标签: 安全对账

候选人作答：安全对账的核心风险、状态转移、重建边界、人工处理和生产化步骤。

P0/P1 修复、规格矩阵、最终门禁与残余风险。

FE-01 至 FE-04 只读原型、可访问性和构建验证。

BE-01 至 BE-05 差距映射、修复和 57 项 Maven 验证。

任务拆分、角色分配、依赖流程和验收关口。

最终范围、验证结果、FE-05 阻塞状态与生产化残余风险。

FE-01 至 FE-04 已完成：本地只读对账表格、四条安全决策展示数据、独立空/错误状态、响应式与键盘验收。

供应商下单不确定态的安全基线，覆盖精确重建条件、幂等乱序、事务并发、接口签名、审计与生产化缺口。

根交付文档对齐、全量 Maven 门禁与过期描述扫描记录。

实际 AI 工具、验证命令与真实产品边界。

Spring Boot MVC 运行方式、REST 端点、领域边界和未覆盖的生产能力。

领域调用契约、外部业务数据异常、MVC 错误映射和 traceId 日志验证记录。

终态保护、标识冲突优先级、乱序事件和幂等测试的交付记录。

查询对账 MVC 端点、QUERY-01 至 QUERY-11 高风险测试和 traceId 贯通验证。

建单对账 MVC 端点、traceId 贯通、统一错误响应及 Maven 验证记录。

Spring Boot MVC 最小接入结构、两个对账 REST 契约、边界校验与 traceId 贯通方案；保留纯决策服务并明确不做数据库和调度。

可直接领取的供应商订单安全对账规格，包含后端安全决策、测试与交付任务，以及不复制后端逻辑的前端只读展示任务。

基于 CANDIDATE_TASK.md 和当前后端代码整理的可执行实现提示词，包含功能规划、安全状态机、幂等乱序、异常处理、测试与交付门禁。