feat: add taro point rewards operations

README.md

@@ -34,8 +34,8 @@
 - Excel/CSV 导入解析已完成并复用 `content_import_jobs/items/issues` 管线；大批量异步导入 worker 基础已接入，支持 queued job 消费、重试和审计；导入后复检、模板下载、字段映射 API 和 Taro 租户内容页第一版导入操作台已完成。
 - 题库导出已完成服务端结构化 payload、PDF/Word 二进制 worker、每日一练基础导出和每日一练 ZIP 图片素材包；后续还要补更精细试卷模板、多模板排版和导出操作台体验。
 - 优惠券复杂规则和核销报表已可联调，包含状态启停、活动分组、最低订单金额、优惠封顶、单用户限次、首单限制、适用套餐/地区、核销明细和活动报表；Taro 租户营销中心已接优惠券规则表单、筛选、核销明细和报表第一版。
-- 勋章管理、手动发放、签到连续天数、积分阈值、反馈解决和积分活动任务自动发放已可联调；积分活动任务、积分兑换商品、兑换订单、优惠券兑换履约、租户后台配置和用户站内通知第一版已完成，Taro 学生个人中心已接消息中心第一版，租户营销中心已接用户通知查看第一版。后续还要补连续签到奖励规则、练习次数/单词掌握/模考成绩系统触发勋章、外部微信订阅消息/短信推送、积分风控报表、分佣真实打款 provider、发票、批量凭证上传、CRM 富卡片模板、失败告警、死信运营台、销售转化看板、公共题库版本通知和冲突处理操作台。
+- 勋章管理、手动发放、签到连续天数、积分阈值、反馈解决和积分活动任务自动发放已可联调；积分活动任务、积分兑换商品、兑换订单、优惠券兑换履约、租户后台配置和用户站内通知第一版已完成，Taro 学生个人中心已接积分任务/兑换/积分明细和消息中心第一版，租户营销中心已接积分任务/兑换操作台和用户通知查看第一版。后续还要补连续签到奖励规则、练习次数/单词掌握/模考成绩系统触发勋章、外部微信订阅消息/短信推送、积分风控报表、分佣真实打款 provider、发票、批量凭证上传、CRM 富卡片模板、失败告警、死信运营台、销售转化看板、公共题库版本通知和冲突处理操作台。
-- `apps/taro` 已建立 Taro 4 React 跨端前端地基，包含 H5 学生端、租户后台、平台后台三套构建入口、租户解析、统一 API client 和 Supabase Auth client 初始化；学生端第一批页面已接入登录、首页、题库、练习、背单词、知识手册、分数线、AI 择校推荐、资料和个人中心，已新增 `RichContent` 安全渲染组件用于题干、选项、解析、知识手册和逐题复盘，H5 端已用 KaTeX 渲染 `$...$`、`$$...$$`、`\(...\)`、`\[...\]` 公式，私有题图可用 `asset:<uuid>`/`content_asset:<uuid>` 资源引用走短期预览签名，已升级背单词为今日计划/单元学习/收藏练习、卡片翻转、发音、美/英音切换和本地位置恢复第一版，资料页已补齐预览/下载的短签名、水印 traceId 和强制水印容器第一版，个人中心已接学习报告、14 天趋势、题型表现、最近练习、7 日答题榜当前排名和消息中心第一版；租户后台第一批页面已接入工作台、数据看板、学生/班级、题库内容、营销中心、财务运营和租户设置，营销中心已接 CRM、分佣结算、优惠券规则/核销报表和用户通知查看第一版，财务运营已接退款状态机、官方账单任务、对账异常、差错工单和调整凭证第一版，设置页已接主题模板、草稿预览/发布、角色模板和成员绑定第一版；平台后台已接入工作台、租户管理、账务中心、公共题库授权，以及创建租户、状态变更、订阅、账单、收款、用量和题库授权第一版写操作。
+- `apps/taro` 已建立 Taro 4 React 跨端前端地基，包含 H5 学生端、租户后台、平台后台三套构建入口、租户解析、统一 API client 和 Supabase Auth client 初始化；学生端第一批页面已接入登录、首页、题库、练习、背单词、知识手册、分数线、AI 择校推荐、资料和个人中心，已新增 `RichContent` 安全渲染组件用于题干、选项、解析、知识手册和逐题复盘，H5 端已用 KaTeX 渲染 `$...$`、`$$...$$`、`\(...\)`、`\[...\]` 公式，私有题图可用 `asset:<uuid>`/`content_asset:<uuid>` 资源引用走短期预览签名，已升级背单词为今日计划/单元学习/收藏练习、卡片翻转、发音、美/英音切换和本地位置恢复第一版，资料页已补齐预览/下载的短签名、水印 traceId 和强制水印容器第一版，个人中心已接学习报告、14 天趋势、题型表现、最近练习、7 日答题榜当前排名、积分任务/兑换/积分明细和消息中心第一版；租户后台第一批页面已接入工作台、数据看板、学生/班级、题库内容、营销中心、财务运营和租户设置，营销中心已接 CRM、分佣结算、优惠券规则/核销报表、积分任务/兑换操作台和用户通知查看第一版，财务运营已接退款状态机、官方账单任务、对账异常、差错工单和调整凭证第一版，设置页已接主题模板、草稿预览/发布、角色模板和成员绑定第一版；平台后台已接入工作台、租户管理、账务中心、公共题库授权，以及创建租户、状态变更、订阅、账单、收款、用量和题库授权第一版写操作。
 - 根目录已清理为新 Supabase SaaS monorepo 编排层；旧 PocketBase/React 项目和旧构建产物仅保留在 `参考/` 目录作为迁移参考，不进入 Git 提交。
 
 更完整的进度看这些文档：
@@ -430,7 +430,7 @@ git diff --check
 优先继续补：
 
 1. 真实云端 Auth/JWKS 回归、RLS 深测和生产环境配置验收。
-2. 继续补 Taro 前端：学生端小程序公式真机验收、题图资源后台字段化、个人中心积分任务/兑换 UI、独立消息中心增强、背单词更细统计、小程序支付与分享，租户后台积分任务/兑换操作台、更细导入体验/数据范围 UI/主题素材库/财务复核细节，平台后台租户详情/审计/自动计费增强，小程序兼容验证。
+2. 继续补 Taro 前端：学生端小程序公式真机验收、题图资源后台字段化、独立消息中心增强、背单词更细统计、小程序支付与分享，租户后台更细导入体验/数据范围 UI/主题素材库/财务复核细节，平台后台租户详情/审计/自动计费增强，小程序兼容验证。
 3. 对象存储真实 AV/内容安全扫描服务联调、CDN 防盗链、转码/CDN 级水印和生命周期策略。
 4. 题库导出模板精排、导出操作台、真实数据 dry-run、导入字段映射 UI 和复检结果操作台。
 5. 真实 OAuth/短信/支付生产账号联调、真实生产账单抽样验收、真实打款 provider、发票、公共题库版本通知/冲突处理操作台、积分活动风控和连续签到奖励深化，以及排行榜防刷/预聚合。

apps/taro/src/pages/student/profile/index.tsx

@@ -15,11 +15,18 @@ import {
 } from '@/services/learning';
 import {
   checkIn,
+  claimActivityTask,
   loadBadges,
   loadExamCountdowns,
+  loadActivityTasks,
+  loadExchangeItems,
   loadNotifications,
   loadProfile,
+  loadScoreEvents,
+  redeemExchangeItem,
   updateNotificationStatus,
+  type PointActivityTask,
+  type PointExchangeItem,
   type StudentProfile,
   type UserNotificationItem,
 } from '@/services/profile';
@@ -83,6 +90,31 @@ function sessionStatusClass(status?: string | null) {
 
 type ProfileNotificationStatus = NonNullable<UserNotificationItem['status']>;
 
