初始提交：DSH 多租户平台（dshs）

scripts/verify-static.mjs

@@ -0,0 +1,67 @@
+#!/usr/bin/env node
+/**
+ * verify-static.mjs —— 静态页不变量校验（2026-09-13 新增）
+ *
+ * 为什么需要：平台有 9 个静态页，其中 wake.html 承担"启动过渡页"（有 5 个 id 被内联 JS 依赖），
+ * 而"去平台痕迹"（用户可见面不得出现 dshs）是个**容易回归**的约束 ——
+ * 新人加个页面忘了改名就会漏出去。把它变成 CI 可跑的判据。
+ *
+ * 用法：node scripts/verify-static.mjs        退出码 0=全绿 / 1=有违规
+ */
+import { readFileSync, readdirSync } from 'node:fs'
+import { join, dirname } from 'node:path'
+import { fileURLToPath } from 'node:url'
+
+const ROOT = join(dirname(fileURLToPath(import.meta.url)), '..')
+const WEB = join(ROOT, 'web')
+const BANNED = 'dshs'          // 用户可见面不得出现的平台内部名
+const WAKE_IDS = ['spin', 'step', 'acts', 'retry', 'note']   // wake.html 内联 JS 依赖的 id
+
+let bad = 0
+const pages = readdirSync(WEB).filter((f) => f.endsWith('.html'))
+console.log('=== 静态页不变量（' + pages.length + ' 页）===')
+
+for (const f of pages) {
+  const s = readFileSync(join(WEB, f), 'utf8')
+  const problems = []
+  const title = /<title>([^<]*)<\/title>/.exec(s)
+  if (!title || title[1].trim() === '') problems.push('缺 <title> 或为空')
+  else if (title[1].includes(BANNED)) problems.push('title 含内部平台名: ' + title[1])
+  if (s.includes(BANNED)) problems.push('页面正文含内部平台名（去痕迹约束）')
+
+  if (f === 'wake.html') {
+    for (const id of WAKE_IDS) {
+      if (!new RegExp('id="' + id + '"').test(s)) problems.push('缺 id="' + id + '"（内联 JS 依赖）')
+    }
+    if (!s.includes('instance_circuit_open')) problems.push('缺档案 78 的熔断提示分支')
+  }
+
+  if (problems.length) { bad++; console.log('  ✗ ' + f + '：' + problems.join('；')) }
+  else console.log('  ✓ ' + f + (title ? '（title=' + title[1] + '）' : ''))
+}
+
+// 内联 <script> 必须能被 JS 解析（2026-09-13 事故：脚本语法错误 = 静默失效）
+import { writeFileSync, mkdtempSync } from 'node:fs'
+import { tmpdir } from 'node:os'
+import { execFileSync } from 'node:child_process'
+const tmp = mkdtempSync(join(tmpdir(), 'vstatic-'))
+for (const f of pages) {
+  const s = readFileSync(join(WEB, f), 'utf8')
+  const blocks = [...s.matchAll(/<script(?![^>]*\bsrc=)[^>]*>([\s\S]*?)<\/script>/g)].map((m) => m[1])
+  blocks.forEach((code, i) => {
+    const file = join(tmp, f.replace(/\W/g, '_') + '.' + i + '.js')
+    writeFileSync(file, code)
+    try { execFileSync(process.execPath, ['--check', file], { stdio: 'pipe' }); console.log('  ✓ ' + f + ' 内联脚本#' + i + ' 语法通过') }
+    catch (e) { bad++; console.log('  ✗ ' + f + ' 内联脚本#' + i + ' **语法失败**：' + String(e.stderr || e).split('\n').slice(0, 2).join(' ')) }
+  })
+}
+
+// CSS/JS 资源也要过一遍去痕迹约束
+for (const f of readdirSync(WEB).filter((f) => /\.(css|js)$/.test(f))) {
+  const s = readFileSync(join(WEB, f), 'utf8')
+  if (s.includes(BANNED)) { bad++; console.log('  ✗ ' + f + '：含内部平台名') }
+  else console.log('  ✓ ' + f)
+}
+
+console.log(bad ? '结论：' + bad + ' 项不合格 ❌' : '结论：全部合格 ✅')
+process.exit(bad ? 1 : 0)