2.81.4 修「数据重算」看不到清除产物/重算按钮: /ops 响应头 X-Frame-Options: DENY(网关 Spring Security 默认) => 浏览器拒绝嵌入; 网关 GatewaySecurityConfig 加 http.headers().frameOptions().disable(); 编译上传 class 并重启; 复验 /ops 200 且无 DENY 头, / /detail/v2 /algorithm/healthz 均 200

VERSION

@@ -1 +1 @@
-2.81.3
+2.81.4

app_backEnd/backend-gateway/src/main/java/com/guanlan/gateway/config/GatewaySecurityConfig.java

@@ -1,48 +1,52 @@
-package com.guanlan.gateway.config;
-
-import org.springframework.beans.factory.annotation.Value;
-import org.springframework.context.annotation.Bean;
-import org.springframework.context.annotation.Configuration;
-import org.springframework.security.config.annotation.web.reactive.EnableWebFluxSecurity;
-import org.springframework.security.config.web.server.ServerHttpSecurity;
-import org.springframework.security.oauth2.jwt.NimbusReactiveJwtDecoder;
-import org.springframework.security.oauth2.jwt.ReactiveJwtDecoder;
-import org.springframework.security.web.server.SecurityWebFilterChain;
-
-import javax.crypto.spec.SecretKeySpec;
-
-/**
- * 网关侧安全：**OAuth2 + JWT 校验**（用户令 2026-09-29 目标栈里的 oauth+jwt）。
- *
- * <p>口径（离线单机：没有 IdP）：业务后端用同一 HMAC 密钥签发 JWT（`/java/token`），网关侧只校验，
- * 不依赖外部授权服务器 ⇒ 离线包也能跑。要接真 IdP 时只需把 {@code ReactiveJwtDecoder} 换成
- * jwk-set-uri/issuer-uri 配置。公开面（健康检查、Swagger、算法只读接口、页面）放行；
- * 其余接口要求 Bearer。
- */
-@Configuration
-@EnableWebFluxSecurity
-public class GatewaySecurityConfig {
-
-    @Value("${guanlan.jwt.secret}")
-    private String secret;
-
-    @Bean
-    public SecurityWebFilterChain securityWebFilterChain(ServerHttpSecurity http) {
-        http.csrf().disable()
-            .authorizeExchange()
-            .pathMatchers("/actuator/**", "/algorithm/**", "/web/**", "/detail/**", "/cms/**").permitAll()
-            .pathMatchers("/java/secure/**").authenticated()
-            .anyExchange().permitAll()
-            .and()
-            .oauth2ResourceServer()
-            .jwt();
-        return http.build();
-    }
-
-    /** HMAC-SHA256 对称密钥解码器（与业务后端同一 secret）。 */
-    @Bean
-    public ReactiveJwtDecoder jwtDecoder() {
-        SecretKeySpec key = new SecretKeySpec(secret.getBytes(java.nio.charset.StandardCharsets.UTF_8), "HmacSHA256");
-        return NimbusReactiveJwtDecoder.withSecretKey(key).build();
-    }
-}
+package com.guanlan.gateway.config;
+
+import org.springframework.beans.factory.annotation.Value;
+import org.springframework.context.annotation.Bean;
+import org.springframework.context.annotation.Configuration;
+import org.springframework.security.config.annotation.web.reactive.EnableWebFluxSecurity;
+import org.springframework.security.config.web.server.ServerHttpSecurity;
+import org.springframework.security.oauth2.jwt.NimbusReactiveJwtDecoder;
+import org.springframework.security.oauth2.jwt.ReactiveJwtDecoder;
+import org.springframework.security.web.server.SecurityWebFilterChain;
+
+import javax.crypto.spec.SecretKeySpec;
+
+/**
+ * 网关侧安全：**OAuth2 + JWT 校验**（用户令 2026-09-29 目标栈里的 oauth+jwt）。
+ *
+ * <p>口径（离线单机：没有 IdP）：业务后端用同一 HMAC 密钥签发 JWT（`/java/token`），网关侧只校验，
+ * 不依赖外部授权服务器 ⇒ 离线包也能跑。要接真 IdP 时只需把 {@code ReactiveJwtDecoder} 换成
+ * jwk-set-uri/issuer-uri 配置。公开面（健康检查、Swagger、算法只读接口、页面）放行；
+ * 其余接口要求 Bearer。
+ */
+@Configuration
+@EnableWebFluxSecurity
+public class GatewaySecurityConfig {
+
+    @Value("${guanlan.jwt.secret}")
+    private String secret;
+
+    @Bean
+    public SecurityWebFilterChain securityWebFilterChain(ServerHttpSecurity http) {
+        // ★P69 去掉 Spring Security 默认的 `X-Frame-Options: DENY`：
+        // 否则浏览器拒绝把 /ops 控制台嵌入工作台（用户报"系统维护里的数据重算没有清除产物/重算按钮"）。
+        // 本系统为内网单机工具，去掉该头以支持**同源**嵌入。
+        http.headers().frameOptions().disable();
+        http.csrf().disable()
+            .authorizeExchange()
+            .pathMatchers("/actuator/**", "/algorithm/**", "/web/**", "/detail/**", "/cms/**").permitAll()
+            .pathMatchers("/java/secure/**").authenticated()
+            .anyExchange().permitAll()
+            .and()
+            .oauth2ResourceServer()
+            .jwt();
+        return http.build();
+    }
+
+    /** HMAC-SHA256 对称密钥解码器（与业务后端同一 secret）。 */
+    @Bean
+    public ReactiveJwtDecoder jwtDecoder() {
+        SecretKeySpec key = new SecretKeySpec(secret.getBytes(java.nio.charset.StandardCharsets.UTF_8), "HmacSHA256");
+        return NimbusReactiveJwtDecoder.withSecretKey(key).build();
+    }
+}

app_common/app_common_guanlan/version.py

@@ -24,7 +24,7 @@ import json
 import pathlib
 
 NAME = '观澜·如东样板 v2'
-VERSION = '2.81.3'         # ★ 版本只改这里
+VERSION = '2.81.4'         # ★ 版本只改这里
 EDITION = 'offline-single-package'
 PACKAGE_STEM = 'app_guanlang'           # 交付包文件名前缀（用户令 2026-09-17）
 