+function taskTypeLabel(type?: string | null) {
+  if (type === 'daily_check_in') return '每日签到';
+  if (type === 'feedback_submit') return '提交反馈';
+  if (type === 'feedback_resolved') return '反馈采纳';
+  if (type === 'practice_complete') return '完成练习';
+  if (type === 'vocabulary_review') return '背单词';
+  if (type === 'mock_exam_submit') return '提交模考';
+  return '手动领取';
+}
+
+function periodLabel(type?: string | null) {
+  if (type === 'daily') return '每日';
+  if (type === 'weekly') return '每周';
+  if (type === 'monthly') return '每月';
+  if (type === 'unlimited') return '不限次数';
+  return '一次性';
+}
+
+function exchangeTypeLabel(type?: string | null) {
+  if (type === 'coupon') return '优惠券';
+  if (type === 'asset') return '资料';
+  if (type === 'custom') return '自定义';
+  return '人工发放';
+}
+
 function notificationTypeLabel(type?: string | null) {
   if (type === 'feedback_status_updated') return '反馈处理';
   if (type === 'feedback_reward_granted') return '反馈奖励';
@@ -117,10 +149,14 @@ export default function StudentProfilePage() {
   const [learningStats, setLearningStats] = useState<LearningStats | null>(null);
   const [learningTrend, setLearningTrend] = useState<LearningTrendItem[]>([]);
   const [practiceHistory, setPracticeHistory] = useState<PracticeHistoryItem[]>([]);
+  const [activityTasks, setActivityTasks] = useState<PointActivityTask[]>([]);
+  const [exchangeItems, setExchangeItems] = useState<PointExchangeItem[]>([]);
+  const [scoreEvents, setScoreEvents] = useState<Record<string, unknown>[]>([]);
   const [notifications, setNotifications] = useState<UserNotificationItem[]>([]);
   const [notificationSummary, setNotificationSummary] = useState<Record<string, number>>({});
   const [notificationFilter, setNotificationFilter] = useState<'' | ProfileNotificationStatus>('unread');
   const [notificationBusy, setNotificationBusy] = useState('');
+  const [pointsBusy, setPointsBusy] = useState('');
   const [activationCode, setActivationCode] = useState('');
   const [message, setMessage] = useState('');
   const [error, setError] = useState('');
@@ -136,6 +172,9 @@ export default function StudentProfilePage() {
       loadLearningStats(30).catch(() => ({ item: undefined })),
       loadLearningTrend(14).catch(() => ({ items: [] })),
       loadPracticeHistory({ limit: 6 }).catch(() => ({ items: [] })),
+      loadActivityTasks({ limit: 8 }).catch(() => ({ items: [] })),
+      loadExchangeItems(8).catch(() => ({ items: [] })),
+      loadScoreEvents(8).catch(() => ({ items: [] })),
       loadNotifications({ status: nextNotificationFilter || undefined, limit: 8 }).catch(() => ({ items: [], summary: {} })),
       loadEntitlements().catch(() => ({ summary: {} })),
     ]).then(([
@@ -148,6 +187,9 @@ export default function StudentProfilePage() {
       statsPayload,
       trendPayload,
       historyPayload,
+      activityTaskPayload,
+      exchangeItemPayload,
+      scoreEventPayload,
       notificationPayload,
     ]) => {
       setProfile(profilePayload.item || null);
@@ -160,6 +202,9 @@ export default function StudentProfilePage() {
       setLearningStats(statsPayload.item || null);
       setLearningTrend(trendPayload.items || []);
       setPracticeHistory(historyPayload.items || []);
+      setActivityTasks(activityTaskPayload.items || []);
+      setExchangeItems(exchangeItemPayload.items || []);
+      setScoreEvents(scoreEventPayload.items || []);
       setNotifications(notificationPayload.items || []);
       setNotificationSummary(notificationPayload.summary || {});
     }).catch(nextError => setError(nextError instanceof Error ? nextError.message : '个人中心加载失败'));
@@ -227,6 +272,42 @@ export default function StudentProfilePage() {
     }
   }
 
+  async function claimTask(item: PointActivityTask) {
+    setPointsBusy(`task:${item.id}`);
+    setError('');
+    try {
+      const payload = await claimActivityTask({
+        taskId: item.id,
+        idempotencyKey: `task-${item.id}-${Date.now()}`,
+        metadata: { source: 'taro-profile' },
+      });
+      setMessage(`已领取 ${String(item.rewardPoints || 0)} 积分，当前积分 ${String(payload.item?.score ?? '')}`);
+      reload();
+    } catch (nextError) {
+      setError(nextError instanceof Error ? nextError.message : '任务领取失败');
+    } finally {
+      setPointsBusy('');
+    }
+  }
+
+  async function redeemItem(item: PointExchangeItem) {
+    setPointsBusy(`exchange:${item.id}`);
+    setError('');
+    try {
+      const payload = await redeemExchangeItem({
+        itemId: item.id,
+        idempotencyKey: `exchange-${item.id}-${Date.now()}`,
+        metadata: { source: 'taro-profile' },
+      });
+      setMessage(`兑换已提交，当前积分 ${String(payload.item?.score ?? '')}`);
+      reload();
+    } catch (nextError) {
+      setError(nextError instanceof Error ? nextError.message : '积分兑换失败');
+    } finally {
+      setPointsBusy('');
+    }
+  }
+
   const maxAnswers = maxTrendAnswers(learningTrend);
   const answerStats = learningStats?.answers;
   const reportStats = learningStats?.reports;
@@ -415,6 +496,88 @@ export default function StudentProfilePage() {
         ) : <View className='empty-state'>暂无消息。反馈处理、勋章发放和积分兑换结果会出现在这里。</View>}
       </View>
 
+      <View className='section-block'>
+        <Text className='section-heading'>积分任务</Text>
+        <View className='grid-two'>
+          <View className='metric compact-metric'><Text className='metric-value'>{String(profile?.score ?? 0)}</Text><Text className='metric-label'>当前积分</Text></View>
+          <View className='metric compact-metric'><Text className='metric-value'>{String(activityTasks.filter(item => (item.remainingClaims ?? 0) > 0).length)}</Text><Text className='metric-label'>可领取任务</Text></View>
+        </View>
+        {activityTasks.length ? (
+          <View className='list-stack points-list'>
+            {activityTasks.map(item => {
+              const canClaim = item.taskType === 'manual' && (item.remainingClaims ?? 0) > 0;
+              return (
+                <View className='list-row' key={item.id}>
+                  <View className='split-row'>
+                    <Text className='row-main'>{item.title || taskTypeLabel(item.taskType)}</Text>
+                    <Text className={`status-badge ${canClaim ? '' : 'warning'}`}>{canClaim ? '可领取' : item.claimedInCurrentPeriod ? '已领取' : '需完成'}</Text>
+                  </View>
+                  <Text className='row-meta'>{taskTypeLabel(item.taskType)} · {periodLabel(item.periodType)} · 奖励 {String(item.rewardPoints || 0)} 积分</Text>
+                  {item.description ? <Text className='row-meta notification-message'>{item.description}</Text> : null}
+                  <View className='toolbar compact-toolbar'>
+                    {canClaim ? (
+                      <Button className='primary-button' loading={pointsBusy === `task:${item.id}`} onClick={() => void claimTask(item)}>领取积分</Button>
+                    ) : (
+                      <Text className='row-meta notification-action-text'>{item.taskType === 'manual' ? '本周期已达领取上限' : '完成对应学习动作后由后端校验'}</Text>
+                    )}
+                  </View>
+                </View>
+              );
+            })}
+          </View>
+        ) : <View className='empty-state'>暂无积分任务。运营后台配置后会在这里展示。</View>}
+      </View>
+
+      <View className='section-block'>
+        <Text className='section-heading'>积分兑换</Text>
+        {exchangeItems.length ? (
+          <View className='list-stack'>
+            {exchangeItems.map(item => {
+              const stockLeft = item.stockRemaining;
+              const outOfStock = stockLeft !== null && stockLeft !== undefined && stockLeft <= 0;
+              const notEnoughScore = Number(profile?.score || 0) < Number(item.costPoints || 0);
+              return (
+                <View className='list-row' key={item.id}>
+                  <View className='split-row'>
+                    <Text className='row-main'>{item.title || item.code || '兑换商品'}</Text>
+                    <Text className={`status-badge ${outOfStock || notEnoughScore ? 'warning' : ''}`}>{String(item.costPoints || 0)} 积分</Text>
+                  </View>
+                  <Text className='row-meta'>{exchangeTypeLabel(item.itemType)} · 库存 {stockLeft === null || stockLeft === undefined ? '不限' : String(stockLeft)} · 每人 {String(item.perUserLimit || 1)} 次</Text>
+                  {item.description ? <Text className='row-meta notification-message'>{item.description}</Text> : null}
+                  <View className='toolbar compact-toolbar'>
+                    <Button
+                      className={outOfStock || notEnoughScore ? 'secondary-button' : 'primary-button'}
+                      disabled={outOfStock || notEnoughScore}
+                      loading={pointsBusy === `exchange:${item.id}`}
+                      onClick={() => void redeemItem(item)}
+                    >
+                      {outOfStock ? '库存不足' : notEnoughScore ? '积分不足' : '立即兑换'}
+                    </Button>
+                  </View>
+                </View>
+              );
+            })}
+          </View>
+        ) : <View className='empty-state'>暂无可兑换商品。优惠券、资料或人工奖品会在配置后显示。</View>}
+      </View>
+
+      <View className='section-block'>
+        <Text className='section-heading'>积分明细</Text>
+        {scoreEvents.length ? (
+          <View className='list-stack'>
+            {scoreEvents.map((item, index) => (
+              <View className='list-row' key={String(item.id || index)}>
+                <View className='split-row'>
+                  <Text className='row-main'>{String(item.eventType || item.type || '积分变动')}</Text>
+                  <Text className={`status-badge ${Number(item.points || 0) < 0 ? 'warning' : ''}`}>{Number(item.points || 0) > 0 ? '+' : ''}{String(item.points || 0)}</Text>
+                </View>
+                <Text className='row-meta'>余额 {String(item.balanceAfter ?? '-')} · {dateText(String(item.createdAt || ''))}</Text>
+              </View>
+            ))}
+          </View>
+        ) : <View className='empty-state'>暂无积分明细。</View>}
+      </View>
+
       <View className='section-block'>
         <Text className='section-heading'>会员套餐</Text>
         <View className='list-stack'>

