2.11.8 消缺: guanlan.py stop 的 pids.json 读取/删除失败不再抛异常中断(远端服务宿主场景实逮); 容忍记录缺字段; 补三情形回归; 文档与版本表同步到 2.11.8

app_backEnd/README.md

@@ -17,3 +17,5 @@
 **同一条命令的第二次修正（2.11.6 / 2026-09-28，远端实测）**：2.11.5 的等待判据是"状态不是 RUNNING 就算停稳"，而 `sc.exe stop` 之后 SCM 先回 **STOP_PENDING** ⇒ 判据立刻为真、`start` 抢跑，远端服务实测报 1056（"服务的一个实例已在运行"），网关/仿真/三维端口被停掉约一分钟。现改为 `win_state()` + `wait_state("STOPPED", 120s)`（必须**等于** STOPPED），start 再给三次机会（间隔 5 s）。教训：**异步动作的"完成"判据要认目标态，不能认"不是起始态"**。
 
 **P5 连带调整（2026-09-28）**：① `lang.py`（双语文案语言包）与 `terms.py`（显示层术语）划归前端 —— 消费者只有前端出页器与本模块 `cli.py` 的"语言包闸"，留在这里会造成"前端取后端"的反向依赖；`cli.py` 改为经 `app_frontEnd...api` 取用，`configs/modules.yaml` 的 `allow` 相应加上 `app_frontEnd`。② 经典页模板（`CHART_JS` / `PAGE_FLEET` / `PAGE_PROBLEM` / `PAGE_TURBINE`，约 246 KB，其中图表 JS 176 KB）从 `serve.py` 抽出到前端 `assets/classic_chart.js` + `pages/classic_*.html` + `pages/classic.py`，`serve.py` 经 `app_frontEnd...api` 取用（值逐字节一致，`serve.py` 5549 → 2707 行）。
+
+**stop 消缺（2.11.8 / 2026-09-28）**：`cli.py` 的 `cmd_stop()` 原先直接 `PIDS.unlink()` —— 在**服务宿主与启动器并存**的机器上，`run/pids.json` 可能已被清掉、被杀软占着句柄、或读到一半（坏 JSON）⇒ `guanlan.py stop` 会以 `FileNotFoundError` / `JSONDecodeError` 中断退出，而组件其实已经停掉了。现改为：读记录失败按空记录处理并如实报一句；删记录失败也只报一句、**不影响停机结果与退出码**。回归：pids.json 不存在 / 是目录（读+删都失败）/ 内容损坏 三种情形下均不抛异常且 rc=0。

app_backEnd/common/app_backEnd_guanlan/cli.py

@@ -461,9 +461,20 @@ def cmd_status(c):
 
 def cmd_stop(c):
     if not PIDS.exists(): print("没有 pids.json (不是本启动器起的, 或已停)"); return 0
-    pids = jload(PIDS)
-    for name, v in pids.items(): kill(v["pid"]); print(f"  停 {name} pid {v['pid']}")
-    time.sleep(1.5); left = [n for n, p, _ in services(c) if up(c["host"], p)]; PIDS.unlink()
+    try:
+        pids = jload(PIDS) or {}
+    except (OSError, ValueError) as e:          # 记录被写坏/读到一半 (服务宿主与启动器并存时会发生)
+        print(f"  pids.json 读不动 ({e.__class__.__name__}), 按空记录处理")
+        pids = {}
+    for name, v in pids.items(): kill(v.get("pid")); print(f"  停 {name} pid {v.get('pid')}")
+    time.sleep(1.5); left = [n for n, p, _ in services(c) if up(c["host"], p)]
+    # 删运行态记录: 文件可能已被服务宿主/别的实例清掉, 或被杀软占着句柄 ⇒ 未加保护的 unlink 会让
+    # `guanlan.py stop` 抛 FileNotFoundError 中断 (2026-09-28 远端实逮: 组件已被停掉, 命令却报错退出)。
+    # 删不掉**不算失败**, 如实报一句就够 —— 这条命令的职责是"把服务停掉", 不是"保证文件消失"。
+    try:
+        PIDS.unlink()
+    except OSError as e:
+        print(f"  (运行态 pids.json 未删除: {e.__class__.__name__}, 不影响停机结果)")
     print("全部已停" if not left else f"仍在监听 (可能是别的实例): {left}"); return 0
 
 

app_common/common/app_common_guanlan/version.py

@@ -24,7 +24,7 @@ import json
 import pathlib
 
 NAME = '观澜·如东样板 v2'
-VERSION = '2.11.7'         # ★ 版本只改这里
+VERSION = '2.11.8'         # ★ 版本只改这里
 EDITION = 'offline-single-package'
 PACKAGE_STEM = 'app_guanlang'           # 交付包文件名前缀（用户令 2026-09-17）
 
