# 2026-06-04 — Phase1 D7 Deploy/本地脚本 delta 审查

## 摘要

Wave D7：pre_deploy_check、local_verify/smoke、start-dev、docker-compose 五文件变更审查；无 P0/P1 新 FINDING。

## 动机

接续 Phase 1 D7，确认 L2/L3 验证链与 Docker 本地 dev（含 Redis 6379 publish 修复）无安全回退。

## 涉及文件

| 文件 | 说明 |
|------|------|
| `docs/reports/audit-delta-2026-06-04-waveD7.md` | 16 H closure |
| `deploy/pre_deploy_check.sh` 等 | 只读审查 |

## 结论

- `local_verify.sh`：start-dev → smoke(/health+401) → test_api → ruff
- `docker-compose.yml`：Redis/MySQL 端口映射供本机 uvicorn；密钥走 env
- `pre_deploy_check.sh`：7 门 + EOL pre-flight；Gate2 路径与 delta 报告目录需注意对齐

## 验证

```bash
bash scripts/local_verify.sh
```

进度：`☑实现 ☑本地验证 ☑审计8步 □部署 □健康检查 □浏览器验证 ☑changelog`