www_site/docs/AUDIT.md

Phase 0 现状审计

审计日期：2026-09-08
项目根目录：E:\RD\Kaotings\www_site
范围：P0-01 至 P0-06
结论状态：Phase 0 文档基线完成；业务代码和服务器服务均未修改。

1. 结论摘要

• 这是一个尚未开始业务实现的新 Git 工作区。当前只有规划、测试环境说明、品牌素材和设计参考，没有网站、API、Worker、CMS、数据库迁移或部署配置。
• V1_PLAN.md 中的 Next.js、FastAPI、Payload、PostgreSQL、Redis、对象存储和 TTS 代理是目标架构，不是当前已存在的能力。
• 本仓库没有 TTS 实现、接口说明、上游地址、音色清单、鉴权方式或可用测试样例，不能据此声称已有 TTS 接口已打通。现有推理服务的真实位置和协议待授权联调确认。
• 品牌 Logo 原档和两张最终视觉参考图已在仓库；真实产品图片、产品型号/规格、正式文案、联系方式、域名和 HTTPS 配置仍缺失。
• 192.168.199.22 可通过 SSH 登录，系统是 Ubuntu 24.04 LTS。当前仅 SSH 和本机 DNS 监听，未发现 Web、数据库、Redis、容器运行时或已部署项目。
• 测试机虚拟磁盘为 120 GiB，但根逻辑卷当前约 59 GiB，根文件系统可用约 48 GiB。是否有可直接扩展的 LVM 空间尚未以特权命令核实；扩容不是 Phase 0 动作。

2. P0-01 工程和 Git 现状

2.1 规则和根目录

• 项目根目录确认：E:\RD\Kaotings\www_site。
• 未发现仓库内或相邻父目录中的 AGENTS.md。没有发现其他项目级规则文件；执行以系统/开发者约束和本仓库规划为准。
• 未执行跨目录迁移。规划提到的 kts_site、KT26-0903_Big-TTS 不属于本仓库，本次未读取、复制或依赖。

2.2 Git

项目	实测结果
当前分支	main
提交	无提交，git log 无结果
工作树	所有当前文件均为未跟踪；没有发现已有未提交修改可供保留/合并
远程	origin 指向 http://rand.team:44000/Kaotings/www_site.git
上游状态	本地显示 origin/main [gone]；未执行 fetch，不据此判断远程仓库内容
启动说明	README 仅指向规划、测试环境和素材文档；没有启动命令

规划第 13.1 节中“根目录仅有 .git”与本次实测不一致：当前实际存在文档、品牌素材和设计参考，但仍没有业务代码。后续以本审计和文件实际状态为准。

2.3 目录实况

路径	当前内容	处理建议
README.md	项目说明和文档入口	保留，Phase 1 再补启动入口
docs/V1_PLAN.md	V1.1 产品与技术规划	保留，作为实施基线
docs/TEST_ENVIRONMENT.md	测试机约束和使用安排	保留，按本次审计事实维护
docs/ASSETS.md	品牌素材说明	保留，Phase 1 使用
assets/brand/source/	AI、PDF、PNG Logo 原档	保留为源文件，不直接公开
assets/brand/*.png	可用 Logo 预览/组合图	保留，公开前再次确认用途和导出质量
docs/design/references/	品牌规范、批准首页参考、历史 Nexora 参考	保留；历史图只作归档
apps/、services/、packages/、infra/	不存在	后续按 DECISIONS.md 新增，不在 Phase 0 创建业务目录

3. P0-02 技术架构和可复用能力

3.1 实际能力矩阵

范畴	实际发现	状态
前端框架	未发现 package.json、Next.js、页面或组件	新增
TypeScript/Tailwind	未发现配置或源码	新增
业务 API	未发现 FastAPI、路由、配置或接口	新增
Worker	未发现任务执行代码	新增
CMS	未发现 Payload 项目或内容模型	新增
数据库	未发现迁移、模型或连接配置	新增
Redis/限流	未发现配置或实现	新增
音频存储	未发现 MinIO/S3 配置或文件访问层	新增
认证/会话	未发现用户模型、密码哈希或 Cookie 会话	新增
TTS	未发现上游适配器、接口文档或可调用地址	新增适配层；上游待确认
官网页面	未发现页面代码；参考图不是页面实现	新增
品牌素材	Logo 原档、PNG 和视觉参考已存在	保留

3.2 目标落点

Phase 0 不创建目录。后续采用以下逻辑边界，具体依赖版本在 Phase 1 选定并验证：

apps/web/       Next.js 官网、TTS、账户和业务管理界面
apps/cms/       Payload CMS 内容管理；独立内容授权和 schema 边界
services/api/   FastAPI 认证、权益、任务、额度和 TTS 代理
services/worker 持久化任务 Worker 和上游适配调用
packages/       共享 API 类型、契约和设计令牌，按实际复用创建
infra/          反向代理、部署、示例配置和运维材料
docs/           规划、审计、契约、决策和阶段报告