@@ -54,6 +54,9 @@ BUMP_RULE = ('改动落在"解决方案/架构/核心功能" → 大 +1（中/
 #   level: major/minor/patch 表示这一版**相对上一版**是哪一级变化；legacy 表示该版用的是
 #   旧编号体系（0.x，未按本规则），仅作历史对账用。
 HISTORY: tuple[dict, ...] = (
+    dict(version='2.11.8', date='2026-09-28', level='patch',
+         title='消缺：guanlan.py stop 在 pids.json 读不动/删不掉时抛异常中断',
+         note='消缺（不改行为口径，只修坏掉的路径）⇒ 小版本 +1。根因: `cli.py::cmd_stop()` 直接 `PIDS.unlink()`，而**服务宿主与启动器并存**时 run/pids.json 可能已被清掉、被句柄占用或读到一半；2026-09-28 远端同步 2.11.7 时实逮：`guanlan.py stop` 以 FileNotFoundError 中断，组件其实已停掉。修法: 读记录失败按空记录处理（如实报一句）；删记录失败只报一句，不影响停机结果与退出码；`v.get("pid")` 容忍记录缺字段。回归: pids.json 不存在 / 是目录（读+删都失败）/ 内容损坏 三种情形均不抛异常且 rc=0。验收: 本机 `guanlan.py stop` 正常停六个组件并删记录、再跑一次给友好提示 rc=0；三情形回归 3/3 通过；全门禁 rc=0。'),
     dict(version='2.11.7', date='2026-09-28', level='patch',
          title='模块化重构 P5：前端层实体迁移（13 件；经典页模板从 serve.py 抽出）',
          note='重构推进（源码组织层）⇒ 小版本 +1。前端层迁入 app_frontEnd/common/app_frontEnd_guanlan/：assets/{app.js,app.css,charts.js,favicon.svg,classic_chart.js}、pages/{shell.html,build.py,snapshot.py,classic.py,classic_*.html}、design.py、lang.py、terms.py（经用户裁：语言包与显示层术语归前端）、builders/{portal_build,portal_fix_anchors,portal_inject_claims}.py。serve.py 的经典页模板（CHART_JS/PAGE_FLEET/PAGE_PROBLEM/PAGE_TURBINE，约 246 KB）抽成真资源件 + 只读装载器，serve.py 5549 → 2707 行，模板值逐字节一致。旧路径全部留壳（5 个模块别名壳 + 3 个 CLI 壳，python -m 照旧）。实逮：① 资源件无壳可留 ⇒ 六个按路径读它们的审计器/登记表同步改；② 子目录取根层数变 ⇒ 统一 install_root()；③ 模板装载必须 newline=""（否则换行翻译改掉字节）；④ 搬迁中被工具改写的换行风格要按 HEAD blob 对齐，避免整文件伪 diff。验收：build.render 四组合与 design 两段 CSS 逐字节等于迁移前；四个模板常量与三张经典页渲染逐字节一致；portal_build --verify 与 20.19 MB 门户逐字节一致；服务重启后门户//detail/v2//ops//cms/ 页面体 sha256 一致；全门禁 rc=0；开箱验证 5/5。'),

docs/src/数据要求说明_观澜_2.11.7.md → docs/src/数据要求说明_观澜_2.11.8.md

@@ -1,4 +1,4 @@
-# 数据要求说明 · 观澜 v2 风电场智能分析系统 · 版本 2.11.7
+# 数据要求说明 · 观澜 v2 风电场智能分析系统 · 版本 2.11.8
 
 ## 1 文档说明
 

docs/src/系统设计说明_观澜_2.11.7.md → docs/src/系统设计说明_观澜_2.11.8.md

@@ -1,4 +1,4 @@
-# 系统设计说明 · 观澜 v2 风电场智能分析系统 · 版本 2.11.7
+# 系统设计说明 · 观澜 v2 风电场智能分析系统 · 版本 2.11.8
 
 ## 1 文档说明
 
@@ -6,19 +6,19 @@
 
 ### 1.1 目的与范围
 
-本文是"观澜 v2（风电场智能分析系统）"（海上风电场智能分析离线系统）的设计说明（下称"本系统"），面向版本 2.11.7；内容以样本风电场（下称"本场"）为依据，样本场实测日期为 2026-09-22，说明本系统"由哪些部分组成、各部分怎么实现、数据从哪来到哪去、判据写在哪里、怎么验证、边界在哪里"。
+本文是"观澜 v2（风电场智能分析系统）"（海上风电场智能分析离线系统）的设计说明（下称"本系统"），面向版本 2.11.8；内容以样本风电场（下称"本场"）为依据，样本场实测日期为 2026-09-22，说明本系统"由哪些部分组成、各部分怎么实现、数据从哪来到哪去、判据写在哪里、怎么验证、边界在哪里"。
 
 本文覆盖十五个设计面：总体架构与分层、目录结构与路径真源、数据接入与重算链、判级与算法、时间窗口径、服务与前端、本体与知识层、本机模型接入、运维控制台与重算编排、安装与服务化与版本管理、质量保证、安全与离线边界、可移植性与资源占用、多场适用性与换场迁移、已知边界与未实现。
 
-本文不重复需求条目本身（那是《需求分析_观澜_2.11.7.docx》的职责），也不重复操作步骤的逐步手册（那是 docs/重算操作手册_v0.1.md 与《使用说明书》v0.2（随包 docs/）的职责）；本文只回答"设计上为什么这样、落在哪个文件的哪一处、用什么机器守卫保证它不漂移"。
+本文不重复需求条目本身（那是《需求分析_观澜_2.11.8.docx》的职责），也不重复操作步骤的逐步手册（那是 docs/重算操作手册_v0.1.md 与《使用说明书》v0.2（随包 docs/）的职责）；本文只回答"设计上为什么这样、落在哪个文件的哪一处、用什么机器守卫保证它不漂移"。
 
 ### 1.2 读者与用法
 
 现场运维与检修人员可看第 3 章、第 7 章、第 8 章、第 11 章，了解自己能点到的页面背后读的是什么口径；场站管理人员与换场交付人员可看第 6 章、第 7 章、第 16 章、第 17 章，了解判级与可靠性指标的口径与边界，以及换场时要重新标定哪些参数；研发与交付人员应通读全文，重点是第 4 章、第 5 章、第 12 章、第 13 章；验收方可直接按第 13 章的质量门与附录 A 的编写依据逐条复核。
 
