文档: 全系统走查登记(阶段②: 任务/仪表盘/灵感知识59项 + Settings/审计/布局/后端命令95项 + df-mcp/工具crate 35项) + API Key 401 已解决销账

docs/todo.md

@@ -188,7 +188,7 @@ graph TD
 
 > 用户报对话失败「调用失败: API Key 无效或无权限」+ 重设 key 无效。**排查结论:代码链路全对(保存 keyring✓ / 读取 resolve_provider_secret✓ / 鉴权头 openai=Bearer·anthropic=x-api-key✓ / URL 智能拼接✓),401 来自服务端,非 devflow bug**。根因四选一(key 无效 / provider_type 不匹配 / base_url 错 / model 名错)。详见 [aichat-apikey-401排查-2026-06-15.md](./09-问题排查/aichat-apikey-401排查-2026-06-15.md)。
 
-- [ ] S-260615-01 — **[待用户确认根因]** 用户跑直连测试(curl)区分 key/provider_type/base_url/model 哪项错,见详情文档「验证步骤」
+- [x] S-260615-01 — ✅ **已解决(2026-08-09 用户确认)**:API Key 401 根因已定位解决,此待用户确认项销账。原为「用户跑直连测试(curl)区分 key/provider_type/base_url/model 哪项错」
 