apps/taro/src/pages/tenant-admin/marketing/index.tsx

@@ -17,6 +17,10 @@ import {
   loadCoupons,
   loadCrmConfig,
   loadCrmQueue,
+  loadPointActivityClaims,
+  loadPointActivityTasks,
+  loadPointExchangeItems,
+  loadPointExchangeOrders,
   loadTenantMembers,
   loadUserNotifications,
   updateCommissionSettings,
@@ -25,6 +29,8 @@ import {
   updateMemberCommissionRate,
   upsertCoupon,
   upsertCrmConfig,
+  upsertPointActivityTask,
+  upsertPointExchangeItem,
   type CodeBatchItem,
   type CommissionOrderItem,
   type CommissionSettlementProofItem,
@@ -36,6 +42,8 @@ import {
   type CouponReport,
   type CrmConfigItem,
   type CrmQueueItem,
+  type PointActivityTaskItem,
+  type PointExchangeItem,
   type TenantMemberItem,
   type UserNotificationAdminItem,
 } from '@/services/tenantAdmin';
@@ -81,6 +89,36 @@ function rateToPercent(value: unknown) {
   return String((Number(value || 0) * 100).toFixed(2)).replace(/\.00$/, '');
 }
 
+function intText(value: unknown, fallback = '') {
+  if (value === undefined || value === null || value === '') return fallback;
+  return String(value);
+}
+
+function taskTypeLabel(type?: string | null) {
+  if (type === 'daily_check_in') return '每日签到';
+  if (type === 'feedback_submit') return '提交反馈';
+  if (type === 'feedback_resolved') return '反馈采纳';
+  if (type === 'practice_complete') return '完成练习';
+  if (type === 'vocabulary_review') return '背单词';
+  if (type === 'mock_exam_submit') return '提交模考';
+  return '手动领取';
+}
+
+function periodLabel(type?: string | null) {
+  if (type === 'daily') return '每日';
+  if (type === 'weekly') return '每周';
+  if (type === 'monthly') return '每月';
+  if (type === 'unlimited') return '不限次数';
+  return '一次性';
+}
+
+function exchangeTypeLabel(type?: string | null) {
+  if (type === 'coupon') return '优惠券';
+  if (type === 'asset') return '资料';
+  if (type === 'custom') return '自定义';
+  return '人工发放';
+}
+
 function notificationTypeLabel(type?: string | null) {
   if (type === 'feedback_status_updated') return '反馈处理';
   if (type === 'feedback_reward_granted') return '反馈奖励';
@@ -156,6 +194,74 @@ function defaultCouponForm(): CouponFormState {
   };
 }
 
+interface PointTaskFormState {
+  id: string;
+  code: string;
+  title: string;
+  description: string;
+  taskType: NonNullable<PointActivityTaskItem['taskType']>;
+  rewardPoints: string;
+  claimLimitPerUser: string;
+  periodType: NonNullable<PointActivityTaskItem['periodType']>;
+  status: NonNullable<PointActivityTaskItem['status']>;
+  validFrom: string;
+  validTo: string;
+  order: string;
+}
+
+function defaultPointTaskForm(): PointTaskFormState {
+  return {
+    id: '',
+    code: '',
+    title: '',
+    description: '',
+    taskType: 'manual',
+    rewardPoints: '10',
+    claimLimitPerUser: '1',
+    periodType: 'once',
+    status: 'active',
+    validFrom: '',
+    validTo: '',
+    order: '0',
+  };
+}
+
+interface PointExchangeFormState {
+  id: string;
+  code: string;
+  title: string;
+  description: string;
+  costPoints: string;
+  itemType: NonNullable<PointExchangeItem['itemType']>;
+  couponId: string;
+  assetId: string;
+  stockTotal: string;
+  perUserLimit: string;
+  status: NonNullable<PointExchangeItem['status']>;
+  validFrom: string;
+  validTo: string;
+  order: string;
+}
+
+function defaultPointExchangeForm(): PointExchangeFormState {
+  return {
+    id: '',
+    code: '',
+    title: '',
+    description: '',
+    costPoints: '100',
+    itemType: 'manual',
+    couponId: '',
+    assetId: '',
+    stockTotal: '',
+    perUserLimit: '1',
+    status: 'active',
+    validFrom: '',
+    validTo: '',
+    order: '0',
+  };
+}
+
 export default function TenantMarketingPage() {
   const [coupons, setCoupons] = useState<CouponItem[]>([]);
   const [couponReport, setCouponReport] = useState<CouponReport | null>(null);
@@ -172,6 +278,10 @@ export default function TenantMarketingPage() {
   const [members, setMembers] = useState<TenantMemberItem[]>([]);
   const [userNotifications, setUserNotifications] = useState<UserNotificationAdminItem[]>([]);
   const [userNotificationSummary, setUserNotificationSummary] = useState<Record<string, number>>({});
+  const [pointTasks, setPointTasks] = useState<PointActivityTaskItem[]>([]);
+  const [pointClaims, setPointClaims] = useState<Record<string, unknown>[]>([]);
+  const [pointExchangeItems, setPointExchangeItems] = useState<PointExchangeItem[]>([]);
+  const [pointExchangeOrders, setPointExchangeOrders] = useState<Record<string, unknown>[]>([]);
   const [crmForm, setCrmForm] = useState({
     enabled: false,
     url: '',
@@ -184,6 +294,8 @@ export default function TenantMarketingPage() {
     assignmentPoolText: '',
   });
   const [couponForm, setCouponForm] = useState<CouponFormState>(() => defaultCouponForm());
+  const [pointTaskForm, setPointTaskForm] = useState<PointTaskFormState>(() => defaultPointTaskForm());
+  const [pointExchangeForm, setPointExchangeForm] = useState<PointExchangeFormState>(() => defaultPointExchangeForm());
   const [couponFilter, setCouponFilter] = useState({
     status: '',
     campaignName: '',
@@ -202,6 +314,14 @@ export default function TenantMarketingPage() {
     notificationType: '',
     userId: '',
   });
+  const [pointFilter, setPointFilter] = useState({
+    taskStatus: 'active' as '' | NonNullable<PointActivityTaskItem['status']>,
+    selectedTaskId: '',
+    exchangeStatus: 'active' as '' | NonNullable<PointExchangeItem['status']>,
+    selectedExchangeItemId: '',
+    exchangeOrderStatus: 'pending_fulfillment' as '' | 'completed' | 'pending_fulfillment' | 'cancelled',
+    userId: '',
+  });
   const [crmStatus, setCrmStatus] = useState('');
   const [busy, setBusy] = useState('');
   const [error, setError] = useState('');
@@ -228,6 +348,10 @@ export default function TenantMarketingPage() {
         settlementPayload,
         memberPayload,
         notificationPayload,
+        pointTaskPayload,
+        pointClaimPayload,
+        pointExchangePayload,
+        pointExchangeOrderPayload,
       ] = await Promise.all([
         loadCoupons({ status: couponFilter.status || undefined, campaignName: couponFilter.campaignName || undefined }).catch(() => ({ items: [] })),
         loadCouponReport({
@@ -251,6 +375,15 @@ export default function TenantMarketingPage() {
         loadCommissionSettlements({ limit: 20 }).catch(() => ({ items: [] })),
         loadTenantMembers({ limit: 100 }).catch(() => ({ items: [] })),
         loadUserNotifications({ status: userNotificationFilter.status || undefined, limit: 30 }).catch(() => ({ items: [], summary: {} })),
+        loadPointActivityTasks({ status: pointFilter.taskStatus || undefined, limit: 50 }).catch(() => ({ items: [] })),
+        loadPointActivityClaims({ taskId: pointFilter.selectedTaskId || undefined, userId: pointFilter.userId || undefined, limit: 30 }).catch(() => ({ items: [] })),
+        loadPointExchangeItems({ status: pointFilter.exchangeStatus || undefined, limit: 50 }).catch(() => ({ items: [] })),
+        loadPointExchangeOrders({
+          itemId: pointFilter.selectedExchangeItemId || undefined,
+          userId: pointFilter.userId || undefined,
+          status: pointFilter.exchangeOrderStatus || undefined,
+          limit: 30,
+        }).catch(() => ({ items: [] })),
       ]);
       const nextCrm = crmConfigPayload.item || null;
       const nextSettings = commissionSettingsPayload.item || null;
@@ -268,6 +401,10 @@ export default function TenantMarketingPage() {
       setMembers(memberPayload.items || []);
       setUserNotifications(notificationPayload.items || []);
       setUserNotificationSummary(notificationPayload.summary || {});
+      setPointTasks(pointTaskPayload.items || []);
+      setPointClaims(pointClaimPayload.items || []);
+      setPointExchangeItems(pointExchangePayload.items || []);
+      setPointExchangeOrders(pointExchangeOrderPayload.items || []);
       if (nextCrm) {
         setCrmForm({
           enabled: nextCrm.enabled === true,
@@ -349,6 +486,44 @@ export default function TenantMarketingPage() {
     setCouponFilter(prev => ({ ...prev, selectedCouponId: item.id, campaignName: item.campaignName || prev.campaignName }));
   }
 