-### 1.3 与《需求分析_观澜_2.11.7.docx》的对应关系
+### 1.3 与《需求分析_观澜_2.11.8.docx》的对应关系
 
-需求分析写"要什么、为谁、优先级与验收门"，设计说明写"怎么实现、落在哪、如何自证"。两文的章节对应关系如表 1-1 所示；与《数据要求说明_观澜_2.11.7.docx》的数据侧口径去向见 16.6 节。
+需求分析写"要什么、为谁、优先级与验收门"，设计说明写"怎么实现、落在哪、如何自证"。两文的章节对应关系如表 1-1 所示；与《数据要求说明_观澜_2.11.8.docx》的数据侧口径去向见 16.6 节。
 
 | 本文章节 | 需求分析对应章 | 对应关系说明 |
 |---|---|---|
@@ -41,7 +41,7 @@
 
 ### 1.4 口径与依据
 
-本文所有数字来自仓库文件或命令的实跑输出，不采用估算与推测；查不到、未实现的，一律写"未取证"或"未实现"，并在第 17 章汇总。本文中"本次实测"与各表"实测"列一律指样本场实测（2026-09-22）：即在样本风电场的一套实例上的一次实跑，换场后这些数字会变、方法与口径不变。版本号的唯一真源是 src/version.py 的 VERSION 常量，本版为 2.11.7；打包文件名由 src/version.py 的 package_name() 给出，为 app_guanlang_v2.11.7.zip。
+本文所有数字来自仓库文件或命令的实跑输出，不采用估算与推测；查不到、未实现的，一律写"未取证"或"未实现"，并在第 17 章汇总。本文中"本次实测"与各表"实测"列一律指样本场实测（2026-09-22）：即在样本风电场的一套实例上的一次实跑，换场后这些数字会变、方法与口径不变。版本号的唯一真源是 src/version.py 的 VERSION 常量，本版为 2.11.8；打包文件名由 src/version.py 的 package_name() 给出，为 app_guanlang_v2.11.8.zip。
 
 本文遵循四条写作口径：含"窗"且确实指时间窗口的，一律写全"时间窗"（天气窗、作业窗、预览窗、观测窗属领域词，保持原样）；影响的是风电机组时写"影响机组"或"影响机组数"；使用英文简写时必须写成"中文（英文简写）"形式，如平均无故障间隔（MTBF）、平均停机间隔（MTBO）、单次停机时长（MDT）；全文用简体中文与半角数字与单位。
 
@@ -824,7 +824,7 @@ Windows 安装入口是 install.bat 与 install.ps1，步骤号写死在输出
 
 ### 12.3 安装记录与版本三守卫
 
-安装记录 install-info.json 是"这台机器装的是哪一版"的唯一凭据，字段如表 12-3 所示。装完写、卸载时删（删掉等于这台机器回到"没装过"）。需要如实指出：本机该文件记录的版本是 2.5.0（装于 2026-09-17），落后于当前代码版本 2.11.7，因此它正是"安装前检查会提示版本差异"的活样本；重装或升级后会随之更新。
+安装记录 install-info.json 是"这台机器装的是哪一版"的唯一凭据，字段如表 12-3 所示。装完写、卸载时删（删掉等于这台机器回到"没装过"）。需要如实指出：本机该文件记录的版本是 2.5.0（装于 2026-09-17），落后于当前代码版本 2.11.8，因此它正是"安装前检查会提示版本差异"的活样本；重装或升级后会随之更新。
 
 | 字段 | 含义 |
 |---|---|
@@ -1185,7 +1185,7 @@ Linux 侧的适配程度如表 15-4 所示，全部为"已有实现但在本次
 
 ### 16.6 与同批交付文档的对应关系
 
-本章对应《需求分析_观澜_2.11.7.docx》第 11 章（场配置化、机组与机型可替换、数据源形态可适配、阈值按场标定、术语与单位可配、跨场统一口径、按场裁剪收资、换场验收检查表）与《数据要求说明_观澜_2.11.7.docx》第 12 章（通用必选与可选的判定规则、场配置字段对照、数据源形态适配、换场收资差异清单、按场裁剪步骤）；本章给的是设计侧的落点、换场作业单与检查表，数据侧的收资口径与字段要求以数据要求说明为准，需求侧的验收项以需求分析为准。
+本章对应《需求分析_观澜_2.11.8.docx》第 11 章（场配置化、机组与机型可替换、数据源形态可适配、阈值按场标定、术语与单位可配、跨场统一口径、按场裁剪收资、换场验收检查表）与《数据要求说明_观澜_2.11.8.docx》第 12 章（通用必选与可选的判定规则、场配置字段对照、数据源形态适配、换场收资差异清单、按场裁剪步骤）；本章给的是设计侧的落点、换场作业单与检查表，数据侧的收资口径与字段要求以数据要求说明为准，需求侧的验收项以需求分析为准。
 
 ***
 
@@ -1251,7 +1251,7 @@ Linux 侧的适配程度如表 15-4 所示，全部为"已有实现但在本次
 
 | 章节 | 来源文件 |
 |---|---|
-| 1 文档说明 | src/version.py（VERSION 与 HISTORY 的 2.11.7 条目）、docs/需求分析_观澜_2.11.7.docx、scripts/delivery_docs_figures.py |
+| 1 文档说明 | src/version.py（VERSION 与 HISTORY 的 2.11.8 条目）、docs/需求分析_观澜_2.11.8.docx、scripts/delivery_docs_figures.py |
 | 2 设计目标与原则 | docs/系统设计说明.md（四条设计铁律）、src/ontology/mcp_server.py 头部、src/windscada/subsys/fusion.py 头部、src/windscada/perf/reliability.py |
 | 3 总体架构 | configs/serve.json、scripts/guanlan_gateway.py、guanlan.py（组件启动表）、run/pids.json、docs/系统设计说明.md（产物全景） |
 | 4 目录结构与路径真源 | src/paths.py、configs/registry.yaml、docs/系统设计说明.md（路径约定与统一记录）、本次目录实测 |

docs/src/需求分析_观澜_2.11.7.md → docs/src/需求分析_观澜_2.11.8.md

@@ -1,4 +1,4 @@
-# 需求分析 · 观澜 v2 风电场智能分析系统 · 版本 2.11.7
+# 需求分析 · 观澜 v2 风电场智能分析系统 · 版本 2.11.8
 
