4.2 KiB
TPSchedule 0.7.2+20：教务页面脚本诊断细化
2026-10-15，工程F:/program/app。继续已获用户确认的学校WebView兼容性诊断，范围为细化现有日志，不切换内核、不改变学校认证及导入流程。
新证据与结论边界
本次读取用户Downloads中的0.7.1日志，时间为北京时间12:36–12:37。浏览器配置完成，第二次启动记录Chromium156.0.8078.4。身份认证返回本科系统后，school_evidence.authenticated=true；随后多次school_console_error.code=script_error。身份认证阶段有图片HTTPS404。没有证据把该图片404认定为教务页面整体缺少组件的原因，也没有证据认定手机缺少Chromium内核。
0.7.1把所有未分类控制台错误压成script_error，丢失了下一步定位所需的异常类型。因此本版修复的是诊断过粗，尚未修复已证实的登录后页面资源根因。
公开入口只读请求对Chrome和WebView两类UA都返回202及脚本页面。另用Android16原生WebView正常进入学校身份认证页，观察到样式表和jQuery存在。该临时观察没有使用账号、未登录、未读取课表；不能替代用户手机登录后的验证，也不能据此宣称防护页面导致此次故障。临时测试已移除，原始附件不进入仓库和源码包。
改动
- 控制台新增固定错误分类：jQuery、beangle、require未定义，及ReferenceError、SyntaxError、TypeError、SecurityError、EvalError、RangeError。只存固定类别，保留原有混合内容、CSP、跨域及资源拒绝分类；不存原始报错文字。
- 两所学校原生页面加载完成时，异步采集脚本标签数、样式表数量、样式链接数量及具备sheet对象的链接数。本科额外记录已知基础库是否存在；统计性能记录中脚本/链接响应202的数量。202本身不代表故障，计数仅供后续结合其他事件分析。
- 只读页面状态，不改变DOM、发起额外资源请求或注入学校业务功能；跳转或出现密码框时跳过。脚本不读取正文、表单内容、Cookie、存储或资源URL。返回值严格校验类型及上限，诊断失败不影响登录读取。
- 导出头部新增当前应用版本、构建号和UTC导出时间，便于分辨旧附件。最近10分钟及用户自选附带规则不变；服务端协议不变，无需为本版重新更新服务器。
验证
- 固定分类及受限返回值回归测试观察到缺能力时失败、实现后通过。完整Flutter套件258项通过，静态检查无问题。
- 新Node脚本测试验证实际脚本计数、基础库状态、重定向与密码框保护，并把Cookie、正文和资源URL设为读取即抛错，仍通过。
- Android16/API36原生测试1项通过，系统Chromium133.0.6943.137。原生控制台固定分类、实际页面状态脚本与解码及敏感夹具文本不外泄均验证；离线data页面不满足生产学校域名要求，脚本/解码在原生夹具验证，域名与文档代次保护由独立回归覆盖。
- 独立审查发现同URL重新加载时旧诊断可能混入，已用两所学校现有页面代次和生命周期回调校验修复，并观察到回归RED→GREEN；beangle=null误判也已修复。最终258项测试及静态检查均通过。审查及处理见tpschedule-0.7.2-review.md。
后续复测
本版为诊断细化版。仍需用户覆盖安装、复现登录后缺组件、立即新建反馈附带日志，依据错误细类和页面依赖状态判断下一步修复。不得把本版发布或测试通过表述为真实教务页面已恢复。
最终交付核对
发布与调试APK构建成功；应用包名com.tpschedule.app，versionName=0.7.2、versionCode=20。发布包60106575字节，SHA256：24564624C9A1A908BE6A1A19EBB8C47089AE6ADF20D80E03873992D7F885F9DC。提供带版本名的TPSchedule-0.7.2.apk与稳定名称TPSchedule.apk，两者字节一致。
与0.7.1签名证书逐字节相同；证书SHA256为AF5C21B1BA1E48E461D8EA38DF0FE1C3653F64EB7E8E7728BAE6E5D988BA0D0A。原私钥及登记冻结18项校验未变；0.7.1、0.7.0和0.6.2安装包备份保留。源码包由最终Git提交生成，不含私钥、运行缓存或原始学生附件。