这不是现有实现，也不是移动或覆盖现有文件的命令。CMS 使用独立应用落点是为了隔离内容权限和业务身份；是否与 Web 合并部署留到版本与资源验证后确定。

4. P0-03 TTS 边界审计

4.1 已核实事实

• 本仓库没有 TTS API 客户端、服务端代理、Worker、音色配置、参数校验或错误映射。
• 本仓库没有上游地址、密钥引用、OpenAPI 文件、请求/响应样例或联调脚本。
• 测试机的监听端口中没有发现 TTS 端口；不能据此推断局域网其他主机或测试机外部存在/不存在 TTS 服务。
• 旧工程或旧 TTS 服务不属于当前根目录，本次未自动读取、复制或调用。
• 真实请求测试未执行，原因是没有已授权的上游地址、测试账号/密钥和测试用例。

接口目标和适配边界见 API_CONTRACT.md。其中标注“目标”的内容来自规划，不是现状证明。

5. P0-04 素材、部署拓扑和网络现状

5.1 素材盘点

素材	状态	缺口/限制
assets/brand/source/logo*.ai	已有 3 个原档	尚未核实画板、字体、透明背景和网页导出质量
assets/brand/source/logo*.pdf	已有黑/白 PDF	尚未核实字体嵌入、版式和网页使用方式
assets/brand/source/logo.png	已有 PNG	作为来源预览，不替代网页导出规范
assets/brand/logo_bt.png / logo_wt.png / logo.png	已有	发布前需按深浅背景和尺寸验证辨识度
kaotings-brand-guidelines.png	已有最终视觉参考	色值是参考图标注，实际对比度仍需测试
kaotings-homepage-approved-reference.png	已有当前首页视觉参考	图中产品和文案是示意，不是实际产品资料
历史 Nexora 紫色图	已有归档	禁止作为 V1 品牌、文案或产品事实
真实产品图片、型号、规格	未发现	Phase 1/4 内容上线前必须提供
公司正式联系方式、域名、SEO 文案	未发现	联系页和正式上线阻断项

5.2 已观测部署拓扑

Windows 开发机 192.168.199.50
        │ 局域网
        └── SSH TCP/22 → 192.168.199.22 (site)
                         ├── Ubuntu 24.04 LTS
                         ├── 当前仅 SSH 和本机 DNS 监听
                         └── 未部署 Web/API/DB/Redis/Worker/TTS

观测结果：

• ICMP ping 成功，约 1 ms。
• TCP/22 可达，SSH 主机指纹经用户确认：SHA256:ft4Ky1WL38zzkhwDn+6SFDNUMlo6ebVv1q950BPEOto。
• TCP/80、443、3000、8000、5432、6379 均未连通。
• 服务器主机名为 site，时区为 Etc/UTC。
• 当前没有固定域名、HTTPS 证书、反向代理或公开应用入口的已知证据。
• 当前监听状态不能替代外网扫描；Phase 5 仍需从外部网络验证裸端口不可达。

5.3 测试机部署条件

• Ubuntu 24.04 LTS，x86_64，4 vCPU，内存 7.8 GiB，Swap 4 GiB。
• 磁盘：/dev/sda 约 120 GiB；/dev/sda3 约 118 GiB 为 LVM；根 LV 约 59 GiB，根文件系统可用约 48 GiB。
• git 2.43.0 和 Python 3.12.3 已有；Node.js、npm、pip3、Docker、Podman、Nginx、Caddy、PostgreSQL、Redis 未发现可用命令/运行服务。
• flym 属于 sudo 组，但 sudo -n 提示需要密码。Phase 0 未使用 sudo，不安装或修改任何服务。
• /opt、/srv 为空目录；/var/www 不存在；/home/flym 只有基础用户文件和 SSH 目录。
• 120 GiB 虚拟盘为用户补充确认的分配值。LVM 是否有可直接扩展的空闲 extent 未用特权命令核实；需要扩容时先备份并单独执行运维变更。

6. 缺口和阻断项

已阻断 Phase 1 真实联调/部署的事项

• 没有可核实的 TTS 上游接口和授权联调信息。
• 没有正式产品图片、型号、规格、联系方式和域名。
• 测试机没有 Node.js、反向代理、数据库、Redis、对象存储或容器运行时。
• flym 的非交互 sudo 权限未配置；安装软件或绑定 80/443 需要明确的管理员操作授权。
• HTTPS 证书、部署域名/入口和备份位置尚未确认。

不阻断账户基础设计，但不能假设已实现

• 品牌规范和 Logo 素材足以开始 Phase 1 的视觉变量设计。
• 没有真实产品素材不阻止搭建结构，但占位内容不能标记为上线内容。
• 没有 TTS 上游不阻止先实现认证数据模型和界面状态，但不能把生成流程标为完成。

7. Phase 0 结论

P0-01 至 P0-06 的文档审计已完成。当前仓库是规划和素材基线，不是可启动应用；服务器是可 SSH 访问的干净 Ubuntu 测试机，不是已部署测试环境。进入 Phase 1 前必须满足 EXECUTION_PLAN.md 的入口条件；不得以目标架构、参考图或 Mock 请求替代真实能力证明。