 ## 1 文档说明
 
@@ -6,7 +6,7 @@
 
 ### 1.1 目的
 
-本文是「观澜 v2（风电场智能分析系统）」的**需求分析文档**，回答四个问题：这套系统究竟要满足谁的什么需要；这些需要从哪来、经过哪些版本变成现在的样子；每一条需要对应什么功能、什么输入、什么输出、拿什么判据验收；以及哪些事本版明确不做。本文与同批交付的《系统设计说明_观澜_2.11.7.docx》《数据要求说明_观澜_2.11.7.docx》配套：本文讲「要什么、凭什么算做到了」，设计说明讲「怎么做的」，数据要求说明讲「要哪些数据、什么形态、什么单位」。
+本文是「观澜 v2（风电场智能分析系统）」的**需求分析文档**，回答四个问题：这套系统究竟要满足谁的什么需要；这些需要从哪来、经过哪些版本变成现在的样子；每一条需要对应什么功能、什么输入、什么输出、拿什么判据验收；以及哪些事本版明确不做。本文与同批交付的《系统设计说明_观澜_2.11.8.docx》《数据要求说明_观澜_2.11.8.docx》配套：本文讲「要什么、凭什么算做到了」，设计说明讲「怎么做的」，数据要求说明讲「要哪些数据、什么形态、什么单位」。
 
 本文的写作口径是**只写能取证的事实**：每个数字、每条结论都能指到仓库里的某个文件、某次实跑输出或某条版本记录；查不到、取不到的一律写明「未取证」或「未到位」，不做推测性补全。因此文中会出现少量「未取证」的说明句，那是刻意留下的诚实边界，不是遗漏。
 
@@ -18,19 +18,19 @@
 
 ### 1.3 版本对应关系
 
-系统版本号只有一个真源：仓库内的 src/version.py 的 VERSION 一行。本版 VERSION = 2.11.7，版本记录（HISTORY）共 24 条，人读的版本表由 scripts/version_log.py 从 HISTORY 生成到 docs/版本记录.md，并由 version_log.py --check 与 guanlan.py check 双重校验「记录表与代码一致」。
+系统版本号只有一个真源：仓库内的 src/version.py 的 VERSION 一行。本版 VERSION = 2.11.8，版本记录（HISTORY）共 25 条，人读的版本表由 scripts/version_log.py 从 HISTORY 生成到 docs/版本记录.md，并由 version_log.py --check 与 guanlan.py check 双重校验「记录表与代码一致」。
 
 表 1-1 版本与文档的对应关系
 
 | 项 | 值 | 取证方式 |
 |---|---|---|
-| 系统版本 | 2.11.7 | src/version.py 的 VERSION；guanlan.py check 实跑报「版本管理: 观澜 v2（风电场智能分析系统） v2.11.7」 |
-| 交付包名 | app_guanlang_v2.11.7.zip | src/version.py 的 package_name()；同一条 check 输出 |
-| 本文版本 | 2.11.7（与系统版本同号） | 本文标题与 src/version.py 的 VERSION |
+| 系统版本 | 2.11.8 | src/version.py 的 VERSION；guanlan.py check 实跑报「版本管理: 观澜 v2（风电场智能分析系统） v2.11.8」 |
+| 交付包名 | app_guanlang_v2.11.8.zip | src/version.py 的 package_name()；同一条 check 输出 |
+| 本文版本 | 2.11.8（与系统版本同号） | 本文标题与 src/version.py 的 VERSION |
 | 版本史条目数 | 13 条（最新一条即本次文档交付） | src/version.py 的 HISTORY；docs/版本记录.md |
 | 版本号规则 | v大版本号.中版本号.小版本号；大改方案或架构、中改非核心功能、小为消缺 | src/version.py 的 BUMP_RULE 与 LEVEL_MEANING；docs/系统设计说明.md §15 |
 | 版本级别机器判据 | level_of(旧, 新) 返回 major 或 minor 或 patch 或 same | src/version.py 的 level_of() |
-| 本次变化级别 | 小（patch，源码模块化重构推进 P1：公共层九个平台件实体迁移，旧路径留兼容转发壳；系统功能与运行为未变） | HISTORY 中 2.11.7 条目的 level 字段 |
+| 本次变化级别 | 小（patch，源码模块化重构推进 P1：公共层九个平台件实体迁移，旧路径留兼容转发壳；系统功能与运行为未变） | HISTORY 中 2.11.8 条目的 level 字段 |
 
 本版相对 2.10.0 的实质变化是**交付文档对外化**：三份交付文档（需求分析、系统设计说明、数据要求说明）全文不体现具体风电场（去标识化），并新增多风电场适用性一章；系统功能未变，属交付物修订。依据用户令原文：「修改三份文档，内容参考样本风电场，但不体现样本风电场，且具有不同风电场适用性」（引用时把样本场名按去标识化口径写成「样本风电场」）。
 