 ### 🟦 架构审查待修项（2026-06-16）
 
@@ -635,6 +635,65 @@ graph TD
 
 > **优先级建议**：① C0-1+C0-2 缓存命中率 → ② L0-1 save + L0-2 system 缓存 + L0-3 压缩后台化 → ③ R1-1 全量重放 + S1-1 流式增量 → ④ T1-1 审计批量 + F1-1/2/3 列表刷新收敛。
 > **memory 指针**：[[aichat-efficiency-walkthrough-2026-08-09]]
+
+### 🔍 2026-08-09 任务/仪表盘/灵感知识走查(3 路并行 · 阶段②第一批)
+
+> 详单见 [任务+仪表盘+灵感知识走查-2026-08-09.md](./05-代码审查/任务+仪表盘+灵感知识走查-2026-08-09.md)。共 **59 项**（任务19/Dashboard+Projects17/Ideas+Knowledge23，P0=0/P1=7/P2=25/P3=27）。守 session-role-diagnose-only：仅走查登记，未实施代码。
+
+**P1（确定性，优先修）**:
+- [ ] **WK-1** Dashboard 活跃项目面板恒为空（后端状态机无 'active'，filter status==='active' 永不命中）+ 状态映射只覆盖 planning/active/completed（in_progress 显示 0%「规划中」，DBP-1/2 同根）
+- [ ] **WK-2** Knowledge「自动选中下一条」完全失效（快照在 filter 后读，findIndex 恒 -1）
+- [ ] **WK-3** Knowledge publish/reject/archive 失败仍显示成功反馈并推进详情（runWithCatch 吞错）
+- [ ] **WK-4** Ideas relate/promote/数据变更监听用全量列表冲掉当前筛选视图
+- [ ] **WK-5** Ideas 状态菜单可直接置 promoted 绕过立项（promoted_to=null 死状态，需确认后端校验）
+- [ ] **WK-6** 任务列表状态徽章无配色（Tasks.vue 无 status-* 色类，与详情页割裂）
+- [ ] **WK-7** Ideas 失败操作整块替换列表 + 删除失败清详情（错误条消费不一致）
+
+**P2（体验/数据）**: WK-8 列表快捷菜单状态机过滤+补 cancelled / WK-9 快捷菜单被 group overflow 裁切 / WK-10 并发 loadTasks 无 seq（搜索被自动刷新冲掉） / WK-11 搜索态树形进度失真 / WK-12 分页越界（Ideas/Projects 同） / WK-13 失败操作反馈不一致（advance 静默/priority 换错误态） / WK-14 ProjectCard 工程数 N+1 / WK-15 Ideas 对抗评估渲染无防御（缺字段崩/NaN） / WK-16 Ideas updateIdea 无错误包装静默丢改动 / WK-17 Knowledge 切 Tab 搜索残留 / WK-18 捕捉/删除成功无反馈
+
+**P3（27 项）**: 见详单文档（TSK-10~19 / DBP-10~17 / IDEA-10~12 / KNOW-6~10 / C-1~3）
+
+> **优先级**：WK-1 Dashboard 状态映射 → WK-2/3 Knowledge 确定性 → WK-4/5 Ideas → WK-6 状态徽章 → WK-7 错误条统一。
+
+### 🔍 2026-08-09 Settings/审计/布局/后端命令走查(3 路并行 · 阶段②第二批)
+
+> 详单见 [settings+审计+布局后端走查-2026-08-09.md](./05-代码审查/settings+审计+布局后端走查-2026-08-09.md)。共 **95 项**（Settings+AuditLog29 / layout+sidebar21 / 后端命令45，P0=0/P1=9/P2=32/P3=54）。守 session-role-diagnose-only：仅走查登记，未实施代码。
+
+**P1（确定性/安全，优先修）**:
+- [ ] **LW-1** ConfirmDialog Enter 误触危险操作（焦点在取消按钮按 Enter → 执行删除，preventDefault 抑制取消，安全隐患）
+- [ ] **LW-2** update_project 通用 update_field 裸奔（白名单含 id/created_at/status/path 零校验，可改主键致子表悬空）
+- [ ] **LW-3** update_idea 无校验（status 可写任意/绕过 promote_idea 得半立项）
+- [ ] **LW-4** update_task 漏 queue 校验（可写非法 queue/queue-status 不一致）
+- [ ] **LW-5** count_tasks 与 list_tasks 过滤维度不一致（count 超算致翻页空页）
+- [ ] **LW-6** update_field 可更新已软删任务（get_by_id 不过滤 deleted_at）
+- [ ] **LW-7** evaluate_idea 无条件覆盖 pending_review（打回终态）
+- [ ] **LW-8** promote_idea 读-改-写竞态（双击重复立项+补偿非原子）
+- [ ] **LW-9** task create/reparent/move 不重算父聚合（父 status 陈旧）
+
+**P2（体验/数据·32 项）**: 见详单文档（SA-1~8 审计 i18n/脏表单/竞态、LS-2~10 侧栏偏好/小屏布局/审批浮窗/Paginator、BE-CMD-9~23 后端校验/聚合）
+**P3（54 项）**: 见详单文档（SA-9~31 / LS-11~21 / BE-CMD-24~45）
+
+> **优先级**：LW-1 ConfirmDialog 安全 → LW-2/3 update 裸奔 → LW-4 queue → LW-5 count/list → LW-6 软删 → LW-8 父聚合。
+> **全系统索引**：前端 13 + 后端 9 命令全走查完成 ✅，剩 crate df-mcp/df-execute/df-project/df-ideas/df-tunnel/df-relay/df-types。
+
+### 🔍 2026-08-09 df-mcp + 工具 crate 走查(阶段②最后一批)
+
+> 详单见 [df-mcp+工具crate走查-2026-08-09.md](./05-代码审查/df-mcp+工具crate走查-2026-08-09.md)。共 **35 项**（P0=0/P1=2/P2=8/P3=25）。守 session-role-diagnose-only：仅走查登记，未实施代码。
+
+**P1**:
+- [ ] **MC-1** MCP update_project 直接写 status 绕过状态机（vs update_task 收口，可制造非法跳态）
+- [ ] **MC-2** df-project normalize_path 无条件 to_lowercase 被 bind_directory 存库（大小写敏感系统路径失效，需确认目标平台）
+
+**P2（跨端/一致性）**:
+- [ ] **MC-3** df-tunnel 无自动重连（断线永久断开，文档声称指数退避不符）
+- [ ] **MC-4** df-relay 单共享 token 无 per-device 绑定（冒充设备收指令）
+- [ ] **MC-5** MCP 写操作回调在业务失败时仍触发（假 df-data-changed）
+- [ ] **MC-6** MCP bind_directory 两步非原子 / create_idea priority 无校验 / create_project 不校验 name / MCP 独立评分算法漂移
+- [ ] **MC-7** df-ideas LLM 评估自洽性未校验（ARC-260618-01-e）/ df-types Priority 无统一 from_i32
+
+**P3（25 项）**: 见详单文档（MCP-7~16 / EX-1~4 / PRJ-2~4 / TUN-2~4 / RLY-2~5）
+
+> **全系统走查（阶段②）完成 ✅**——前端 13 模块 + 后端 9 命令 + 全部 crate 已走查登记。进入**阶段③批量打包推进 /advance**。
 ### 🔴 2026-08-09 AI 自审/工作流推进链路缺陷（task_id 断裂 + AiNode 缺 prompt + 审批无 UI）
 
 > 用户「检查 AI self-review 遇到的问题」触发对工作流推进链路的深度审查。**核心结论：工作流推进按钮从 TaskDetail 触发时，三条推进链（in_progress/testing/done）全部不可用**。守 session-role-diagnose-only：本会话仅走查+登记，未实施代码。