@@ -54,6 +54,9 @@ BUMP_RULE = ('改动落在"解决方案/架构/核心功能" → 大 +1（中/
 #   level: major/minor/patch 表示这一版**相对上一版**是哪一级变化；legacy 表示该版用的是
 #   旧编号体系（0.x，未按本规则），仅作历史对账用。
 HISTORY: tuple[dict, ...] = (
+    dict(version='2.81.4', date='2026-10-05', level='patch',
+         title='修「数据重算」看不到清除产物/重算按钮：网关去掉 X-Frame-Options 默认 DENY',
+         note='用户反馈：并入「系统维护」的「数据重算」里**没有"清除产物""重算按钮"**。**根因（实逮）**：那两个按钮位于内嵌的 **`/ops` 运维控制台**里（该页按钮：`b_start`/`b_stop`/`b_restart`/`b_off`=清除产物（直接删除，不留备份）✓，`/ops` 本身 200·9,889 B 完全可用），但 `/ops` 的响应头带 **`X-Frame-Options: DENY`** ⇒ **浏览器拒绝把它放进 iframe** ⇒ 页面上只剩 hero 与 chip、看不到控制台内容。该头来自**网关侧 Spring Security 的默认 frameOptions=DENY**（`GatewaySecurityConfig` 未覆写）。**处置**：在网关安全链里 `http.headers().frameOptions().disable();`（内网单机工具，去掉该头以支持**同源**嵌入；WebFlux 的 `FrameOptionsSpec` 没有 Servlet 的 `sameOrigin()`，故用 disable）。本地离线编译通过（class 4,310 B）→ 上传 `target/classes/.../GatewaySecurityConfig.class` → 重启服务。**复验（远端响应头）**：`/ops` ⇒ 200 · 9,889 B · **响应头 {}（已无 DENY）** ✓；`/` 200·413 B ✓；`/detail/v2` 200·413 B ✓；`/algorithm/healthz` 200 ✓。（`/api/fleet` 仍带 DENY —— 那是它自己另设的头，与 iframe 嵌入无关。）注：`backend-gateway/build_offline.py` 在"组装依赖"一步因离线取不到 maven 插件而返回非 0（`target/lib` 已存在，不影响编译产物），故本次按"编译是否产出新 class"判定后单独上传。'),
     dict(version='2.81.3', date='2026-10-04', level='patch',
          title='「系统维护」内的「数据重算」改为同源 iframe + 门户 CSS（渲染与 v2.9.2 一致）',
          note='用户反馈「数据重算嵌入系统维护后与 v2.9.2 的系统维护 + 数据重算有差异」。**实逮差异点**：该节的 hero/chip 是**门户 CSS** 渲染的（深色 hero、圆角 chip），而我只是把 HTML 用 `v-html` 塞进工作台，门户 CSS 并未作用于该块 ⇒ 计算样式实测 `hero bg=透明/padding=0`、`chip 无背景`（门户里不是这样）。**处置**：照门户四节的既有手法，把这一节装进**同源 iframe（srcdoc = 门户 CSS + `#recalc` 节原文）**，`width:100% · height:1420px · border:0`，`<base target="_top">` 保证链接打到顶层；该 iframe 仍标 `data-added="recalc"`，继续被一致性判据排除（`system` 页签仍 220 元素一致 ✓）。另外核实用户第 1 项：「振动 CMS」的按窗实时值**代码已在远端产物中**（`窗口内报警工单`/`CMS 采集窗`/`CMS 裁决`/`当前时间窗` 均在 bundle 内 ✓）⇒ 若界面未见，属浏览器缓存，需 Ctrl+F5。'),

docs/src/数据要求说明_观澜_2.81.3.md → docs/src/数据要求说明_观澜_2.81.4.md

@@ -1,4 +1,4 @@
-# 数据要求说明 · 观澜 v2 风电场智能分析系统 · 版本 2.81.3
+# 数据要求说明 · 观澜 v2 风电场智能分析系统 · 版本 2.81.4
 
 ## 1 文档说明
 

docs/src/系统设计说明_观澜_2.81.3.md → docs/src/系统设计说明_观澜_2.81.4.md

@@ -1,4 +1,4 @@
-# 系统设计说明 · 观澜 v2 风电场智能分析系统 · 版本 2.81.3
+# 系统设计说明 · 观澜 v2 风电场智能分析系统 · 版本 2.81.4
 
 ## 1 文档说明
 
@@ -6,19 +6,19 @@
 
 ### 1.1 目的与范围
 
-本文是"观澜 v2（风电场智能分析系统）"（海上风电场智能分析离线系统）的设计说明（下称"本系统"），面向版本 2.81.3；内容以样本风电场（下称"本场"）为依据，样本场实测日期为 2026-09-22，说明本系统"由哪些部分组成、各部分怎么实现、数据从哪来到哪去、判据写在哪里、怎么验证、边界在哪里"。
+本文是"观澜 v2（风电场智能分析系统）"（海上风电场智能分析离线系统）的设计说明（下称"本系统"），面向版本 2.81.4；内容以样本风电场（下称"本场"）为依据，样本场实测日期为 2026-09-22，说明本系统"由哪些部分组成、各部分怎么实现、数据从哪来到哪去、判据写在哪里、怎么验证、边界在哪里"。
 
 本文覆盖十五个设计面：总体架构与分层、目录结构与路径真源、数据接入与重算链、判级与算法、时间窗口径、服务与前端、本体与知识层、本机模型接入、运维控制台与重算编排、安装与服务化与版本管理、质量保证、安全与离线边界、可移植性与资源占用、多场适用性与换场迁移、已知边界与未实现。
 
-本文不重复需求条目本身（那是《需求分析_观澜_2.81.3.docx》的职责），也不重复操作步骤的逐步手册（那是 docs/重算操作手册_v0.1.md 与《使用说明书》v0.2（随包 docs/）的职责）；本文只回答"设计上为什么这样、落在哪个文件的哪一处、用什么机器守卫保证它不漂移"。
+本文不重复需求条目本身（那是《需求分析_观澜_2.81.4.docx》的职责），也不重复操作步骤的逐步手册（那是 docs/重算操作手册_v0.1.md 与《使用说明书》v0.2（随包 docs/）的职责）；本文只回答"设计上为什么这样、落在哪个文件的哪一处、用什么机器守卫保证它不漂移"。
 