@@ -119,10 +119,11 @@
 
 ### 3.2 需求演进时间轴
 
-表 3-1 版本史与用户令要点（依据 src/version.py 的 HISTORY，共 24 条）
+表 3-1 版本史与用户令要点（依据 src/version.py 的 HISTORY，共 25 条）
 
 | 版本 | 日期 | 用户令要点 | 变化级别 |
 |---|---|---|---|
+| 2.11.8 | 2026-09-28 | 消缺：guanlan.py stop 在 pids.json 读不动/删不掉时抛异常中断 | 小（patch） |
 | 2.11.7 | 2026-09-28 | 模块化重构 P5：前端层实体迁移 | 小（patch） |
 | 2.11.6 | 2026-09-28 | 消缺：服务 restart 的等待判据把 STOP_PENDING 当成已停 | 小（patch） |
 | 2.11.5 | 2026-09-28 | 消缺：Windows 服务 restart 是无效命令 | 小（patch） |
@@ -148,7 +149,7 @@
 | 0.4.0 | 2026-09-17 | 打包默认不含输入数据与产物与日志与临时文件；无窗口启动；统一配置与日志；页面归口；服务化 | 旧编号（legacy） |
 | 0.2.0 | 2026-09-01 | 含产物的旧交付基线，历史上用作「包内无生成端」那批产物的补救源 | 旧编号（legacy） |
 
-需求的演进如图 1-1 所示。该图依据 src/version.py 的 HISTORY 绘制，覆盖上表 24 条记录（即两级旧编号 0.4.0 与 0.2.0，以及从 2.5.0 起按规则递增的二十二个版本）。按级别统计，这二十二个版本里「中」级变化7条（2.11.0、2.10.0、2.9.0、2.8.0、2.7.0、2.6.0、2.5.0），「小」级变化15条（2.11.7、2.11.6、2.11.5、2.11.4、2.11.3、2.11.2、2.11.1、2.10.4、2.10.3、2.10.2、2.10.1、2.9.2、2.9.1、2.8.2、2.8.1），没有大版本升级。这个分布清楚地显示出这条线的性质——**功能面在 2.5.0 到 2.7.0 之间快速铺开，之后转入以消缺与口径统一为主的密集收敛期**。
+需求的演进如图 1-1 所示。该图依据 src/version.py 的 HISTORY 绘制，覆盖上表 25 条记录（即两级旧编号 0.4.0 与 0.2.0，以及从 2.5.0 起按规则递增的二十三个版本）。按级别统计，这二十三个版本里「中」级变化7条（2.11.0、2.10.0、2.9.0、2.8.0、2.7.0、2.6.0、2.5.0），「小」级变化16条（2.11.8、2.11.7、2.11.6、2.11.5、2.11.4、2.11.3、2.11.2、2.11.1、2.10.4、2.10.3、2.10.2、2.10.1、2.9.2、2.9.1、2.8.2、2.8.1），没有大版本升级。这个分布清楚地显示出这条线的性质——**功能面在 2.5.0 到 2.7.0 之间快速铺开，之后转入以消缺与口径统一为主的密集收敛期**。
 
 ![图 1-1 观澜需求演进时间轴（依据 src/version.py 的 HISTORY）](figures/fig-req-01-需求演进时间轴.png)
 
@@ -167,7 +168,7 @@
 | 所有的计算均要形成观澜的源代码 | 逐族补生成端：变桨面、在升闭环、三层基线、融合面 handoff、总览页、由台账生成 claim | 反向呼应审计成立 3,548 件、不成立 0 件、未归类 0 件 |
 | 运行期一律不从交付包补齐 | 第 ⑤ 步由「补齐随包件」改为「反向呼应审计」，只报账不搬运 | rebuild_all --dry-run 计划中 ⑤ 步命令为 products_reverse_audit.py --check |
 | 清除产物不留备份 | products_state.py --off --yes 改真删除；--on 与门户恢复按钮移除 | 控制台按钮语义与 409 前置校验；docs/系统设计说明.md §7 |
-| 装成服务并在安装时检查版本 | win_service.py 以 ctypes 直连 SCM；service_main.py 与 systemd 单元；install-info.json 记录版本并比对 | check 实跑报「卸载入口在位 2 个」「版本管理 v2.11.7」 |
+| 装成服务并在安装时检查版本 | win_service.py 以 ctypes 直连 SCM；service_main.py 与 systemd 单元；install-info.json 记录版本并比对 | check 实跑报「卸载入口在位 2 个」「版本管理 v2.11.8」 |
 | 观澜改为监听所有 IP | serve.json 增 public_host 且出厂为 0.0.0.0，仅门户网关用它，组件仍绑本机 | check 实跑显示 6 个端口全部运行中；README 第二节写明无鉴权风险与回退口径 |
 | 描述口径：时间窗、影响机组、中文（英文简写） | 界面文案与报告构建器统一改写；i18n_en 键同步 | docs/系统设计说明.md §17.1 与 §17.2；语言包 845 条前后端成对 |
 | 整理需求与设计与数据接入各写一份 Word 文档 | docs/src 下 markdown 源件；渲染器输出带域目录的 docx；插图生成器生成 14 张图，数字全部从真件取 | HISTORY 2.10.0 条目；本版三份文档 |
@@ -383,7 +384,7 @@
 | NFR-09 | 安全只读：不写回现场系统、不改原始件、不产生控制指令；对外暴露时须自行在网侧限来源 | 原始件按只读输入对待，落位冲突默认拒绝；对外只有一个网关入口；启动日志每次提醒页面无鉴权 | docs/输入数据放置指导_v0.1.md §3；README_先读我.MD 第二节 |
 | NFR-10 | 可维护性：单一真源，改一处不必改多处；关键口径有机器守卫 | 版本号只有一行真源并由三处守卫盯住；路径、配置、日志、语言各有唯一取用口与审计器 | docs/系统设计说明.md §15.2 与 §11.1；docs/系统设计说明.md §3.1 |
 | NFR-11 | 无人值守与自愈：长跑的服务要能被托管并自动拉起 | 服务体每 15 秒巡检并拉起掉线组件；崩溃重启策略；远程部署一律用服务，不用会话前台进程 | docs/系统设计说明.md §14.1 与 §14.4；README_先读我.MD 第二节 |
-| NFR-12 | 收资清单按场裁剪：以通用收资模板为底，按本场的机型与数据源形态与专题范围裁剪，逐条写明必须、建议、可选或可替代以及「不收会怎样」 | 每一族都有必须性分级与缺件后果且可复核；换场时清单随场定义与机型变化，不是照抄样本场 | 本文第 11 章；《数据要求说明_观澜_2.11.7.docx》第 8 章与第 12 章 |
+| NFR-12 | 收资清单按场裁剪：以通用收资模板为底，按本场的机型与数据源形态与专题范围裁剪，逐条写明必须、建议、可选或可替代以及「不收会怎样」 | 每一族都有必须性分级与缺件后果且可复核；换场时清单随场定义与机型变化，不是照抄样本场 | 本文第 11 章；《数据要求说明_观澜_2.11.8.docx》第 8 章与第 12 章 |
 
