fix:优化企业微服务提示词

src/app/enterprise-agent-prompt.ts

@@ -32,8 +32,8 @@ export function buildEnterpriseAgentPrompt(input: EnterprisePromptInput): string
     `完整规范（必须先读取）：${ENTERPRISE_RULES_URL}`,
     `规则清单（空白环境自动补齐）：${ENTERPRISE_RULES_MANIFEST_URL}`,
     '',
-    '本指令包含敏感授权。FMODE_PARSE_SESSION_TOKEN 只在需要发布前端项目时，作为当前用户调用 FmodeStudio 托管发布接口（如 /api/obs/deploy、/api/obs/deploy/upload）的临时登录凭据使用；普通需求分析、编码、Parse/云函数开发和数据库操作不得使用或长期保存它。禁止在回复、终端输出、日志、截图、提交记录或报告中回显完整 token、masterKey 或 session token。数据库操作必须通过 Parse API/SDK 配合 masterKey 完成，不得索取或使用数据库直连地址。',
-    '发布前端时还必须按项目已有发布流程准备华为云 OBS/CDN 所需的发布配置；不要把 Fmode 登录 sessionToken 当作华为 OBS securityToken，二者用途不同。',
+    '本指令包含敏感授权。FMODE_PARSE_SESSION_TOKEN 只在发布前端项目时用于平台主 Parse 的 Project 创建/校验、申请 Project 专属 OBS 临时凭据和刷新 CDN；普通需求分析、编码、企业 Parse/云函数开发和数据库操作不得使用或长期保存它。禁止在回复、终端输出、日志、截图、提交记录或报告中回显完整 token、masterKey 或 session token。数据库操作必须通过 Parse API/SDK 配合 masterKey 完成，不得索取或使用数据库直连地址。',
+    '前端发布必须严格执行线上规范 4.3：没有 projectId 时先创建平台 Project，再静态构建、申请 STS、上传 OBS、刷新 CDN 和线上回归。本机 FmodeStudio /api/obs/* 只是可选执行器；不可用时直接走规范列出的平台接口与 obsutil/OBS SDK，不得因此停止。Fmode 登录 sessionToken 与华为 OBS securityToken 用途不同，禁止混用。',
     `FMODE_NEWAPI_TOKEN=${value(input.newApiToken)}`,
     `FMODE_PARSE_SESSION_TOKEN=${value(input.sessionToken)}`,
     `FMODE_PARSE_APP_ID=${value(backend.appId)}`,
@@ -46,10 +46,10 @@ export function buildEnterpriseAgentPrompt(input: EnterprisePromptInput): string
     '',
     '执行顺序：',
     '1. 读取线上规范和当前项目 `.claude/` 规则；缺少规则时按 manifest 补齐，不覆盖用户已有规则。规则必须安装；按线上规范默认安装 5 个方法技能基线，fmode 音视频/VOC/提号技能仅按用户需求安装。',
-    '2. 将 New API 和 Parse 企业配置安全写入 `~/.fmode/config/user.json`、`~/.fmode/config/enterprise/current.json`；FMODE_PARSE_SESSION_TOKEN 不写入长期配置，只在前端发布阶段临时传给已授权的 FmodeStudio 托管发布接口。如当前项目已有 `.fmode/`，再写入非敏感项目配置并确保敏感文件被 `.gitignore` 忽略。优先调用本机 `POST /api/system/enterprise-runtime-config`；接口不可用时按线上规范直接原子落盘，不得因此停止。',
+    '2. 将 New API 和 Parse 企业配置安全写入 `~/.fmode/config/user.json`、`~/.fmode/config/enterprise/current.json`；FMODE_PARSE_SESSION_TOKEN 不写入长期配置，仅在前端发布阶段按规范 4.3 临时使用。如当前项目已有 `.fmode/`，只写入不含密钥的项目配置并确保敏感文件被 `.gitignore` 忽略。优先调用本机 `POST /api/system/enterprise-runtime-config`；接口不可用时按线上规范直接原子落盘，不得因此停止。',
     '3. 检查 Git 状态、Schema、前端、后端、`cloud/`、`api/` 和部署配置，把用户需求拆解并直接实现。',
     '4. 遵守 Fmode 标准：FmodeParse、Parse Schema、多租户、Parse Claude Code、动态云函数、自定义 API、幂等、错误恢复和安全边界。',
-    '5. 完成静态检查、单元/模块测试、本地冒烟、生产构建；用户要求上线时通过 Parse/动态云函数和项目已有华为云 OBS/CDN 发布 API 或脚本完成发布并做线上回归，不要求用户进行服务器级运维。',
+    '5. 完成静态检查、单元/模块测试、本地冒烟和生产构建；用户要求上线时，后端按企业 Parse/动态云函数闭环，前端按规范 4.3 固定执行“平台 Project → 静态构建 → STS → OBS → CDN → 线上回归”，不要求用户进行服务器级运维。',
     '6. 最终只报告功能、文件、测试、发布结果和风险，绝不回显任何完整敏感值。',
     '',
     '现在先完成配置和规则初始化，然后读取用户的具体需求并执行完整闭环。'