 ### 1.2 读者与用法
 
 现场运维与检修人员可看第 3 章、第 7 章、第 8 章、第 11 章，了解自己能点到的页面背后读的是什么口径；场站管理人员与换场交付人员可看第 6 章、第 7 章、第 16 章、第 17 章，了解判级与可靠性指标的口径与边界，以及换场时要重新标定哪些参数；研发与交付人员应通读全文，重点是第 4 章、第 5 章、第 12 章、第 13 章；验收方可直接按第 13 章的质量门与附录 A 的编写依据逐条复核。
 
-### 1.3 与《需求分析_观澜_2.81.3.docx》的对应关系
+### 1.3 与《需求分析_观澜_2.81.4.docx》的对应关系
 
-需求分析写"要什么、为谁、优先级与验收门"，设计说明写"怎么实现、落在哪、如何自证"。两文的章节对应关系如表 1-1 所示；与《数据要求说明_观澜_2.81.3.docx》的数据侧口径去向见 16.6 节。
+需求分析写"要什么、为谁、优先级与验收门"，设计说明写"怎么实现、落在哪、如何自证"。两文的章节对应关系如表 1-1 所示；与《数据要求说明_观澜_2.81.4.docx》的数据侧口径去向见 16.6 节。
 
 | 本文章节 | 需求分析对应章 | 对应关系说明 |
 |---|---|---|
@@ -41,7 +41,7 @@
 
 ### 1.4 口径与依据
 
-本文所有数字来自仓库文件或命令的实跑输出，不采用估算与推测；查不到、未实现的，一律写"未取证"或"未实现"，并在第 17 章汇总。本文中"本次实测"与各表"实测"列一律指样本场实测（2026-09-22）：即在样本风电场的一套实例上的一次实跑，换场后这些数字会变、方法与口径不变。版本号的唯一真源是 src/version.py 的 VERSION 常量，本版为 2.81.3；打包文件名由 src/version.py 的 package_name() 给出，为 app_guanlang_v2.81.3.zip。
+本文所有数字来自仓库文件或命令的实跑输出，不采用估算与推测；查不到、未实现的，一律写"未取证"或"未实现"，并在第 17 章汇总。本文中"本次实测"与各表"实测"列一律指样本场实测（2026-09-22）：即在样本风电场的一套实例上的一次实跑，换场后这些数字会变、方法与口径不变。版本号的唯一真源是 src/version.py 的 VERSION 常量，本版为 2.81.4；打包文件名由 src/version.py 的 package_name() 给出，为 app_guanlang_v2.81.4.zip。
 
 本文遵循四条写作口径：含"窗"且确实指时间窗口的，一律写全"时间窗"（天气窗、作业窗、预览窗、观测窗属领域词，保持原样）；影响的是风电机组时写"影响机组"或"影响机组数"；使用英文简写时必须写成"中文（英文简写）"形式，如平均无故障间隔（MTBF）、平均停机间隔（MTBO）、单次停机时长（MDT）；全文用简体中文与半角数字与单位。
 
@@ -863,7 +863,7 @@ Windows 安装入口是 install.bat 与 install.ps1，步骤号写死在输出
 
 ### 12.3 安装记录与版本三守卫
 
-安装记录 install-info.json 是"这台机器装的是哪一版"的唯一凭据，字段如表 12-3 所示。装完写、卸载时删（删掉等于这台机器回到"没装过"）。需要如实指出：本机该文件记录的版本是 2.5.0（装于 2026-09-17），落后于当前代码版本 2.81.3，因此它正是"安装前检查会提示版本差异"的活样本；重装或升级后会随之更新。
+安装记录 install-info.json 是"这台机器装的是哪一版"的唯一凭据，字段如表 12-3 所示。装完写、卸载时删（删掉等于这台机器回到"没装过"）。需要如实指出：本机该文件记录的版本是 2.5.0（装于 2026-09-17），落后于当前代码版本 2.81.4，因此它正是"安装前检查会提示版本差异"的活样本；重装或升级后会随之更新。
 
 | 字段 | 含义 |
 |---|---|
@@ -1224,7 +1224,7 @@ Linux 侧的适配程度如表 15-4 所示，全部为"已有实现但在本次
 
 ### 16.6 与同批交付文档的对应关系
 
-本章对应《需求分析_观澜_2.81.3.docx》第 11 章（场配置化、机组与机型可替换、数据源形态可适配、阈值按场标定、术语与单位可配、跨场统一口径、按场裁剪收资、换场验收检查表）与《数据要求说明_观澜_2.81.3.docx》第 12 章（通用必选与可选的判定规则、场配置字段对照、数据源形态适配、换场收资差异清单、按场裁剪步骤）；本章给的是设计侧的落点、换场作业单与检查表，数据侧的收资口径与字段要求以数据要求说明为准，需求侧的验收项以需求分析为准。
+本章对应《需求分析_观澜_2.81.4.docx》第 11 章（场配置化、机组与机型可替换、数据源形态可适配、阈值按场标定、术语与单位可配、跨场统一口径、按场裁剪收资、换场验收检查表）与《数据要求说明_观澜_2.81.4.docx》第 12 章（通用必选与可选的判定规则、场配置字段对照、数据源形态适配、换场收资差异清单、按场裁剪步骤）；本章给的是设计侧的落点、换场作业单与检查表，数据侧的收资口径与字段要求以数据要求说明为准，需求侧的验收项以需求分析为准。
 
 ***
 
@@ -1290,7 +1290,7 @@ Linux 侧的适配程度如表 15-4 所示，全部为"已有实现但在本次
 
 | 章节 | 来源文件 |
 |---|---|
-| 1 文档说明 | src/version.py（VERSION 与 HISTORY 的 2.59.0 条目）、docs/需求分析_观澜_2.81.3.docx、scripts/delivery_docs_figures.py |
+| 1 文档说明 | src/version.py（VERSION 与 HISTORY 的 2.59.0 条目）、docs/需求分析_观澜_2.81.4.docx、scripts/delivery_docs_figures.py |
 | 2 设计目标与原则 | docs/系统设计说明.md（四条设计铁律）、app_ontology/.../ontology/mcp_server.py 头部、src/windscada/subsys/fusion.py 头部、src/windscada/perf/reliability.py |
 | 3 总体架构 | configs/serve.json、scripts/guanlan_gateway.py、guanlan.py（组件启动表）、run/pids.json、docs/系统设计说明.md（产物全景） |
 | 4 目录结构与路径真源 | src/paths.py、configs/registry.yaml、docs/系统设计说明.md（路径约定与统一记录）、本次目录实测 |

docs/src/需求分析_观澜_2.81.3.md → docs/src/需求分析_观澜_2.81.4.md

@@ -1,4 +1,4 @@
-# 需求分析 · 观澜 v2 风电场智能分析系统 · 版本 2.81.3
+# 需求分析 · 观澜 v2 风电场智能分析系统 · 版本 2.81.4
 