 ### 6.2 性能与耗时实测
 
@@ -419,7 +420,7 @@
 
 | 真源 | 管什么 | 守卫与实跑结果 |
 |---|---|---|
-| src/version.py | 名称、版本、版本规则、版本史、包名 | 版本记录一致性检查；check 实跑报 v2.11.7 且记录表与代码一致 |
+| src/version.py | 名称、版本、版本规则、版本史、包名 | 版本记录一致性检查；check 实跑报 v2.11.8 且记录表与代码一致 |
 | src/paths.py | 一切路径解析的基准与助手 | 配置审计器检查不手拼路径；实跑无不一致 |
 | configs 目录与登记表 | 端口、模型档、场配置、页面归口、配置登记 | 配置审计实跑已知缺口与白名单 14 条、提示 7 条 |
 | src/logfile.py | 日志目录、命名、行格式、保留策略 | 日志审计实跑无不一致、提示 87 条 |
@@ -430,7 +431,7 @@
 
 ### 7.1 数据族与功能映射
 
-系统的数据需求可以概括成一句话：**七类现场源件加一类共享机理资料，喂出九个产物仓，页面只读产物**。每个源类目录名就是摄入接口，改名等于换接口。数据族与功能的对应关系如下表；逐类的字段、单位、必须性与质量要求见同批交付的《数据要求说明_观澜_2.11.7.docx》。
+系统的数据需求可以概括成一句话：**七类现场源件加一类共享机理资料，喂出九个产物仓，页面只读产物**。每个源类目录名就是摄入接口，改名等于换接口。数据族与功能的对应关系如下表；逐类的字段、单位、必须性与质量要求见同批交付的《数据要求说明_观澜_2.11.8.docx》。
 
 表 7-1 数据族到功能的映射（样本场实测（2026-09-22））
 
@@ -463,7 +464,7 @@
 
 ### 7.3 与数据要求说明的分工
 
-本文只回答「要哪些数据、这些数据支撑什么功能」。数据的字段级要求（核心测点的名称、单位、必须性、缺失替代、对齐规则、质量门与核对锚点）以及面向现场的收资清单，写在《数据要求说明_观澜_2.11.7.docx》里。该文档按用户令要求与现场收资文件逐条对照，并对现场收资层面的已知缺失逐条如实记录，例如测风塔数据为零交付、故障录波只有 4 台、振动侧 handoff 正本缺失由观澜自算件顶上、远端机器未安装本机模型等。
+本文只回答「要哪些数据、这些数据支撑什么功能」。数据的字段级要求（核心测点的名称、单位、必须性、缺失替代、对齐规则、质量门与核对锚点）以及面向现场的收资清单，写在《数据要求说明_观澜_2.11.8.docx》里。该文档按用户令要求与现场收资文件逐条对照，并对现场收资层面的已知缺失逐条如实记录，例如测风塔数据为零交付、故障录波只有 4 台、振动侧 handoff 正本缺失由观澜自算件顶上、远端机器未安装本机模型等。
 
 ## 8 页面与信息架构需求
 
@@ -545,7 +546,7 @@
 | 运行环境与依赖 | 10 | Python 版本不低于 3.11（实测 3.12.10）；九个第三方依赖逐个导入 | 全 OK |
 | 静态质量门 | 4 | 源码可编译 229 个文件；语言包 845 条成对；入口引用闭合 48 条；入口脚本编码守则 | 全 OK |
 | 子进程口径 | 3 | 捕获输出可用；无窗口启动输出进日志；无窗口位已设，标志位 0x8000200 | 全 OK |
-| 版本与卸载入口 | 2 | 版本管理与记录表一致（v2.11.7，包名 app_guanlang_v2.11.7.zip）；卸载入口两个都在位 | 全 OK |
+| 版本与卸载入口 | 2 | 版本管理与记录表一致（v2.11.8，包名 app_guanlang_v2.11.8.zip）；卸载入口两个都在位 | 全 OK |
 | 制品与台账审计 | 5 | 反向呼应 3,548 件成立；页面归口检查 21 项；配置统一；日志统一；输入数据放置体检 26,503 件结构合规 | 全 OK |
 | 产物与发布件在位 | 10 | 标准仓、本体对象库、findings、事实契约、门户、仿真合页服务与资料包、三维资产、仿真回放资产、治理清单交付件 | 全 OK |
 | 原始件目录 | 1 | 原始件目录存在（无数据时此项不影响页面） | 全 OK |
@@ -671,7 +672,7 @@
 
 本章有两个词要先定义。「本场」指**当前被选中的场**，由配置选定，不必然等于本文取数的样本风电场；「换场」指从一场切到另一场运行的整套动作（改配置、放数据、重跑、按检查表复验），不是把两场的数据混在一棵树里。本章沿用的占位符与附录 A 一致：`<场>`、`<场站>`、`<机型>` 按实际风电场替换。
 
