0…b219
S3 version
3LgK…c7W
包入口
manifest.json · index.html
Manifest 与能力差异4 / 5 passed

✓ App ID 与候选版本匹配

✓ 请求能力未超出已批准集合

✓ ZIP 边界与入口文件有效

! 新增 `profile.basic` 用途说明不足

REFERENCE VIEWPORT1440 × 900Desktop first · responsive
PRIMARY TASK上传 ZIP主操作、权限与完成反馈必须同屏可验证
DATA CONTRACTUploadCapabilityready / loading / empty / error 使用同一 fixture
ACCESSIBILITYKeyboard + WCAG AA焦点顺序、可读名称、对比度进入 UI CI
VISUAL BASELINETARGET · 2026-07-17桌面/移动、浅色/错误态按稳定 Screen ID 留档

IMPLEMENTATION MAP

可以直接拆成开发任务的目标定义

目标稿与当前实现严格分轨;只有产品仓实现、测试与生产证据齐全后,才会转为 current evidence。

01

页面区域

  • 应用与环境上下文
  • 发布版本状态带
  • 不可变流水线
  • Artifact 证据
  • Manifest 校验
  • 人工审核
  • 灰度/回滚
  • 发布或失败回执
02

用户动作

  • 上传 ZIP
  • 恢复上传
  • 创建候选版本
  • 提交审核
  • 撤回候选版本
  • 灰度发布
  • 查看或执行回滚
03

必须状态

  • 候选版本可提交
  • 上传/检疫/校验中
  • 尚无候选包
  • Gateway 或 Media 部分失败
  • 发布流水线失败
  • 离线只读证据
  • 缺少 release:publish
  • 发布/回滚确认
  • 发布回执已生成
04

数据契约

  • UploadCapability
  • MediaAsset
  • PackageIntegrityProof
  • ManifestValidation
  • ReleaseCandidate
  • ReviewDecision
  • AtomicPublishCommand
  • PublishReceipt

TARGET MODULES

目标页面必须交付的模块

  1. 01线上/候选版本对照
  2. 02ZIP 本地校验
  3. 03Media 隔离上传
  4. 04Asset/checksum 证据
  5. 05Manifest/capability diff
  6. 06审核阻断
  7. 07灰度与回滚目标
  8. 08Gateway 发布回执

PRODUCT ROUTE INDEX

开放平台 的 38 个稳定 Screen ID

同一产品内的页面共享 token、导航和状态语言,但每个 Screen ID 保留自己的字段、数据契约和 QA 基线。

01
开发者登录/login
Web
02
我的小程序/apps
Web
03
创建小程序/apps/new
Web
04
应用发布/apps/:id/publish
Web
05
应用索引与控制面健康/apps
Admin
06
三步创建应用/apps/new
Admin
07
上传、审核与原子发布/apps/:appId/releases/new
Admin
08
应用基本信息与生命周期/apps/:appId/settings
Admin
09
环境、回调与凭证/apps/:appId/config
Admin
10
版本历史、对比与回滚/apps/:appId/versions
Admin
11
接口、Scope 与使用量/apps/:appId/capabilities
Admin
12
能力申请与审核/apps/:appId/capability-requests
Admin
13
组织目录与企业边界/mini-company/list
Admin
14
创建与验证企业/mini-company/create
Admin
15
开发治理概览/console/development
Admin
16
开发者身份与资源关系/console/developer
Admin
17
成员、邀请与离职治理/console/member
Admin
18
角色、策略与有效权限/console/role
Admin
19
服务账号与工作负载身份/console/service-accounts
Admin
20
操作、授权与安全审计/console/log
Admin
21
机器人目录与运行健康/robot/list
Admin
22
创建机器人与最小授权/robot/create
Admin
23
机器人基本信息与生命周期/robot/baseInfo/:id
Admin
24
事件订阅与开发配置/robot/devConfig/:id
Admin
25
命令定义、权限与测试/robot/command/:id
Admin
26
Bot Token 与运行凭证/robot/token/:id
Admin
27
事件交付、重试与 Redelivery/robot/:id/deliveries
Admin
28
支付订单与资金生命周期/mini/:type/paymentOrders/:id
Admin
29
用户数据、授权与主体请求/mini/:type/userData/:id
Admin
30
支付能力申请与独立复核/mini/:type/payApply/:id
Admin
31
组织财务、结算与对账/console/finance
Admin
32
公共开发者首页与能力总览/
Web
33
Mini App 产品、Quickstart 与宿主边界/mini
Web
34
企业开发与组织治理介绍/mini-company
Web
35
机器人、命令与事件自动化介绍/robot
Web
36
商业合作、场景准入与能力边界/business
Web
37
平台公告、变更影响与订阅中心/notice
Web
38
个人账号、安全、授权与偏好中心/console/my
Admin