sync: 同步 v1.0.4 开源代码并脱敏

internal/fullsync/supply/README.md

@@ -14,4 +14,18 @@
 - 可控时间：阶段累计、处理与库存排除、unknown、采样缺口、并发事件、256 KiB 排名与恢复总量。
 - `go build ./...` 已通过。
 - 本机 CGO 关闭且未发现 C 编译器，race 尚未执行成功。
-- 全仓测试非全绿；
+- 全仓测试非全绿；未改动 origin/main 4369472 上复现 TestConfiguredInboundBasicInfoClientUsesDedicatedEndpoint、TestValidateUpstreamBasicInfoAcceptsMatchingIdentifiers、TestAllocateProcessingRetryAfterHasLargeBatchDefault 失败，后两项出现配置搜索路径 panic。
+
+## 预演门禁与回退记录（仅只读核对，尚未部署）
+
+环境仅 127.0.0.1。
+
+- worker 原镜像：sha256:136196e9b05cbf926d4cf51451de99c22c5aa35479f5b60a31d7b0d65c4d9fd3
+- bot 原镜像：sha256:671ebc8f8777b72ca168e24631a5fbb4a1d1ca499b81b3a83415a39c801b170f
+- Compose 目录：/home/xjzl/iotlcm-deploy/iotlcmpreview
+- worker Compose 组合：docker-compose.yml + docker-compose.channel-scan-30a8a34.yml；bot 来自 docker-compose.yml。
+- worker /app/logs/full-sync 与 bot /data/full-sync 均挂载 /data/logs/iotlcm-worker-svr/full-sync；bot state 挂载 /data/app/iotlcm-bot/state。
+- 递归归档基础校验：1 份，未发现基础格式/终态/汇总计数错误；尚需使用 Bot 完整 Validate 及其实际配置再次核验。
+- 本机 Docker daemon 查询超时；Jenkins list_jobs 返回 401。尚未构建独立镜像、运行 race、保存完整部署配置、检查活跃 Run/Replay 或白名单、重建服务或触发管理端。
+
+发布前仍需补齐以上门禁。仅服务级重建 worker/bot，显式 enabled=true，不替换归档/state 目录。先关闭 enabled 并重启 worker 可回退观测；必要时恢复原两服务 digest 和原 Compose/config。不清 Run、归档或发送状态。本轮没有进行规模压测，也不证明全程无缺料或八百万卡容量。