 ## 1 文档说明
 
@@ -6,7 +6,7 @@
 
 ### 1.1 目的
 
-本文是「观澜 v2（风电场智能分析系统）」的**需求分析文档**，回答四个问题：这套系统究竟要满足谁的什么需要；这些需要从哪来、经过哪些版本变成现在的样子；每一条需要对应什么功能、什么输入、什么输出、拿什么判据验收；以及哪些事本版明确不做。本文与同批交付的《系统设计说明_观澜_2.81.3.docx》《数据要求说明_观澜_2.81.3.docx》配套：本文讲「要什么、凭什么算做到了」，设计说明讲「怎么做的」，数据要求说明讲「要哪些数据、什么形态、什么单位」。
+本文是「观澜 v2（风电场智能分析系统）」的**需求分析文档**，回答四个问题：这套系统究竟要满足谁的什么需要；这些需要从哪来、经过哪些版本变成现在的样子；每一条需要对应什么功能、什么输入、什么输出、拿什么判据验收；以及哪些事本版明确不做。本文与同批交付的《系统设计说明_观澜_2.81.4.docx》《数据要求说明_观澜_2.81.4.docx》配套：本文讲「要什么、凭什么算做到了」，设计说明讲「怎么做的」，数据要求说明讲「要哪些数据、什么形态、什么单位」。
 
 本文的写作口径是**只写能取证的事实**：每个数字、每条结论都能指到仓库里的某个文件、某次实跑输出或某条版本记录；查不到、取不到的一律写明「未取证」或「未到位」，不做推测性补全。因此文中会出现少量「未取证」的说明句，那是刻意留下的诚实边界，不是遗漏。
 
@@ -18,15 +18,15 @@
 
 ### 1.3 版本对应关系
 
-系统版本号只有一个真源：仓库内的 src/version.py 的 VERSION 一行。本版 VERSION = 2.81.3，版本记录（HISTORY）共 139 条，人读的版本表由 scripts/version_log.py 从 HISTORY 生成到 docs/版本记录.md，并由 version_log.py --check 与 guanlan.py check 双重校验「记录表与代码一致」。
+系统版本号只有一个真源：仓库内的 src/version.py 的 VERSION 一行。本版 VERSION = 2.81.4，版本记录（HISTORY）共 140 条，人读的版本表由 scripts/version_log.py 从 HISTORY 生成到 docs/版本记录.md，并由 version_log.py --check 与 guanlan.py check 双重校验「记录表与代码一致」。
 
 表 1-1 版本与文档的对应关系
 
 | 项 | 值 | 取证方式 |
 |---|---|---|
-| 系统版本 | 2.81.3 | src/version.py 的 VERSION；guanlan.py check 实跑报「版本管理: 观澜 v2（风电场智能分析系统） v2.81.3」 |
-| 交付包名 | app_guanlang_v2.81.3.zip | src/version.py 的 package_name()；同一条 check 输出 |
-| 本文版本 | 2.81.3（与系统版本同号） | 本文标题与 src/version.py 的 VERSION |
+| 系统版本 | 2.81.4 | src/version.py 的 VERSION；guanlan.py check 实跑报「版本管理: 观澜 v2（风电场智能分析系统） v2.81.4」 |
+| 交付包名 | app_guanlang_v2.81.4.zip | src/version.py 的 package_name()；同一条 check 输出 |
+| 本文版本 | 2.81.4（与系统版本同号） | 本文标题与 src/version.py 的 VERSION |
 | 版本史条目数 | 13 条（最新一条即本次文档交付） | src/version.py 的 HISTORY；docs/版本记录.md |
 | 版本号规则 | v大版本号.中版本号.小版本号；大改方案或架构、中改非核心功能、小为消缺 | src/version.py 的 BUMP_RULE 与 LEVEL_MEANING；docs/系统设计说明.md §15 |
 | 版本级别机器判据 | level_of(旧, 新) 返回 major 或 minor 或 patch 或 same | src/version.py 的 level_of() |
@@ -119,10 +119,11 @@
 
 ### 3.2 需求演进时间轴
 
-表 3-1 版本史与用户令要点（依据 src/version.py 的 HISTORY，共 139 条）
+表 3-1 版本史与用户令要点（依据 src/version.py 的 HISTORY，共 140 条）
 
 | 版本 | 日期 | 用户令要点 | 变化级别 |
 |---|---|---|---|
+| 2.81.4 | 2026-10-05 | 修「数据重算」看不到清除产物/重算按钮：网关去掉 X-Frame-Options 默认 DENY | 小（patch） |
 | 2.81.3 | 2026-10-04 | 「系统维护」内的「数据重算」改为同源 iframe + 门户 CSS | 小（patch） |
 | 2.81.2 | 2026-10-04 | 「系统维护」内的「数据重算」改为 v2.9.2 原样 | 小（patch） |
 | 2.81.1 | 2026-10-04 | 「振动 CMS」页数值全部按窗/CMS 实时 | 小（patch） |
@@ -263,7 +264,7 @@
 | 0.4.0 | 2026-09-17 | 打包默认不含输入数据与产物与日志与临时文件；无窗口启动；统一配置与日志；页面归口；服务化 | 旧编号（legacy） |
 | 0.2.0 | 2026-09-01 | 含产物的旧交付基线，历史上用作「包内无生成端」那批产物的补救源 | 旧编号（legacy） |
 
