@routerhub/agent-rules 1.5.105 → 1.5.107

package/AGENTS.base.md

@@ -24,6 +24,14 @@
 - ⚠️ 严格按用户原话实现需求，禁止擅自添加用户未要求的限制、规则或约束。
 - ⚠️ 不确定某个限制是否必要时，必须先询问用户，禁止直接添加。
 
+## ⚠️ 环境配置禁止推断
+
+- ⚠️ **写代码或注释涉及环境相关的值（域名、地址、端口、密钥、外部服务 URL 等）时，禁止根据已知值类推未知值**（例如「测试是 api-test.xxx，那生产应该就是 api.xxx」）。必须从以下来源至少一处交叉确认：
+  1. 项目内的部署脚本、Dockerfile、CI 配置
+  2. 实际 DNS 解析（`dig`/`nslookup`）
+  3. 云平台控制台（Cloud Run 域名映射、GCLB、Ingress 等）
+- ⚠️ **上述来源都找不到的，就写「待确认」或留空，禁止自行补全。** 错误的推断值比留空危害更大——留空会在运行时报错、立刻暴露；错误的推断值可能静默运行数月后才被发现（如请求打到了错误的环境），排查成本极高。
+
 ## ⚠️ 排查与协作铁律
 
 - ⚠️ **排查「以前能用、现在不行」类问题时禁止用绕过手段掩盖问题**（改配置屏蔽报错、写同步脚本搬数据、临时禁用校验等），必须先定位根因再修复。
@@ -48,6 +56,11 @@
 - ⚠️ **截图是可视化证据，图注必须写清「这张图证明了什么」**，并标注关键行/关键数据（红框、箭头放在空白区，不遮挡原内容）。
 - ⚠️ **结论用「证据并列」呈现**：逐条列出每类证据的关键数值和可复查标识（执行 ID / 时间戳），最后一句量化修复效果（如"陈旧窗口从约 30 分钟压缩到 ≈0"）。
 
+## ⚠️ 页面功能验证铁律（真实数据 + 真实交互）
+
+- ⚠️ **编写 HTML 页面或前端功能后，必须用测试环境的真实数据验证，禁止用虚构/mock 数据自测。** 虚构数据只能验证「代码不报错」，无法验证「功能在真实场景下正常工作」——真实数据会暴露边界情况（空值、超长文本、特殊字符、异常关联关系等），虚构数据碰不到这些。测试环境有真实数据时优先用测试环境；测试环境数据不足时，从生产环境脱敏导出。
+- ⚠️ **页面功能验证必须通过实际的页面交互操作来完成**（打开浏览器、点击按钮、填写表单、观察渲染结果），模拟真实用户操作路径。禁止只靠代码审查、单元测试断言或静态分析代替实际页面操作验证——用户最终是通过页面交互使用功能的，不是通过测试断言。能用浏览器手动操作的，就用浏览器手动操作一遍。
+
 ## Git 规范
 
 - 分支用 Git Flow（`feature/`、`bugfix/`、`hotfix/`、`refactor/`、`chore/`、`docs/`、`test/`），英文小写中划线分隔。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@routerhub/agent-rules",
-  "version": "1.5.105",
+  "version": "1.5.107",
   "description": "Shared Copilot agent rules and guidelines for RouterHub projects",
   "main": "AGENTS.base.md",
   "bin": {

package/rules/global.md

@@ -24,6 +24,14 @@ name: "通用规则"
 - ⚠️ 严格按用户原话实现需求，禁止擅自添加用户未要求的限制、规则或约束。
 - ⚠️ 不确定某个限制是否必要时，必须先询问用户，禁止直接添加。
 
+## ⚠️ 环境配置禁止推断
+
+- ⚠️ **写代码或注释涉及环境相关的值（域名、地址、端口、密钥、外部服务 URL 等）时，禁止根据已知值类推未知值**（例如「测试是 api-test.xxx，那生产应该就是 api.xxx」）。必须从以下来源至少一处交叉确认：
+  1. 项目内的部署脚本、Dockerfile、CI 配置
+  2. 实际 DNS 解析（`dig`/`nslookup`）
+  3. 云平台控制台（Cloud Run 域名映射、GCLB、Ingress 等）
+- ⚠️ **上述来源都找不到的，就写「待确认」或留空，禁止自行补全。** 错误的推断值比留空危害更大——留空会在运行时报错、立刻暴露；错误的推断值可能静默运行数月后才被发现（如请求打到了错误的环境），排查成本极高。
+
 ## ⚠️ 排查与协作铁律
 
 - ⚠️ **排查「以前能用、现在不行」类问题时禁止用绕过手段掩盖问题**（改配置屏蔽报错、写同步脚本搬数据、临时禁用校验等），必须先定位根因再修复。
@@ -48,6 +56,11 @@ name: "通用规则"
 - ⚠️ **截图是可视化证据，图注必须写清「这张图证明了什么」**，并标注关键行/关键数据（红框、箭头放在空白区，不遮挡原内容）。
 - ⚠️ **结论用「证据并列」呈现**：逐条列出每类证据的关键数值和可复查标识（执行 ID / 时间戳），最后一句量化修复效果（如"陈旧窗口从约 30 分钟压缩到 ≈0"）。
 
+## ⚠️ 页面功能验证铁律（真实数据 + 真实交互）
+
+- ⚠️ **编写 HTML 页面或前端功能后，必须用测试环境的真实数据验证，禁止用虚构/mock 数据自测。** 虚构数据只能验证「代码不报错」，无法验证「功能在真实场景下正常工作」——真实数据会暴露边界情况（空值、超长文本、特殊字符、异常关联关系等），虚构数据碰不到这些。测试环境有真实数据时优先用测试环境；测试环境数据不足时，从生产环境脱敏导出。
+- ⚠️ **页面功能验证必须通过实际的页面交互操作来完成**（打开浏览器、点击按钮、填写表单、观察渲染结果），模拟真实用户操作路径。禁止只靠代码审查、单元测试断言或静态分析代替实际页面操作验证——用户最终是通过页面交互使用功能的，不是通过测试断言。能用浏览器手动操作的，就用浏览器手动操作一遍。
+
 ## Git 规范
 
 - 分支用 Git Flow（`feature/`、`bugfix/`、`hotfix/`、`refactor/`、`chore/`、`docs/`、`test/`），英文小写中划线分隔。