+  function editPointTask(item: PointActivityTaskItem) {
+    setPointTaskForm({
+      id: item.id,
+      code: item.code || '',
+      title: item.title || '',
+      description: item.description || '',
+      taskType: item.taskType || 'manual',
+      rewardPoints: intText(item.rewardPoints, '10'),
+      claimLimitPerUser: intText(item.claimLimitPerUser, '1'),
+      periodType: item.periodType || 'once',
+      status: item.status || 'active',
+      validFrom: item.validFrom ? item.validFrom.slice(0, 10) : '',
+      validTo: item.validTo ? item.validTo.slice(0, 10) : '',
+      order: intText(item.order, '0'),
+    });
+    setPointFilter(prev => ({ ...prev, selectedTaskId: item.id }));
+  }
+
+  function editPointExchangeItem(item: PointExchangeItem) {
+    setPointExchangeForm({
+      id: item.id,
+      code: item.code || '',
+      title: item.title || '',
+      description: item.description || '',
+      costPoints: intText(item.costPoints, '100'),
+      itemType: item.itemType || 'manual',
+      couponId: item.couponId || '',
+      assetId: item.assetId || '',
+      stockTotal: item.stockTotal === null || item.stockTotal === undefined ? '' : String(item.stockTotal),
+      perUserLimit: intText(item.perUserLimit, '1'),
+      status: item.status || 'active',
+      validFrom: item.validFrom ? item.validFrom.slice(0, 10) : '',
+      validTo: item.validTo ? item.validTo.slice(0, 10) : '',
+      order: intText(item.order, '0'),
+    });
+    setPointFilter(prev => ({ ...prev, selectedExchangeItemId: item.id }));
+  }
+
   async function saveCoupon() {
     if (!couponForm.code.trim()) {
       Taro.showToast({ title: '请填写优惠券码', icon: 'none' });
@@ -397,6 +572,106 @@ export default function TenantMarketingPage() {
     }
   }
 
+  async function refreshPoints(override: Partial<typeof pointFilter> = {}) {
+    const nextFilter = { ...pointFilter, ...override };
+    setPointFilter(nextFilter);
+    setBusy('points');
+    setError('');
+    try {
+      const [taskPayload, claimPayload, exchangePayload, orderPayload] = await Promise.all([
+        loadPointActivityTasks({ status: nextFilter.taskStatus || undefined, limit: 100 }),
+        loadPointActivityClaims({
+          taskId: nextFilter.selectedTaskId || undefined,
+          userId: nextFilter.userId.trim() || undefined,
+          limit: 50,
+        }).catch(() => ({ items: [] })),
+        loadPointExchangeItems({ status: nextFilter.exchangeStatus || undefined, limit: 100 }),
+        loadPointExchangeOrders({
+          itemId: nextFilter.selectedExchangeItemId || undefined,
+          userId: nextFilter.userId.trim() || undefined,
+          status: nextFilter.exchangeOrderStatus || undefined,
+          limit: 50,
+        }).catch(() => ({ items: [] })),
+      ]);
+      setPointTasks(taskPayload.items || []);
+      setPointClaims(claimPayload.items || []);
+      setPointExchangeItems(exchangePayload.items || []);
+      setPointExchangeOrders(orderPayload.items || []);
+    } catch (nextError) {
+      setError(nextError instanceof Error ? nextError.message : '积分运营数据加载失败');
+    } finally {
+      setBusy('');
+    }
+  }
+
+  async function savePointTask() {
+    if (!pointTaskForm.code.trim() || !pointTaskForm.title.trim()) {
+      Taro.showToast({ title: '请填写任务编码和名称', icon: 'none' });
+      return;
+    }
+    setBusy('point-task-save');
+    setError('');
+    try {
+      const result = await upsertPointActivityTask({
+        id: pointTaskForm.id || undefined,
+        code: pointTaskForm.code.trim(),
+        title: pointTaskForm.title.trim(),
+        description: pointTaskForm.description.trim() || null,
+        taskType: pointTaskForm.taskType,
+        rewardPoints: Math.max(1, Math.trunc(Number(pointTaskForm.rewardPoints || 1))),
+        claimLimitPerUser: Math.max(1, Math.trunc(Number(pointTaskForm.claimLimitPerUser || 1))),
+        periodType: pointTaskForm.periodType,
+        status: pointTaskForm.status,
+        validFrom: pointTaskForm.validFrom || null,
+        validTo: pointTaskForm.validTo || null,
+        order: Math.trunc(Number(pointTaskForm.order || 0)),
+        metadata: { source: 'taro-tenant-admin' },
+      });
+      Taro.showToast({ title: '积分任务已保存', icon: 'success' });
+      if (result.item?.id) setPointFilter(prev => ({ ...prev, selectedTaskId: result.item?.id || prev.selectedTaskId }));
+      await refreshPoints({ selectedTaskId: result.item?.id || pointFilter.selectedTaskId });
+    } catch (nextError) {
+      setError(nextError instanceof Error ? nextError.message : '积分任务保存失败');
+    } finally {
+      setBusy('');
+    }
+  }
+
+  async function savePointExchange() {
+    if (!pointExchangeForm.code.trim() || !pointExchangeForm.title.trim()) {
+      Taro.showToast({ title: '请填写兑换编码和名称', icon: 'none' });
+      return;
+    }
+    setBusy('point-exchange-save');
+    setError('');
+    try {
+      const result = await upsertPointExchangeItem({
+        id: pointExchangeForm.id || undefined,
+        code: pointExchangeForm.code.trim(),
+        title: pointExchangeForm.title.trim(),
+        description: pointExchangeForm.description.trim() || null,
+        costPoints: Math.max(1, Math.trunc(Number(pointExchangeForm.costPoints || 1))),
+        itemType: pointExchangeForm.itemType,
+        couponId: pointExchangeForm.couponId.trim() || null,
+        assetId: pointExchangeForm.assetId.trim() || null,
+        stockTotal: pointExchangeForm.stockTotal.trim() ? Math.max(0, Math.trunc(Number(pointExchangeForm.stockTotal || 0))) : null,
+        perUserLimit: Math.max(1, Math.trunc(Number(pointExchangeForm.perUserLimit || 1))),
+        status: pointExchangeForm.status,
+        validFrom: pointExchangeForm.validFrom || null,
+        validTo: pointExchangeForm.validTo || null,
+        order: Math.trunc(Number(pointExchangeForm.order || 0)),
+        metadata: { source: 'taro-tenant-admin' },
+      });
+      Taro.showToast({ title: '兑换商品已保存', icon: 'success' });
+      if (result.item?.id) setPointFilter(prev => ({ ...prev, selectedExchangeItemId: result.item?.id || prev.selectedExchangeItemId }));
+      await refreshPoints({ selectedExchangeItemId: result.item?.id || pointFilter.selectedExchangeItemId });
+    } catch (nextError) {
+      setError(nextError instanceof Error ? nextError.message : '兑换商品保存失败');
+    } finally {
+      setBusy('');
+    }
+  }
+
   async function saveCrmConfig() {
     setBusy('crm');
     setError('');
@@ -660,6 +935,144 @@ export default function TenantMarketingPage() {
           <View className='admin-metric'><Text className='admin-metric-label'>预计佣金</Text><Text className='admin-metric-value'>{money(commission?.commissionAmountCents)}</Text></View>
         </View>
 