-需求的演进如图 1-1 所示。该图依据 src/version.py 的 HISTORY 绘制，覆盖上表 139 条记录（即两级旧编号 0.4.0 与 0.2.0，以及从 2.5.0 起按规则递增的137个版本）。按级别统计，这137个版本里「中」级变化77条（2.81.0、2.80.0、2.79.0、2.78.0、2.77.0、2.76.0、2.75.0、2.74.0、2.73.0、2.72.0、2.71.0、2.70.0、2.69.0、2.68.0、2.67.0、2.66.0、2.65.0、2.64.0、2.63.0、2.62.0、2.61.0、2.60.0、2.59.0、2.58.0、2.57.0、2.56.0、2.55.0、2.54.0、2.53.0、2.52.0、2.51.0、2.50.0、2.49.0、2.48.0、2.47.0、2.46.0、2.45.0、2.44.0、2.43.0、2.42.0、2.41.0、2.40.0、2.39.0、2.38.0、2.37.0、2.36.0、2.35.0、2.34.0、2.33.0、2.32.0、2.31.0、2.30.0、2.29.0、2.28.0、2.27.0、2.26.0、2.25.0、2.24.0、2.23.0、2.22.0、2.21.0、2.20.0、2.19.0、2.18.0、2.17.0、2.16.0、2.15.0、2.14.0、2.13.0、2.12.0、2.11.0、2.10.0、2.9.0、2.8.0、2.7.0、2.6.0、2.5.0），「小」级变化60条（2.81.3、2.81.2、2.81.1、2.80.2、2.80.1、2.79.1、2.78.4、2.78.3、2.78.2、2.78.1、2.76.1、2.75.1、2.66.1、2.63.1、2.62.1、2.60.1、2.57.2、2.57.1、2.56.1、2.54.1、2.53.2、2.53.1、2.52.1、2.51.1、2.47.1、2.42.1、2.40.1、2.36.2、2.36.1、2.30.1、2.29.1、2.28.1、2.24.2、2.24.1、2.23.3、2.23.2、2.23.1、2.22.1、2.21.2、2.21.1、2.15.2、2.15.1、2.12.1、2.11.9、2.11.8、2.11.7、2.11.6、2.11.5、2.11.4、2.11.3、2.11.2、2.11.1、2.10.4、2.10.3、2.10.2、2.10.1、2.9.2、2.9.1、2.8.2、2.8.1），没有大版本升级。这个分布清楚地显示出这条线的性质——**功能面在 2.5.0 到 2.7.0 之间快速铺开，之后转入以消缺与口径统一为主的密集收敛期**。
+需求的演进如图 1-1 所示。该图依据 src/version.py 的 HISTORY 绘制，覆盖上表 140 条记录（即两级旧编号 0.4.0 与 0.2.0，以及从 2.5.0 起按规则递增的138个版本）。按级别统计，这138个版本里「中」级变化77条（2.81.0、2.80.0、2.79.0、2.78.0、2.77.0、2.76.0、2.75.0、2.74.0、2.73.0、2.72.0、2.71.0、2.70.0、2.69.0、2.68.0、2.67.0、2.66.0、2.65.0、2.64.0、2.63.0、2.62.0、2.61.0、2.60.0、2.59.0、2.58.0、2.57.0、2.56.0、2.55.0、2.54.0、2.53.0、2.52.0、2.51.0、2.50.0、2.49.0、2.48.0、2.47.0、2.46.0、2.45.0、2.44.0、2.43.0、2.42.0、2.41.0、2.40.0、2.39.0、2.38.0、2.37.0、2.36.0、2.35.0、2.34.0、2.33.0、2.32.0、2.31.0、2.30.0、2.29.0、2.28.0、2.27.0、2.26.0、2.25.0、2.24.0、2.23.0、2.22.0、2.21.0、2.20.0、2.19.0、2.18.0、2.17.0、2.16.0、2.15.0、2.14.0、2.13.0、2.12.0、2.11.0、2.10.0、2.9.0、2.8.0、2.7.0、2.6.0、2.5.0），「小」级变化61条（2.81.4、2.81.3、2.81.2、2.81.1、2.80.2、2.80.1、2.79.1、2.78.4、2.78.3、2.78.2、2.78.1、2.76.1、2.75.1、2.66.1、2.63.1、2.62.1、2.60.1、2.57.2、2.57.1、2.56.1、2.54.1、2.53.2、2.53.1、2.52.1、2.51.1、2.47.1、2.42.1、2.40.1、2.36.2、2.36.1、2.30.1、2.29.1、2.28.1、2.24.2、2.24.1、2.23.3、2.23.2、2.23.1、2.22.1、2.21.2、2.21.1、2.15.2、2.15.1、2.12.1、2.11.9、2.11.8、2.11.7、2.11.6、2.11.5、2.11.4、2.11.3、2.11.2、2.11.1、2.10.4、2.10.3、2.10.2、2.10.1、2.9.2、2.9.1、2.8.2、2.8.1），没有大版本升级。这个分布清楚地显示出这条线的性质——**功能面在 2.5.0 到 2.7.0 之间快速铺开，之后转入以消缺与口径统一为主的密集收敛期**。
 
 ![图 1-1 观澜需求演进时间轴（依据 src/version.py 的 HISTORY）](figures/fig-req-01-需求演进时间轴.png)
 
