docs(计划): 记录 T+ 保护修复验收

记录指导成本、月份锁、读取服务页面和权限保护修复后的 89 项隔离定向测试结果。

tasks/plan.md

@@ -6,6 +6,7 @@
 
 - 最新提交后的只读运行检查：在 `8002` 启动当前后端，`/api/health` 返回应用、MySQL、Redis 均为 `true`；OpenAPI 已包含业务接入和读取服务运行控制接口；前端在 `5175` 可加载。未绕过验证码、未执行真实写入或工资操作；原运行中的旧服务未中断。
 - 最新代码真实浏览器冒烟通过：`5175/login?redirect=/dashboard` 返回 200，页面标题、登录表单和验证码入口正常显示；未提交登录表单，避免绕过验证码及触发真实业务写入。
+- 后续 T+ 指导成本、月份锁、读取服务页面和权限保护修复已提交；受影响的隔离后端定向测试 `89 passed`，保留 1 条既有 Starlette 弃用警告。真实登录、验证码后的业务写入和工资操作仍未执行。
 
 - 最新授权修复后重新验证：完整隔离 MySQL 集成测试 458 项通过；完整单元测试 1081 项通过、1 项跳过（`test_mysql_month_lock.py` 需要显式配置空的临时 MySQL 测试库）；两者各有 1 条 Starlette 弃用警告。前端 `npm run type-check` 通过。上述结果不替代现场服务、真实业务资料和浏览器闭环验收。