+        <View className='admin-section'>
+          <Text className='admin-section-title'>积分任务与兑换</Text>
+          <View className='admin-grid'>
+            <View className='admin-metric'><Text className='admin-metric-label'>任务数</Text><Text className='admin-metric-value'>{String(pointTasks.length)}</Text></View>
+            <View className='admin-metric'><Text className='admin-metric-label'>领取记录</Text><Text className='admin-metric-value'>{String(pointClaims.length)}</Text></View>
+            <View className='admin-metric'><Text className='admin-metric-label'>兑换商品</Text><Text className='admin-metric-value'>{String(pointExchangeItems.length)}</Text></View>
+            <View className='admin-metric'><Text className='admin-metric-label'>兑换订单</Text><Text className='admin-metric-value'>{String(pointExchangeOrders.length)}</Text></View>
+          </View>
+          <View className='admin-form-grid'>
+            <Input
+              className='admin-input'
+              placeholder='按学生用户 ID 查看领取/兑换记录，可留空'
+              value={pointFilter.userId}
+              onInput={event => setPointFilter(prev => ({ ...prev, userId: String(event.detail.value || '') }))}
+            />
+          </View>
+          <View className='admin-actions compact'>
+            {([
+              ['', '全部任务'],
+              ['active', '启用任务'],
+              ['disabled', '停用任务'],
+              ['archived', '归档任务'],
+            ] as Array<[typeof pointFilter.taskStatus, string]>).map(([status, label]) => (
+              <Button key={status || 'all-tasks'} className={`admin-button ${pointFilter.taskStatus === status ? 'active' : ''}`} onClick={() => void refreshPoints({ taskStatus: status })}>{label}</Button>
+            ))}
+            {([
+              ['', '全部商品'],
+              ['active', '启用商品'],
+              ['disabled', '停用商品'],
+              ['archived', '归档商品'],
+            ] as Array<[typeof pointFilter.exchangeStatus, string]>).map(([status, label]) => (
+              <Button key={status || 'all-exchange-items'} className={`admin-button ${pointFilter.exchangeStatus === status ? 'active' : ''}`} onClick={() => void refreshPoints({ exchangeStatus: status })}>{label}</Button>
+            ))}
+            <Button className='admin-button primary' loading={busy === 'points'} onClick={() => void refreshPoints()}>刷新积分运营</Button>
+          </View>
+
+          <View className='admin-form-grid'>
+            <Input className='admin-input' placeholder='任务编码，例如 daily-share' value={pointTaskForm.code} onInput={event => setPointTaskForm(prev => ({ ...prev, code: String(event.detail.value || '') }))} />
+            <Input className='admin-input' placeholder='任务名称' value={pointTaskForm.title} onInput={event => setPointTaskForm(prev => ({ ...prev, title: String(event.detail.value || '') }))} />
+            <Input className='admin-input' placeholder='任务说明' value={pointTaskForm.description} onInput={event => setPointTaskForm(prev => ({ ...prev, description: String(event.detail.value || '') }))} />
+            <Input className='admin-input' type='number' placeholder='奖励积分' value={pointTaskForm.rewardPoints} onInput={event => setPointTaskForm(prev => ({ ...prev, rewardPoints: String(event.detail.value || '') }))} />
+            <Input className='admin-input' type='number' placeholder='单用户领取上限' value={pointTaskForm.claimLimitPerUser} onInput={event => setPointTaskForm(prev => ({ ...prev, claimLimitPerUser: String(event.detail.value || '') }))} />
+          </View>
+          <View className='admin-actions compact'>
+            {(['manual', 'practice_complete', 'vocabulary_review', 'mock_exam_submit', 'daily_check_in', 'feedback_submit', 'feedback_resolved'] as const).map(type => (
+              <Button key={type} className={`admin-button ${pointTaskForm.taskType === type ? 'active' : ''}`} onClick={() => setPointTaskForm(prev => ({ ...prev, taskType: type }))}>{taskTypeLabel(type)}</Button>
+            ))}
+          </View>
+          <View className='admin-actions compact'>
+            {(['once', 'daily', 'weekly', 'monthly', 'unlimited'] as const).map(type => (
+              <Button key={type} className={`admin-button ${pointTaskForm.periodType === type ? 'active' : ''}`} onClick={() => setPointTaskForm(prev => ({ ...prev, periodType: type }))}>{periodLabel(type)}</Button>
+            ))}
+            {(['active', 'disabled', 'archived'] as const).map(status => (
+              <Button key={status} className={`admin-button ${pointTaskForm.status === status ? 'active' : ''}`} onClick={() => setPointTaskForm(prev => ({ ...prev, status }))}>{status}</Button>
+            ))}
+            <Button className='admin-button primary' loading={busy === 'point-task-save'} onClick={savePointTask}>保存积分任务</Button>
+            <Button className='admin-button' onClick={() => setPointTaskForm(defaultPointTaskForm())}>新建任务</Button>
+          </View>
+
+          <View className='admin-list'>
+            {pointTasks.slice(0, 8).map(item => (
+              <View className={`admin-row ${pointFilter.selectedTaskId === item.id ? 'active' : ''}`} key={item.id}>
+                <Text className='admin-row-main'>{item.title || item.code} · {String(item.rewardPoints || 0)} 积分</Text>
+                <Text className='admin-row-meta'>{taskTypeLabel(item.taskType)} · {periodLabel(item.periodType)} · {item.status || 'active'} · 领取 {String(item.claimCount || 0)} 次 / {String(item.claimUserCount || 0)} 人</Text>
+                {item.description ? <Text className='admin-row-meta'>{item.description}</Text> : null}
+                <View className='admin-row-actions'>
+                  <Button className='admin-mini-button primary' onClick={() => editPointTask(item)}>编辑任务</Button>
+                  <Button className='admin-mini-button' onClick={() => void refreshPoints({ selectedTaskId: item.id })}>查看领取</Button>
+                </View>
+              </View>
+            ))}
+          </View>
+          {!pointTasks.length ? <View className='admin-empty'>暂无积分任务，或当前角色没有 `marketing:points:read` 权限。</View> : null}
+
+          <View className='admin-form-grid'>