@@ -282,7 +283,7 @@
 | 所有的计算均要形成观澜的源代码 | 逐族补生成端：变桨面、在升闭环、三层基线、融合面 handoff、总览页、由台账生成 claim | 反向呼应审计成立 3,548 件、不成立 0 件、未归类 0 件 |
 | 运行期一律不从交付包补齐 | 第 ⑤ 步由「补齐随包件」改为「反向呼应审计」，只报账不搬运 | rebuild_all --dry-run 计划中 ⑤ 步命令为 products_reverse_audit.py --check |
 | 清除产物不留备份 | products_state.py --off --yes 改真删除；--on 与门户恢复按钮移除 | 控制台按钮语义与 409 前置校验；docs/系统设计说明.md §7 |
-| 装成服务并在安装时检查版本 | win_service.py 以 ctypes 直连 SCM；service_main.py 与 systemd 单元；install-info.json 记录版本并比对 | check 实跑报「卸载入口在位 2 个」「版本管理 v2.81.3」 |
+| 装成服务并在安装时检查版本 | win_service.py 以 ctypes 直连 SCM；service_main.py 与 systemd 单元；install-info.json 记录版本并比对 | check 实跑报「卸载入口在位 2 个」「版本管理 v2.81.4」 |
 | 观澜改为监听所有 IP | serve.json 增 public_host 且出厂为 0.0.0.0，仅门户网关用它，组件仍绑本机 | check 实跑显示 6 个端口全部运行中；README 第二节写明无鉴权风险与回退口径 |
 | 描述口径：时间窗、影响机组、中文（英文简写） | 界面文案与报告构建器统一改写；i18n_en 键同步 | docs/系统设计说明.md §17.1 与 §17.2；语言包 845 条前后端成对 |
 | 整理需求与设计与数据接入各写一份 Word 文档 | docs/src 下 markdown 源件；渲染器输出带域目录的 docx；插图生成器生成 14 张图，数字全部从真件取 | HISTORY 2.10.0 条目；本版三份文档 |
@@ -498,7 +499,7 @@
 | NFR-09 | 安全只读：不写回现场系统、不改原始件、不产生控制指令；对外暴露时须自行在网侧限来源 | 原始件按只读输入对待，落位冲突默认拒绝；对外只有一个网关入口；启动日志每次提醒页面无鉴权 | docs/输入数据放置指导_v0.1.md §3；README_先读我.MD 第二节 |
 | NFR-10 | 可维护性：单一真源，改一处不必改多处；关键口径有机器守卫 | 版本号只有一行真源并由三处守卫盯住；路径、配置、日志、语言各有唯一取用口与审计器 | docs/系统设计说明.md §15.2 与 §11.1；docs/系统设计说明.md §3.1 |
 | NFR-11 | 无人值守与自愈：长跑的服务要能被托管并自动拉起 | 服务体每 15 秒巡检并拉起掉线组件；崩溃重启策略；远程部署一律用服务，不用会话前台进程 | docs/系统设计说明.md §14.1 与 §14.4；README_先读我.MD 第二节 |
-| NFR-12 | 收资清单按场裁剪：以通用收资模板为底，按本场的机型与数据源形态与专题范围裁剪，逐条写明必须、建议、可选或可替代以及「不收会怎样」 | 每一族都有必须性分级与缺件后果且可复核；换场时清单随场定义与机型变化，不是照抄样本场 | 本文第 11 章；《数据要求说明_观澜_2.81.3.docx》第 8 章与第 12 章 |
+| NFR-12 | 收资清单按场裁剪：以通用收资模板为底，按本场的机型与数据源形态与专题范围裁剪，逐条写明必须、建议、可选或可替代以及「不收会怎样」 | 每一族都有必须性分级与缺件后果且可复核；换场时清单随场定义与机型变化，不是照抄样本场 | 本文第 11 章；《数据要求说明_观澜_2.81.4.docx》第 8 章与第 12 章 |
 
 ### 6.2 性能与耗时实测
 
@@ -534,7 +535,7 @@
 
 | 真源 | 管什么 | 守卫与实跑结果 |
 |---|---|---|
-| src/version.py | 名称、版本、版本规则、版本史、包名 | 版本记录一致性检查；check 实跑报 v2.81.3 且记录表与代码一致 |
+| src/version.py | 名称、版本、版本规则、版本史、包名 | 版本记录一致性检查；check 实跑报 v2.81.4 且记录表与代码一致 |
 | src/paths.py | 一切路径解析的基准与助手 | 配置审计器检查不手拼路径；实跑无不一致 |
 | configs 目录与登记表 | 端口、模型档、场配置、页面归口、配置登记 | 配置审计实跑已知缺口与白名单 14 条、提示 7 条 |
 | src/logfile.py | 日志目录、命名、行格式、保留策略 | 日志审计实跑无不一致、提示 87 条 |
@@ -545,7 +546,7 @@
 
 ### 7.1 数据族与功能映射
 
-系统的数据需求可以概括成一句话：**七类现场源件加一类共享机理资料，喂出九个产物仓，页面只读产物**。每个源类目录名就是摄入接口，改名等于换接口。数据族与功能的对应关系如下表；逐类的字段、单位、必须性与质量要求见同批交付的《数据要求说明_观澜_2.81.3.docx》。
+系统的数据需求可以概括成一句话：**七类现场源件加一类共享机理资料，喂出九个产物仓，页面只读产物**。每个源类目录名就是摄入接口，改名等于换接口。数据族与功能的对应关系如下表；逐类的字段、单位、必须性与质量要求见同批交付的《数据要求说明_观澜_2.81.4.docx》。
 
 表 7-1 数据族到功能的映射（样本场实测（2026-09-22））
 
@@ -578,7 +579,7 @@
 
 ### 7.3 与数据要求说明的分工
 
-本文只回答「要哪些数据、这些数据支撑什么功能」。数据的字段级要求（核心测点的名称、单位、必须性、缺失替代、对齐规则、质量门与核对锚点）以及面向现场的收资清单，写在《数据要求说明_观澜_2.81.3.docx》里。该文档按用户令要求与现场收资文件逐条对照，并对现场收资层面的已知缺失逐条如实记录，例如测风塔数据为零交付、故障录波只有 4 台、振动侧 handoff 正本缺失由观澜自算件顶上、远端机器未安装本机模型等。
+本文只回答「要哪些数据、这些数据支撑什么功能」。数据的字段级要求（核心测点的名称、单位、必须性、缺失替代、对齐规则、质量门与核对锚点）以及面向现场的收资清单，写在《数据要求说明_观澜_2.81.4.docx》里。该文档按用户令要求与现场收资文件逐条对照，并对现场收资层面的已知缺失逐条如实记录，例如测风塔数据为零交付、故障录波只有 4 台、振动侧 handoff 正本缺失由观澜自算件顶上、远端机器未安装本机模型等。
 
 ## 8 页面与信息架构需求
 
@@ -660,7 +661,7 @@
 | 运行环境与依赖 | 10 | Python 版本不低于 3.11（实测 3.12.10）；九个第三方依赖逐个导入 | 全 OK |
 | 静态质量门 | 4 | 源码可编译 229 个文件；语言包 845 条成对；入口引用闭合 48 条；入口脚本编码守则 | 全 OK |
 | 子进程口径 | 3 | 捕获输出可用；无窗口启动输出进日志；无窗口位已设，标志位 0x8000200 | 全 OK |
-| 版本与卸载入口 | 2 | 版本管理与记录表一致（v2.81.3，包名 app_guanlang_v2.81.3.zip）；卸载入口两个都在位 | 全 OK |
+| 版本与卸载入口 | 2 | 版本管理与记录表一致（v2.81.4，包名 app_guanlang_v2.81.4.zip）；卸载入口两个都在位 | 全 OK |
 | 制品与台账审计 | 5 | 反向呼应 3,548 件成立；页面归口检查 21 项；配置统一；日志统一；输入数据放置体检 26,503 件结构合规 | 全 OK |
 | 产物与发布件在位 | 10 | 标准仓、本体对象库、findings、事实契约、门户、仿真合页服务与资料包、三维资产、仿真回放资产、治理清单交付件 | 全 OK |
 | 原始件目录 | 1 | 原始件目录存在（无数据时此项不影响页面） | 全 OK |
@@ -786,7 +787,7 @@
 
