kangshifu-board/docs/account-binding-fix-20261112

一账号一成员：首次绑定与果鹏旧报告修复

用户要求：首次工作坊调用先确认称呼与账号，绑定本人；同一账号在看板只能显示一位成员，保留已有报告和历史来源。

生产成员/小组成果页与匿名API均已核对为27位成员。果鹏guopeng仅一人，报告JLF4v5MpyR《居家囤货｜D1-01 品类全景扫描》保留原记录，关联注册成员尾码c9bf721f，原参与者尾码dc2180c1仅保留作历史提交来源。

首次流程：询问称呼和已开通账号 → 本地档案复用/登记待核对资料 → account-status → 未绑定才account-prepare → 本人打开链接登录确认 → account-status回读bound及memberKey → workshop-start → 保存/精确回读/公开看板核同一memberKey。自报用户名不是认证，不向数字人提供密码或Token；绑定本身不创建报告。

后台新增ksfWorkshopAccount的prepare/status/confirm。只有平台users/me验证过的本人账号可confirm，企业与名册稳定账号编号双核；会话创建与报告保存增加绑定检查。服务端显式memberKey负责统一公开投影；不按姓名合并，不改原报告正文、版本、来源、参与者键。绑定使用现有KsfRuntimeConfig私有记录，无数据库表结构变更。

公开回执：deployment.json、repair.json、live-verification.json、browser-verification.json。浏览器中的成员/成果页使用真实生产数据；绑定页登录版式使用合成响应，未冒充真实员工完成确认。数字人容器新版加载尚待运维回执。

部署脚本scripts/deploy-account-binding.mjs、修复脚本scripts/repair-guopeng-account-link.mjs默认均需明确plan/apply参数；已上线再次plan应全部unchanged。线上函数原包装、附件能力和权限保留。备份位于本地work/account-binding-private，属私有材料，不提交Gogs。

回退须从deployment回执对应私有备份恢复函数code；先确认当前code匹配本次after哈希，再逐项恢复，禁止覆盖他人并发更新。数据回退只恢复该session.meta并移除本次新增alias配置，且仅在当前内容仍匹配本次after时执行；不删除或重建报告。首轮误带无关bootstrap调用曾回退，最终部署已修正并通过公开接口及浏览器复验。