+            <Input className='admin-input' placeholder='兑换编码，例如 coupon-100' value={pointExchangeForm.code} onInput={event => setPointExchangeForm(prev => ({ ...prev, code: String(event.detail.value || '') }))} />
+            <Input className='admin-input' placeholder='兑换名称' value={pointExchangeForm.title} onInput={event => setPointExchangeForm(prev => ({ ...prev, title: String(event.detail.value || '') }))} />
+            <Input className='admin-input' placeholder='兑换说明' value={pointExchangeForm.description} onInput={event => setPointExchangeForm(prev => ({ ...prev, description: String(event.detail.value || '') }))} />
+            <Input className='admin-input' type='number' placeholder='消耗积分' value={pointExchangeForm.costPoints} onInput={event => setPointExchangeForm(prev => ({ ...prev, costPoints: String(event.detail.value || '') }))} />
+            <Input className='admin-input' placeholder='优惠券 ID，类型为优惠券时必填' value={pointExchangeForm.couponId} onInput={event => setPointExchangeForm(prev => ({ ...prev, couponId: String(event.detail.value || '') }))} />
+            <Input className='admin-input' placeholder='资源 ID，类型为资料时必填' value={pointExchangeForm.assetId} onInput={event => setPointExchangeForm(prev => ({ ...prev, assetId: String(event.detail.value || '') }))} />
+            <Input className='admin-input' type='number' placeholder='总库存，留空不限' value={pointExchangeForm.stockTotal} onInput={event => setPointExchangeForm(prev => ({ ...prev, stockTotal: String(event.detail.value || '') }))} />
+            <Input className='admin-input' type='number' placeholder='单用户限购次数' value={pointExchangeForm.perUserLimit} onInput={event => setPointExchangeForm(prev => ({ ...prev, perUserLimit: String(event.detail.value || '') }))} />
+          </View>
+          <View className='admin-actions compact'>
+            {(['manual', 'coupon', 'asset', 'custom'] as const).map(type => (
+              <Button key={type} className={`admin-button ${pointExchangeForm.itemType === type ? 'active' : ''}`} onClick={() => setPointExchangeForm(prev => ({ ...prev, itemType: type }))}>{exchangeTypeLabel(type)}</Button>
+            ))}
+            {(['active', 'disabled', 'archived'] as const).map(status => (
+              <Button key={status} className={`admin-button ${pointExchangeForm.status === status ? 'active' : ''}`} onClick={() => setPointExchangeForm(prev => ({ ...prev, status }))}>{status}</Button>
+            ))}
+            <Button className='admin-button primary' loading={busy === 'point-exchange-save'} onClick={savePointExchange}>保存兑换商品</Button>
+            <Button className='admin-button' onClick={() => setPointExchangeForm(defaultPointExchangeForm())}>新建商品</Button>
+          </View>
+
+          <View className='admin-list'>
+            {pointExchangeItems.slice(0, 8).map(item => (
+              <View className={`admin-row ${pointFilter.selectedExchangeItemId === item.id ? 'active' : ''}`} key={item.id}>
+                <Text className='admin-row-main'>{item.title || item.code} · {String(item.costPoints || 0)} 积分</Text>
+                <Text className='admin-row-meta'>{exchangeTypeLabel(item.itemType)} · {item.status || 'active'} · 库存 {item.stockRemaining === null || item.stockRemaining === undefined ? '不限' : String(item.stockRemaining)} · 已兑 {String(item.orderCount || 0)}</Text>
+                {item.description ? <Text className='admin-row-meta'>{item.description}</Text> : null}
+                <View className='admin-row-actions'>
+                  <Button className='admin-mini-button primary' onClick={() => editPointExchangeItem(item)}>编辑商品</Button>
+                  <Button className='admin-mini-button' onClick={() => void refreshPoints({ selectedExchangeItemId: item.id })}>查看兑换</Button>
+                </View>
+              </View>
+            ))}
+          </View>
+          {!pointExchangeItems.length ? <View className='admin-empty'>暂无兑换商品，或当前角色没有 `marketing:points:read` 权限。</View> : null}
+
+          <View className='admin-actions compact'>
+            {(['', 'completed', 'pending_fulfillment', 'cancelled'] as const).map(status => (
+              <Button key={status || 'all-orders'} className={`admin-button ${pointFilter.exchangeOrderStatus === status ? 'active' : ''}`} onClick={() => void refreshPoints({ exchangeOrderStatus: status })}>{status || '全部兑换单'}</Button>
+            ))}
+          </View>
+          <View className='admin-list'>
+            {pointExchangeOrders.slice(0, 10).map((item, index) => (
+              <View className='admin-row' key={String(item.id || index)}>
+                <Text className='admin-row-main'>{String(item.itemTitle || item.itemCode || '兑换订单')} · {String(item.status || '-')}</Text>
+                <Text className='admin-row-meta'>{String(item.userName || item.userPhone || item.userId || '学生')} · 消耗 {String(item.costPoints || 0)} 积分 · {shortDate(String(item.exchangedAt || item.createdAt || ''))}</Text>
+                <Text className='admin-row-meta break-line'>优惠券 {String(item.couponCode || item.couponRedemptionId || '-')} · 资源 {String(item.assetId || '-')}</Text>
+              </View>
+            ))}
+          </View>
+          {!pointExchangeOrders.length ? <View className='admin-empty'>当前筛选下暂无兑换订单。</View> : null}
+
+          <View className='admin-list'>
+            {pointClaims.slice(0, 8).map((item, index) => (
+              <View className='admin-row' key={String(item.id || index)}>
+                <Text className='admin-row-main'>{String(item.taskTitle || item.taskCode || '积分任务')} · {String(item.rewardPoints || 0)} 积分</Text>
+                <Text className='admin-row-meta'>{String(item.userName || item.userPhone || item.userId || '学生')} · {String(item.periodKey || '-')} · {shortDate(String(item.claimedAt || item.createdAt || ''))}</Text>
+                <Text className='admin-row-meta break-line'>来源 {String(item.sourceType || '-')} · {String(item.sourceId || '-')}</Text>
+              </View>
+            ))}
+          </View>
+          {!pointClaims.length ? <View className='admin-empty'>当前筛选下暂无任务领取记录。</View> : null}
+        </View>
+
         <View className='admin-section'>
           <Text className='admin-section-title'>用户通知</Text>
           <View className='admin-grid'>