 本章有两个词要先定义。「本场」指**当前被选中的场**，由配置选定，不必然等于本文取数的样本风电场；「换场」指从一场切到另一场运行的整套动作（改配置、放数据、重跑、按检查表复验），不是把两场的数据混在一棵树里。本章沿用的占位符与附录 A 一致：`<场>`、`<场站>`、`<机型>` 按实际风电场替换。
 
-本章需求与《数据要求说明_观澜_2.81.3.docx》《系统设计说明_观澜_2.81.3.docx》配套使用：本章讲「换场要满足什么」，数据要求说明讲「要向新场收哪些数据、哪些可以裁剪」，《设计说明》讲「配置在哪一层生效、哪些参数属于场相关层」。
+本章需求与《数据要求说明_观澜_2.81.4.docx》《系统设计说明_观澜_2.81.4.docx》配套使用：本章讲「换场要满足什么」，数据要求说明讲「要向新场收哪些数据、哪些可以裁剪」，《设计说明》讲「配置在哪一层生效、哪些参数属于场相关层」。
 
 取证边界要如实写一句：FR-44 至 FR-51 与 NFR-12 有既有的场配置层、摄入层与场级字段语义登记作依据；FR-52 的跨场横向对比是本次新增的口径要求，其实跑记录与机器守卫随后续版本补齐——本文不谎称已经通过。
 
@@ -865,7 +866,7 @@
 
 | 编号 | 需求 | 判据 | 依据文件 |
 |---|---|---|---|
-| NFR-12 | 收资清单按场裁剪：以通用收资模板为底，按本场的机型、数据源形态与专题范围裁剪，逐条写明必须、建议、可选或可替代以及「不收会怎样」 | 每一族都有必须性分级与缺件后果且可复核；换场时清单随场定义与机型变化，不是照抄样本场 | 《数据要求说明_观澜_2.81.3.docx》第 8 章与第 12 章；docs/输入数据放置指导_v0.1.md |
+| NFR-12 | 收资清单按场裁剪：以通用收资模板为底，按本场的机型、数据源形态与专题范围裁剪，逐条写明必须、建议、可选或可替代以及「不收会怎样」 | 每一族都有必须性分级与缺件后果且可复核；换场时清单随场定义与机型变化，不是照抄样本场 | 《数据要求说明_观澜_2.81.4.docx》第 8 章与第 12 章；docs/输入数据放置指导_v0.1.md |
 
 ### 11.9 换场验收需求
 
@@ -1008,8 +1009,8 @@
 | 场定义与机型与物理约束参数的写法样例 | app_ETL/configs/farms/<场>.yaml |
 | 机型—场站数据契约与字段单位真源 | app_ETL/configs/contracts/<机型>_<场>.yaml 与 app_ETL/configs/canonical/dictionary.yaml |
 | 场级字段语义登记与其它厂商导出形态的对齐 | app_ETL/configs/farms/<场>/field_semantic_registry.yaml |
-| 按场裁剪的收资清单与必须性分级 | docs/src/数据要求说明_观澜_2.81.3.md |
-| 场无关引擎与场相关参数的分层与换场作业单 | docs/src/系统设计说明_观澜_2.81.3.md |
+| 按场裁剪的收资清单与必须性分级 | docs/src/数据要求说明_观澜_2.81.4.md |
+| 场无关引擎与场相关参数的分层与换场作业单 | docs/src/系统设计说明_观澜_2.81.4.md |
 
 表中 `<场>`、`<场站>`、`<机型>` 为占位符，按实际风电场替换。
 
@@ -1052,4 +1053,4 @@
 | 换场 | — | 从一场切到另一场运行的整套动作：改配置、放数据、重跑、按检查表复验 | 本文 §11.9 |
 | 缺族降级 | — | 某族数据缺失时按缺件如实标注并降低该族功能，不造数、不用他场数字顶替 | 本文 FR-49 |
 | 按场标定 | — | 把阈值、时间窗锚点、限电窗、温度档带宽等场相关参数按本场取值 | 本文 FR-50 |
-| 通用收资模板 | — | 与场无关的收资条目底稿，按场裁剪后作为现场收资清单 | docs/src/数据要求说明_观澜_2.81.3.md |
+| 通用收资模板 | — | 与场无关的收资条目底稿，按场裁剪后作为现场收资清单 | docs/src/数据要求说明_观澜_2.81.4.md |

docs/版本记录.md

@@ -7,7 +7,7 @@
 <!-- VERSION-LOG:BEGIN -->
 ## 版本号规则（用户令 2026-09-17）
 
-编号 **`v<大版本号>.<中版本号>.<小版本号>`**，例如 `v2.81.3`。
+编号 **`v<大版本号>.<中版本号>.<小版本号>`**，例如 `v2.81.4`。
 
 | 级别 | 含义 |
 |---|---|
@@ -17,12 +17,13 @@
 
 **怎么改**：改动落在"解决方案/架构/核心功能" → 大 +1（中/小归 0）；落在"非核心功能的新增/减少/修改" → 中 +1（小归 0）；只是"消缺完善" → 小 +1；一次发布混了几类，取最高那一级
 
-**打包文件名** = `app_guanlang_v2.81.3.zip`（规则：`app_guanlang_v<版本号>.zip`）。
+**打包文件名** = `app_guanlang_v2.81.4.zip`（规则：`app_guanlang_v<版本号>.zip`）。
 