-本章需求与《数据要求说明_观澜_2.11.7.docx》《系统设计说明_观澜_2.11.7.docx》配套使用：本章讲「换场要满足什么」，数据要求说明讲「要向新场收哪些数据、哪些可以裁剪」，《设计说明》讲「配置在哪一层生效、哪些参数属于场相关层」。
+本章需求与《数据要求说明_观澜_2.11.8.docx》《系统设计说明_观澜_2.11.8.docx》配套使用：本章讲「换场要满足什么」，数据要求说明讲「要向新场收哪些数据、哪些可以裁剪」，《设计说明》讲「配置在哪一层生效、哪些参数属于场相关层」。
 
 取证边界要如实写一句：FR-44 至 FR-51 与 NFR-12 有既有的场配置层、摄入层与场级字段语义登记作依据；FR-52 的跨场横向对比是本次新增的口径要求，其实跑记录与机器守卫随后续版本补齐——本文不谎称已经通过。
 
@@ -750,7 +751,7 @@
 
 | 编号 | 需求 | 判据 | 依据文件 |
 |---|---|---|---|
-| NFR-12 | 收资清单按场裁剪：以通用收资模板为底，按本场的机型、数据源形态与专题范围裁剪，逐条写明必须、建议、可选或可替代以及「不收会怎样」 | 每一族都有必须性分级与缺件后果且可复核；换场时清单随场定义与机型变化，不是照抄样本场 | 《数据要求说明_观澜_2.11.7.docx》第 8 章与第 12 章；docs/输入数据放置指导_v0.1.md |
+| NFR-12 | 收资清单按场裁剪：以通用收资模板为底，按本场的机型、数据源形态与专题范围裁剪，逐条写明必须、建议、可选或可替代以及「不收会怎样」 | 每一族都有必须性分级与缺件后果且可复核；换场时清单随场定义与机型变化，不是照抄样本场 | 《数据要求说明_观澜_2.11.8.docx》第 8 章与第 12 章；docs/输入数据放置指导_v0.1.md |
 
 ### 11.9 换场验收需求
 
@@ -893,8 +894,8 @@
 | 场定义与机型与物理约束参数的写法样例 | configs/farms/<场>.yaml |
 | 机型—场站数据契约与字段单位真源 | configs/contracts/<机型>_<场>.yaml 与 configs/canonical/dictionary.yaml |
 | 场级字段语义登记与其它厂商导出形态的对齐 | configs/farms/<场>/field_semantic_registry.yaml |
-| 按场裁剪的收资清单与必须性分级 | docs/src/数据要求说明_观澜_2.11.7.md |
-| 场无关引擎与场相关参数的分层与换场作业单 | docs/src/系统设计说明_观澜_2.11.7.md |
+| 按场裁剪的收资清单与必须性分级 | docs/src/数据要求说明_观澜_2.11.8.md |
+| 场无关引擎与场相关参数的分层与换场作业单 | docs/src/系统设计说明_观澜_2.11.8.md |
 
 表中 `<场>`、`<场站>`、`<机型>` 为占位符，按实际风电场替换。
 
@@ -937,4 +938,4 @@
 | 换场 | — | 从一场切到另一场运行的整套动作：改配置、放数据、重跑、按检查表复验 | 本文 §11.9 |
 | 缺族降级 | — | 某族数据缺失时按缺件如实标注并降低该族功能，不造数、不用他场数字顶替 | 本文 FR-49 |
 | 按场标定 | — | 把阈值、时间窗锚点、限电窗、温度档带宽等场相关参数按本场取值 | 本文 FR-50 |
-| 通用收资模板 | — | 与场无关的收资条目底稿，按场裁剪后作为现场收资清单 | docs/src/数据要求说明_观澜_2.11.7.md |
+| 通用收资模板 | — | 与场无关的收资条目底稿，按场裁剪后作为现场收资清单 | docs/src/数据要求说明_观澜_2.11.8.md |

docs/版本记录.md

@@ -7,7 +7,7 @@
 <!-- VERSION-LOG:BEGIN -->
 ## 版本号规则（用户令 2026-09-17）
 
-编号 **`v<大版本号>.<中版本号>.<小版本号>`**，例如 `v2.11.7`。
+编号 **`v<大版本号>.<中版本号>.<小版本号>`**，例如 `v2.11.8`。
 
 | 级别 | 含义 |
 |---|---|
@@ -17,12 +17,13 @@
 
 **怎么改**：改动落在"解决方案/架构/核心功能" → 大 +1（中/小归 0）；落在"非核心功能的新增/减少/修改" → 中 +1（小归 0）；只是"消缺完善" → 小 +1；一次发布混了几类，取最高那一级
 
-**打包文件名** = `app_guanlang_v2.11.7.zip`（规则：`app_guanlang_v<版本号>.zip`）。
+**打包文件名** = `app_guanlang_v2.11.8.zip`（规则：`app_guanlang_v<版本号>.zip`）。
 