docs/refactor/backend-handoff-roadmap.md

@@ -22,7 +22,7 @@
 | --- | --- | --- | --- |
 | 多租户底座 | 可联调 | 租户、域名、品牌、设置、RLS 基础、审计、Supabase JWT/API 身份映射；`npm run test:rls` 已提供本地动态租户隔离验收；`npm run smoke:auth:remote` 已提供真实云端 Supabase access token 回归脚本 | 真实云端 Auth/JWKS 回归需要在预生产/生产环境执行并留档，生产 RLS 深测继续执行 |
 | 平台后台 | 基础完成 | 租户、套餐、订阅、账单、服务费、用量、公共题库授权、公共题库自动同步 worker、公共题库冲突单条/批量处理 API、公共题库同步通知第一版 | 自动计费、平台审计、更完整运营消息 |
-| 租户后台 | 可联调 | 品牌、域名、支付账户、登录配置、密钥掩码、活动、兑换码、优惠券、勋章管理/手动发放/签到/积分/反馈/活动自动发放、积分任务、积分兑换、用户站内通知查看、成员权限、角色模板、菜单/模块/字段权限配置 API、班级/教师/学生范围权限；Taro 工作台已接权限驱动模块入口，学生运营页已接学生创建/更新、禁用/恢复、批量导入、批量分班、备注和跟进任务第一版，租户设置页已接角色模板和成员绑定操作台第一版，营销中心已接 CRM 配置/队列、分佣结算、优惠券规则/核销报表和用户通知查看第一版 | 更细的数据范围组合、成员批量运营、积分任务/兑换操作台页面、真实打款/导出/凭证和完整权限菜单 |
+| 租户后台 | 可联调 | 品牌、域名、支付账户、登录配置、密钥掩码、活动、兑换码、优惠券、勋章管理/手动发放/签到/积分/反馈/活动自动发放、积分任务、积分兑换、用户站内通知查看、成员权限、角色模板、菜单/模块/字段权限配置 API、班级/教师/学生范围权限；Taro 工作台已接权限驱动模块入口，学生运营页已接学生创建/更新、禁用/恢复、批量导入、批量分班、备注和跟进任务第一版，租户设置页已接角色模板和成员绑定操作台第一版，营销中心已接 CRM 配置/队列、分佣结算、优惠券规则/核销报表、积分任务/兑换操作台和用户通知查看第一版 | 更细的数据范围组合、成员批量运营、真实打款/导出/凭证和完整权限菜单 |
 | 题库与练习 | 可联调 | 内容入口、任意深度分类、题目集合、顺序/随机/全真模拟蓝图、组卷快照、客观题后端判分、主观题 `selfJudgedCorrect` 自评、阅读理解/案例分析 `subAnswers` 多小题判分、答题、错题、收藏、模考报告、排行榜、公共题库采纳快照、手动同步、自动同步 worker、冲突查询/单条和批量处理 API、公共题库同步通知、JSON/试卷 payload 导出、PDF/Word 异步导出 worker、水印和资料发布路径、每日一练九宫格 metadata、PDF/Word 运营版式和 ZIP 图片素材包 | 长题干/公式图片混排体验、导出模板精排、导出操作台、排行榜防刷/预聚合 |
 | 背单词 | 可联调 | 单元、单词、进度、收藏、统计、每日计划、JSON/CSV/Excel 导入、排行榜 | 更细复习参数 |
 | 知识手册 | 可联调 | 科目、章节、条目、Markdown 内容、嵌套 JSON/CSV/Excel 导入 | 富文本资源、版本管理、附件/PDF 关联 |
@@ -79,7 +79,7 @@
 - 对象存储：上传/下载签名已接入阿里云 OSS、腾讯云 COS、Supabase Storage；上传确认、PDF/图片预览签名、动态水印上下文、assets worker 复检、内置安全扫描、外部 HTTP scanner 接入层和题库导出 PDF/Word/每日一练 ZIP worker 已完成，继续补视频播放防盗链、真实 AV/内容安全服务联调和转码/CDN 级水印。
 - 真实数据 dry-run：导出 PocketBase 用户、题库、单词、知识手册、分数线、订单、权益，先跑 `npm run pb:import:dry-run -- --profile=production --json --fail-on-warnings`，确认 `migrationReadiness` 的必需集合和关键字段覆盖率通过，再跑迁移和校验报告。
 - 生产环境配置：`.env.example` 和 `npm run readiness:production` / `npm run readiness:production:db` 已补；继续补数据库迁移流程、备份恢复、日志、告警和 API 容器部署说明。
-- Taro scaffold：`apps/taro` 地基已建立；学生端、租户后台、平台后台第一批 H5 页面已接真实 API，学生端已接地区选择、错题/收藏复习、阅读理解/案例分析多小题作答、题目反馈、视频解析、练习/模考报告、收银台、订单详情、售后入口和消息中心第一版，积分任务/兑换 service 已接；平台后台关键写操作第一版已接入，租户工作台已接权限驱动模块入口，租户学生运营页已接学生创建/更新、禁用/恢复、批量导入、批量分班、备注和跟进任务第一版，租户内容页已接公共题库采纳/同步、冲突查看、单条/批量采纳平台或保留本地、导入问题、字段模板预览/下载、上传/粘贴预览、字段别名覆盖、同步/异步导入、异步轮询和复检详情第一版，租户设置页已接角色模板创建/编辑/停用、成员绑定模板和权限可见性配置第一版，租户营销中心已接 CRM 配置/队列、分佣结算、优惠券规则/核销报表和用户通知查看第一版；下一步补积分任务/兑换页面 UI、独立消息中心增强、公式图片混排、更细数据范围 UI、平台后台审计增强和小程序兼容验证。
+- Taro scaffold：`apps/taro` 地基已建立；学生端、租户后台、平台后台第一批 H5 页面已接真实 API，学生端已接地区选择、错题/收藏复习、阅读理解/案例分析多小题作答、题目反馈、视频解析、练习/模考报告、收银台、订单详情、售后入口、积分任务/兑换/积分明细和消息中心第一版；平台后台关键写操作第一版已接入，租户工作台已接权限驱动模块入口，租户学生运营页已接学生创建/更新、禁用/恢复、批量导入、批量分班、备注和跟进任务第一版，租户内容页已接公共题库采纳/同步、冲突查看、单条/批量采纳平台或保留本地、导入问题、字段模板预览/下载、上传/粘贴预览、字段别名覆盖、同步/异步导入、异步轮询和复检详情第一版，租户设置页已接角色模板创建/编辑/停用、成员绑定模板和权限可见性配置第一版，租户营销中心已接 CRM 配置/队列、分佣结算、优惠券规则/核销报表、积分任务/兑换操作台和用户通知查看第一版；下一步补独立消息中心增强、公式图片混排、更细数据范围 UI、平台后台审计增强和小程序兼容验证。
 
 ### P1：商用收费和运营能力
 

docs/refactor/backend-progress.md

@@ -21,7 +21,7 @@
 - 租户自定义角色模板已落库：`tenant_role_templates` 支持权限、菜单、模块、字段和数据范围配置，成员可通过 `role_template_id` 绑定模板。
 - 班级与学生范围权限已落库：`tenant_classes`、`tenant_class_members` 支持教师/班主任/助教/学生分组，教师按负责班级查看学生，字段权限可脱敏学生手机号。
 - 学生运营管理已落库：`tenant_student_notes`、`tenant_student_followups` 支持学生备注、家校/班主任/销售跟进任务、可见性、指派、完成状态和审计；批量学生 upsert、批量分班、禁用/恢复也已接入权限校验。
-- 旧题库常用运营功能已补齐一批：`exam_dates` 支持学生端考试倒计时和租户后台维护；`reports/report_status_events` 支持学生题目反馈、租户后台状态流转；`user_score_events` 支持每日签到积分流水和反馈奖励幂等；`badges/user_badges` 支持租户后台勋章维护、手动发放、重复发放幂等和学生个人中心展示；`user_notifications` 支持反馈处理、反馈奖励、勋章发放和积分兑换的学生站内通知。
+- 旧题库常用运营功能已补齐一批：`exam_dates` 支持学生端考试倒计时和租户后台维护；`reports/report_status_events` 支持学生题目反馈、租户后台状态流转；`user_score_events` 支持每日签到积分流水和反馈奖励幂等；`badges/user_badges` 支持租户后台勋章维护、手动发放、重复发放幂等和学生个人中心展示；`user_notifications` 支持反馈处理、反馈奖励、勋章发放和积分兑换的学生站内通知；Taro 学生个人中心已接积分任务/兑换/积分明细和消息中心第一版，租户营销中心已接积分任务/兑换操作台和用户通知查看第一版。
 - 旧题库排行榜主链路已补齐：`GET /api/learning/leaderboard` 支持刷题、积分、背单词、模考四类指标，支持全量/7 天/30 天周期，以及租户/地区/班级范围。
 - `learning` 已接入商用访问控制：免费用户每日题量、SVIP 范围、SVIP-only 内容、答题 session 快照保护由后端强制执行。
 - `src/services/supabaseApi.ts` 已加入新 API 客户端方法，供旧 Web 逐步替换和后续 Taro 复用。