-版本号只写在 `src/version.py` 一行（`VERSION = '2.81.3'`）；打包器、安装脚本、安装记录 `install-info.json`、自检都读它，不另设真源。
+版本号只写在 `src/version.py` 一行（`VERSION = '2.81.4'`）；打包器、安装脚本、安装记录 `install-info.json`、自检都读它，不另设真源。
 
 | 版本 | 日期 | 级别 | 主要变更 | 说明 |
 |---|---|---|---|---|
+| `v2.81.4` | 2026-10-05 | 小 | 修「数据重算」看不到清除产物/重算按钮：网关去掉 X-Frame-Options 默认 DENY | 用户反馈：并入「系统维护」的「数据重算」里**没有"清除产物""重算按钮"**。**根因（实逮）**：那两个按钮位于内嵌的 **`/ops` 运维控制台**里（该页按钮：`b_start`/`b_stop`/`b_restart`/`b_off`=清除产物（直接删除，不留备份）✓，`/ops` 本身 200·9,889 B 完全可用），但 `/ops` 的响应头带 **`X-Frame-Options: DENY`** ⇒ **浏览器拒绝把它放进 iframe** ⇒ 页面上只剩 hero 与 chip、看不到控制台内容。该头来自**网关侧 Spring Security 的默认 frameOptions=DENY**（`GatewaySecurityConfig` 未覆写）。**处置**：在网关安全链里 `http.headers().frameOptions().disable();`（内网单机工具，去掉该头以支持**同源**嵌入；WebFlux 的 `FrameOptionsSpec` 没有 Servlet 的 `sameOrigin()`，故用 disable）。本地离线编译通过（class 4,310 B）→ 上传 `target/classes/.../GatewaySecurityConfig.class` → 重启服务。**复验（远端响应头）**：`/ops` ⇒ 200 · 9,889 B · **响应头 {}（已无 DENY）** ✓；`/` 200·413 B ✓；`/detail/v2` 200·413 B ✓；`/algorithm/healthz` 200 ✓。（`/api/fleet` 仍带 DENY —— 那是它自己另设的头，与 iframe 嵌入无关。）注：`backend-gateway/build_offline.py` 在"组装依赖"一步因离线取不到 maven 插件而返回非 0（`target/lib` 已存在，不影响编译产物），故本次按"编译是否产出新 class"判定后单独上传。 |
 | `v2.81.3` | 2026-10-04 | 小 | 「系统维护」内的「数据重算」改为同源 iframe + 门户 CSS（渲染与 v2.9.2 一致） | 用户反馈「数据重算嵌入系统维护后与 v2.9.2 的系统维护 + 数据重算有差异」。**实逮差异点**：该节的 hero/chip 是**门户 CSS** 渲染的（深色 hero、圆角 chip），而我只是把 HTML 用 `v-html` 塞进工作台，门户 CSS 并未作用于该块 ⇒ 计算样式实测 `hero bg=透明/padding=0`、`chip 无背景`（门户里不是这样）。**处置**：照门户四节的既有手法，把这一节装进**同源 iframe（srcdoc = 门户 CSS + `#recalc` 节原文）**，`width:100% · height:1420px · border:0`，`<base target="_top">` 保证链接打到顶层；该 iframe 仍标 `data-added="recalc"`，继续被一致性判据排除（`system` 页签仍 220 元素一致 ✓）。另外核实用户第 1 项：「振动 CMS」的按窗实时值**代码已在远端产物中**（`窗口内报警工单`/`CMS 采集窗`/`CMS 裁决`/`当前时间窗` 均在 bundle 内 ✓）⇒ 若界面未见，属浏览器缓存，需 Ctrl+F5。 |
 | `v2.81.2` | 2026-10-04 | 小 | 「系统维护」内的「数据重算」改为 v2.9.2 原样（hero + 3 chip + /ops 控制台 iframe） | 用户反馈：并入「系统维护」的「数据重算」与 v2.9.2 有差别。**实逮**：我在该处放的是**自写的**状态面板（`Recalc.vue`：运行状态 + 开始重算按钮 + 日志 pre），而 v2.9.2 门户的「数据重算」节是「运维 · 数据重算与产物」hero + 3 个 chip（● 重算期间按钮全灰 / ● 后端拒绝 = 真生效（HTTP 409）/ ● 重算产物即时进页面）+ **内嵌 `/ops` 控制台 iframe**（宽 100%、高 1150px、`loading=lazy`）+ 「直接打开：/ops 控制台」回退链接。已按原文替换：抽出 `lib/portalRecalc.ts`（864 字符，取自门户 shell 的 `#recalc`），`System.vue` 用 `v-html` 渲染该块；iframe 在门户里由 JS 赋 `src`，此处直接写 **`/ops`**（同源相对路径，原 `<a href="http://127.0.0.1:28084/ops">` 也改为 `/ops`）。该块是**用户指定并入**的新增内容，已在判据工具中按 `data-added` 子树排除（`struct_diff.mjs`），故 `system` 页签仍为 **220 个元素一致** ✓。核验：块存在 ✓ · kicker「运维 · 数据重算与产物」✓ · iframe `src=/ops` + `title=数据重算与产物` ✓ · 回退链接 `/ops` ✓。 |
 | `v2.81.1` | 2026-10-04 | 小 | 「振动 CMS」页数值全部按窗/CMS 实时（并修 portal_cms 未触发取数） | 用户令：「振动 CMS」页要**按窗实时值**。① 窗口侧实时：当前时间窗（`d.win`）、需关注/未见异常（`d.fus.kpi` 候选观察/全场，随 `/api/fleet?win=` 变）、**窗口内报警工单条数**（`d.fus.事件.主轴.工单.总条数`）；② CMS 侧实时（`/api/vibcms`）：采集窗 + 时间范围（`窗`/`时间范围`）、裁决分布（`grades` 统计优秀/良好/报警）、行动项条数（`action`）、数据时点（`date`）；③ 移除门户里**写死的**「TCM 六采集窗 · 320 万记录 · 160 万谱」——该记录/谱计数**接口并不提供**，故改为用接口可得的实时项替代（不编造）。④ **实逮并修**：按需取数只对 `cms` 触发，`portal_cms` 未触发 ⇒ CMS 侧 chip 全为 0；已改为两者都触发。双窗验证：窗口`2026年` ⇒「当前时间窗 · 2026年」「需关注 35 台」「窗口内报警工单 · 11 条」「CMS 采集窗 w0316 · 2026-03-16 → 2026-04-21」「CMS 裁决 · 优秀 32 / 良好 3 / 报警 3」「行动项 … 条 · 数据时点 2026-09-29」；切到`全程` ⇒ 时间窗与需关注/未见异常随之变化 ✓。 |
@@ -165,8 +166,8 @@
 
 ## 本次交付
 
-* 版本：`v2.81.3`（观澜·如东样板 v2）
-* 交付包：`app_guanlang_v2.81.3.zip`
+* 版本：`v2.81.4`（观澜·如东样板 v2）
+* 交付包：`app_guanlang_v2.81.4.zip`
 * 服务名：`guanlan`（Windows 服务 / systemd 单元）
 * 安装 / 卸载：`install.bat`、`install.sh` / `uninstall.bat`、`uninstall.sh`
 <!-- VERSION-LOG:END -->