微信小程序页面迁移校验之前 P5任务处理之前

docs/deployment/LAUNCH-CHECKLIST.md

@@ -222,9 +222,9 @@ pause
 |------|------|
 | 已完成 | 跳板机已配置好（用户确认） |
 | 已完成 | Tailscale 内网已配置（DB_HOST=100.64.0.4） |
-| | 确认 Nginx 将 `api.langlangzhuoqiu.cn` 反代到 Tailscale IP:8000（正式） |
-| | 确认 Nginx 将测试环境反代到 Tailscale IP:8001（如需区分域名） |
-| | 确认 SSL 证书有效且自动续期 |
+| 完成 20260224	 | 确认 Nginx 将 `api.langlangzhuoqiu.cn` 反代到 Tailscale IP:8000（正式） |
+| 完成 20260224	 | 确认 Nginx 将测试环境反代到 Tailscale IP:8001（如需区分域名） |
+| 完成 20260224	 | 确认 SSL 证书有效且自动续期 |
 
 > 跳板机本身已配好，这里只需确认反代规则指向了正确的后端端口。
 > 如果测试和正式共用 `api.langlangzhuoqiu.cn`，则体验版和正式版会打到同一个后端。
@@ -282,9 +282,9 @@ Get-ChildItem $backupDir -Filter "*.dump" | Where-Object { $_.LastWriteTime -lt
 | 状态 | 项目 |
 |------|------|
 | 已完成 | 后端接口 `GET/POST /api/wx/callback` 已实现（`wx_callback.py`） |
-| | 在 `apps/backend/.env.local` 中配置 `WX_CALLBACK_TOKEN` |
-| | 服务器上部署最新代码并重启后端 |
-| | 微信后台填写消息推送配置并提交验证 |
+| 已完成 | 在 `apps/backend/.env.local` 中配置 `WX_CALLBACK_TOKEN` |
+| 已完成 | 服务器上部署最新代码并重启后端 |
+| 未完成 | 微信后台填写消息推送配置并提交验证 |
 
 > 消息推送配置必须在服务器后端已启动、跳板机反代已就绪之后才能操作。
 > 微信会向你的 URL 发 GET 请求验签，后端必须在线才能通过。
@@ -304,29 +304,42 @@ Get-ChildItem $backupDir -Filter "*.dump" | Where-Object { $_.LastWriteTime -lt
 - Nginx 反代未指向正确端口
 - Token 两边不一致
 
+**需要支持加密模式，见增补文档路径下的文档**
+
 ### 2.3 隐私协议 / 用户隐私保护指引
 
 | 状态 | 项目 |
 |------|------|
 | | 在微信后台填写用户隐私保护指引 |
+| | 小程序端实现隐私授权弹窗组件 |
 
-操作路径：微信后台 - 设置 - 基本设置 - 服务内容声明 - 用户隐私保护指引。
+操作路径：微信后台 → 账号设置 → 服务内容声明 → 用户隐私保护指引 → 去完善
+（也可在提交审核时填写，入口：管理 → 版本管理 → 提交代码审核）
 
-需要声明你收集了哪些用户信息：
-- 微信昵称、头像（如果用到 `wx.getUserProfile`）
-- 用户标识（openid，`wx.login` 必然涉及）
-- 设备信息（如果用到 `wx.getSystemInfo`）
+根据你实际使用的隐私接口声明，对照官方列表：
+https://developers.weixin.qq.com/miniprogram/dev/framework/user-privacy/miniprogram-intro.html
 
-> 2023 年 9 月起微信强制要求。不填写的话，调用 `wx.login` 等隐私相关 API 会直接报错。
-> 即使你当前只用了 `wx.login`，也需要声明"用户标识"这一项。
+当前项目可能涉及的声明项：
+- 收集你的手机号（如果用了 `<button open-type="getPhoneNumber">`）
+- 收集你的昵称、头像（如果用了 `<button open-type="chooseAvatar">` 或 `<input type="nickname">`）
 
+> 注意：`wx.getUserProfile` 和 `wx.getUserInfo` 已被微信回收，不再可用。
+> `wx.login` 和 `wx.getSystemInfo` 不在隐私接口列表中，无需声明。
+
+小程序端适配（必须）：
+- 2023 年 10 月 17 日起微信强制启用隐私保护功能
+- 需使用 `wx.getPrivacySetting` / `wx.onNeedPrivacyAuthorization` 处理隐私授权
+- 需在页面中放置 `<button open-type="agreePrivacyAuthorization">` 供用户同意
+- 用户未同意前，所有隐私相关 API 和组件都无法调用
+- 官方开发指南及 Demo：
+  https://developers.weixin.qq.com/miniprogram/dev/framework/user-privacy/PrivacyAuthorize.html
 ### 2.4 小程序基本信息
 
 | 状态 | 项目 |
 |------|------|
 | 已完成 | AppID 已配置：`wx7c07793d82732921` |
-| | 确认小程序名称、图标、简介已填写完整 |
-| | 确认小程序类目已选择（建议"工具 - 企业管理"或"生活服务"） |
+| 已完成 | 确认小程序名称、图标、简介已填写完整 |
+| 已完成 | 确认小程序类目已选择（建议"工具 - 企业管理"或"生活服务"） |
 
 > 审核时会检查这些基本信息。类目选择需注意：部分类目需要上传营业执照等资质文件，提前确认。