-版本号只写在 `src/version.py` 一行（`VERSION = '2.11.7'`）；打包器、安装脚本、安装记录 `install-info.json`、自检都读它，不另设真源。
+版本号只写在 `src/version.py` 一行（`VERSION = '2.11.8'`）；打包器、安装脚本、安装记录 `install-info.json`、自检都读它，不另设真源。
 
 | 版本 | 日期 | 级别 | 主要变更 | 说明 |
 |---|---|---|---|---|
+| `v2.11.8` | 2026-09-28 | 小 | 消缺：guanlan.py stop 在 pids.json 读不动/删不掉时抛异常中断 | 消缺（不改行为口径，只修坏掉的路径）⇒ 小版本 +1。根因: `cli.py::cmd_stop()` 直接 `PIDS.unlink()`，而**服务宿主与启动器并存**时 run/pids.json 可能已被清掉、被句柄占用或读到一半；2026-09-28 远端同步 2.11.7 时实逮：`guanlan.py stop` 以 FileNotFoundError 中断，组件其实已停掉。修法: 读记录失败按空记录处理（如实报一句）；删记录失败只报一句，不影响停机结果与退出码；`v.get("pid")` 容忍记录缺字段。回归: pids.json 不存在 / 是目录（读+删都失败）/ 内容损坏 三种情形均不抛异常且 rc=0。验收: 本机 `guanlan.py stop` 正常停六个组件并删记录、再跑一次给友好提示 rc=0；三情形回归 3/3 通过；全门禁 rc=0。 |
 | `v2.11.7` | 2026-09-28 | 小 | 模块化重构 P5：前端层实体迁移（13 件；经典页模板从 serve.py 抽出） | 重构推进（源码组织层）⇒ 小版本 +1。前端层迁入 app_frontEnd/common/app_frontEnd_guanlan/：assets/{app.js,app.css,charts.js,favicon.svg,classic_chart.js}、pages/{shell.html,build.py,snapshot.py,classic.py,classic_*.html}、design.py、lang.py、terms.py（经用户裁：语言包与显示层术语归前端）、builders/{portal_build,portal_fix_anchors,portal_inject_claims}.py。serve.py 的经典页模板（CHART_JS/PAGE_FLEET/PAGE_PROBLEM/PAGE_TURBINE，约 246 KB）抽成真资源件 + 只读装载器，serve.py 5549 → 2707 行，模板值逐字节一致。旧路径全部留壳（5 个模块别名壳 + 3 个 CLI 壳，python -m 照旧）。实逮：① 资源件无壳可留 ⇒ 六个按路径读它们的审计器/登记表同步改；② 子目录取根层数变 ⇒ 统一 install_root()；③ 模板装载必须 newline=""（否则换行翻译改掉字节）；④ 搬迁中被工具改写的换行风格要按 HEAD blob 对齐，避免整文件伪 diff。验收：build.render 四组合与 design 两段 CSS 逐字节等于迁移前；四个模板常量与三张经典页渲染逐字节一致；portal_build --verify 与 20.19 MB 门户逐字节一致；服务重启后门户//detail/v2//ops//cms/ 页面体 sha256 一致；全门禁 rc=0；开箱验证 5/5。 |
 | `v2.11.6` | 2026-09-28 | 小 | 消缺：服务 restart 的等待判据把 STOP_PENDING 当成已停（远端实测吃 1056） | 消缺（承 2.11.5，同一动作的判据收紧）⇒ 小版本 +1。2.11.5 把 `sc.exe restart` 拆成"停 → 等 → 起"后，等待判据写成"状态不是 RUNNING 就算停稳"—— 而 `sc.exe stop` 是异步的，SCM 先回 **STOP_PENDING**，该判据立刻为真，于是 start 抢跑，远端 Windows 服务上实测报 1056（服务的一个实例已在运行），网关/仿真/三维端口被停掉约一分钟（站点短暂不可用）。修法: 新增 `win_state()`（按 STOP_PENDING / START_PENDING / RUNNING / STOPPED 顺序认状态字）与 `wait_state("STOPPED", 120s)`，必须**等于 STOPPED** 才继续；start 再给三次机会（间隔 5 s）兜 SCM 状态刚落地的偶发 1056/1058。补回归测试: 用真实 `sc query` 的四种输出喂 `win_state()`，并断言 STOP_PENDING 下 `wait_state("STOPPED")` 不会提前为真。验收: 本地回归 6/6 + `restart --dry-run` 三步全打印 + 远端 Windows 服务用新 restart 真重启成功（服务 RUNNING、六个端口重新监听、七条路由全 200）。 |
 | `v2.11.5` | 2026-09-28 | 小 | 消缺：Windows 服务 restart 是无效命令（sc.exe 无 restart 子命令） | 消缺（不改行为口径，只修坏掉的动作）⇒ 小版本 +1。根因: `scripts/service_ctl.py restart` 在 Windows 上落成 `sc.exe restart guanlan`，而 sc.exe 没有 restart 子命令 ⇒ 实际只打印用法帮助并以非零码退出，服务从未被重启（此前只能用 stop + start 两步绕过）。修法: 新增 `win_restart()` / `wait_stopped()` —— 先 `sc.exe stop`，轮询 `sc.exe query` 直到不再是 RUNNING（最长 90 s），再 `sc.exe start`；因为 stop 是异步的，不等停稳就 start 会吃 1056/1058 错。`--dry-run` 现在会把"停 / 等停稳 / 起"三步都打印出来。Linux 侧 `systemctl restart` 本来就对，不动。验收: `restart --dry-run` 打出 stop+start 两条；真跑到远端 Windows 服务上又逮到"等待判据只看不是 RUNNING"⇒ STOP_PENDING 抢跑、紧接着 start 吃 1056(服务的一个实例已在运行)，网关等端口被停掉 ⇒ 见 2.11.6。 |
@@ -50,8 +51,8 @@
 
 ## 本次交付
 
-* 版本：`v2.11.7`（观澜·如东样板 v2）
-* 交付包：`app_guanlang_v2.11.7.zip`
+* 版本：`v2.11.8`（观澜·如东样板 v2）
+* 交付包：`app_guanlang_v2.11.8.zip`
 * 服务名：`guanlan`（Windows 服务 / systemd 单元）
 * 安装 / 卸载：`install.bat`、`install.sh` / `uninstall.bat`、`uninstall.sh`
 <!-- VERSION-LOG:END -->