docs/refactor/frontend-handoff-index.md

@@ -56,7 +56,7 @@
 - 短信、微信小程序/网页登录、QQ 登录、微信支付、支付宝支付 provider 已有本地 adapter 和测试覆盖；生产账号、回调域名、证书和商户资料仍需正式联调。
 - 对象存储已完成签名 provider、上传后校验、PDF/图片预览、动态水印上下文、资源复检 worker、内置安全扫描、外部 HTTP scanner 接入层和租户后台媒体运营报表；Taro 学生资料页已接短期签名、水印 traceId 展示和强制水印容器第一版；CDN 防盗链、转码级视频水印和真实 AV/内容安全服务联调还要补。
 - 题目/单词/知识手册/分数线/视频 JSON/CSV/Excel 导入已可联调；大批量导入可传 `executionMode=async` 交给 imports worker；模板下载、字段映射 API、导入任务详情和导入后复检已可用。租户内容页已经可以选择文件或粘贴内容、下载模板、执行后端预览、编辑本次字段别名、同步/异步提交导入、轮询异步 job、查看问题行并触发/查看复检；后续还要补真实数据 dry-run 验收和更完整的目标入口/集合选择。
-- 数据看板、分佣结算、财务运营、勋章手动发放、签到/积分/反馈/积分活动自动发放、积分任务/兑换第一阶段、用户站内通知第一版和主题模板发布基础 API 已可联调；练习/单词/模考触发勋章、积分风控报表、连续签到奖励配置、外部微信订阅消息/短信、真实打款 provider、发票、真实生产账单抽样验收、AI 择校真实 provider、主题素材库/模板市场等仍是后续商用增强项。
+- 数据看板、分佣结算、财务运营、勋章手动发放、签到/积分/反馈/积分活动自动发放、积分任务/兑换第一阶段、用户站内通知第一版和主题模板发布基础 API 已可联调；Taro 学生个人中心已接积分任务/兑换/积分明细第一版，租户营销中心已接积分任务/兑换配置和记录查看第一版；练习/单词/模考触发勋章、积分风控报表、连续签到奖励配置、外部微信订阅消息/短信、真实打款 provider、发票、真实生产账单抽样验收、AI 择校真实 provider、主题素材库/模板市场等仍是后续商用增强项。
 
 ## 前后端协作建议
 
@@ -84,9 +84,9 @@
 | 知识手册 | `apps/taro/src/pages/student/handbook/index.tsx` | `handbook-subjects`、`handbook-chapters`、`handbook-entries`；已接 RichContent 阅读渲染第一版 |
 | 分数线 | `apps/taro/src/pages/student/scoreline/index.tsx` | `scoreline/records` |
 | 资料 | `apps/taro/src/pages/student/assets/index.tsx` | `assets`、`assets/preview`、`assets/download`；已接短期签名、过期信息、可见水印覆盖、traceId 展示和强制水印资源外部预览限制 |
-| 个人中心 | `apps/taro/src/pages/student/profile/index.tsx` | `profile/me`、`check-in`、`badges`、`exam-countdowns`、`svip-plans`、`orders`、`entitlements`、`activation-codes`、`leaderboard`、`learning/stats`、`learning/trend`、`practice-sessions/history`、`profile/notifications`、`profile/notifications/status`；已接学习报告、练习趋势、最近练习、会员订单、激活码和消息中心第一版；`src/services/profile.ts` 已补积分任务/兑换 service，积分任务/兑换页面 UI 待接 |
+| 个人中心 | `apps/taro/src/pages/student/profile/index.tsx` | `profile/me`、`check-in`、`score-events`、`badges`、`exam-countdowns`、`svip-plans`、`orders`、`entitlements`、`activation-codes`、`leaderboard`、`learning/stats`、`learning/trend`、`practice-sessions/history`、`profile/activity-tasks`、`profile/activity-tasks/claim`、`profile/exchange-items`、`profile/exchange-items/redeem`、`profile/notifications`、`profile/notifications/status`；已接学习报告、练习趋势、最近练习、会员订单、激活码、积分任务/兑换/积分明细和消息中心第一版 |
 
-当前页面主要用于打通接口和路由。学生端第一版学习闭环已经覆盖“选地区 -> 进题库 -> 创建 session -> 答题卡/答题/主观题自评/复合题多小题/收藏/反馈/视频 -> 交卷报告逐题复盘 -> 错题/收藏复习”，背单词已经覆盖“单元 -> 今日计划/全单元/收藏练习 -> 卡片翻转 -> 发音 -> 认识/再记上报 -> 本地恢复”，资料页已经覆盖“列表 -> 申请预览/下载短签名 -> 展示水印 traceId -> H5 水印容器预览或确认下载”，个人中心已经覆盖“基础资料 -> 学习报告 -> 14 天趋势 -> 题型表现 -> 最近练习 -> 排名/勋章/签到 -> 会员/订单/激活码 -> 消息筛选/已读/归档”，积分活动/兑换 service 已具备但页面 UI 待接，会员闭环已经覆盖“选套餐 -> 领优惠券 -> 下单 -> 创建支付参数 -> 状态轮询 -> 订单详情/售后入口”。`apps/taro/src/components/RichContent.tsx` 是学生端题干、选项、解析和知识手册的统一安全渲染组件：它只支持受控 Markdown 图片、基础表格、粗体、代码和被 parser 识别出的公式 token；H5 端用 KaTeX 渲染 `$...$`、`$$...$$`、`\(...\)`、`\[...\]`，私有题图可用 `asset:<uuid>`、`content_asset:<uuid>` 或 `/asset/<uuid>` 资源引用向后端申请短期预览签名。组件不执行导入内容中的任意 HTML/JS，也会拒绝 `javascript:`、`data:` 等危险图片地址。后续 UI 需要继续按旧题库视觉和 Taro H5/小程序限制优化，并重点补积分任务/兑换页面、独立消息中心增强、小程序公式真机验收、题图资源字段化、小程序分享/支付容器体验。
+当前页面主要用于打通接口和路由。学生端第一版学习闭环已经覆盖“选地区 -> 进题库 -> 创建 session -> 答题卡/答题/主观题自评/复合题多小题/收藏/反馈/视频 -> 交卷报告逐题复盘 -> 错题/收藏复习”，背单词已经覆盖“单元 -> 今日计划/全单元/收藏练习 -> 卡片翻转 -> 发音 -> 认识/再记上报 -> 本地恢复”，资料页已经覆盖“列表 -> 申请预览/下载短签名 -> 展示水印 traceId -> H5 水印容器预览或确认下载”，个人中心已经覆盖“基础资料 -> 学习报告 -> 14 天趋势 -> 题型表现 -> 最近练习 -> 排名/勋章/签到 -> 会员/订单/激活码 -> 积分任务/兑换/明细 -> 消息筛选/已读/归档”，会员闭环已经覆盖“选套餐 -> 领优惠券 -> 下单 -> 创建支付参数 -> 状态轮询 -> 订单详情/售后入口”。`apps/taro/src/components/RichContent.tsx` 是学生端题干、选项、解析和知识手册的统一安全渲染组件：它只支持受控 Markdown 图片、基础表格、粗体、代码和被 parser 识别出的公式 token；H5 端用 KaTeX 渲染 `$...$`、`$$...$$`、`\(...\)`、`\[...\]`，私有题图可用 `asset:<uuid>`、`content_asset:<uuid>` 或 `/asset/<uuid>` 资源引用向后端申请短期预览签名。组件不执行导入内容中的任意 HTML/JS，也会拒绝 `javascript:`、`data:` 等危险图片地址。后续 UI 需要继续按旧题库视觉和 Taro H5/小程序限制优化，并重点补独立消息中心增强、小程序公式真机验收、题图资源字段化、小程序分享/支付容器体验。
 
 ## 已落地的 Taro 租户后台页面
 
@@ -96,11 +96,11 @@
 | 数据看板 | `apps/taro/src/pages/tenant-admin/dashboard/index.tsx` | `tenant-admin/dashboard` |
 | 学生运营 | `apps/taro/src/pages/tenant-admin/students/index.tsx` | `tenant-admin/classes`、`tenant-admin/teachers`、`tenant-admin/students`、`students/bulk-upsert`、`students/status`、`classes/members/bulk-assign`、`students/notes`、`students/followups` |
 | 题库内容 | `apps/taro/src/pages/tenant-admin/content/index.tsx` | `tenant-content/content-entries`、`tenant-content/imports`、`imports/detail`、`imports/issues`、`imports/field-mapping`、`imports/templates`、`imports/post-check`、`tenant-content/exports/questions`、`tenant-content/exports/jobs`、`tenant-content/assets/sign-download`、`tenant-content/assets/sign-preview`、`tenant-content/assets/security-scan-events`、`tenant-content/public-question-banks`、`public-question-banks/adopt`、`public-question-banks/sync`、`public-question-banks/conflicts`、`public-question-banks/conflicts/resolve`、`public-question-banks/conflicts/resolve-batch`、`tenant-content/notifications`、`tenant-content/notifications/status` |
-| 营销中心 | `apps/taro/src/pages/tenant-admin/marketing/index.tsx` | `tenant-admin/coupons`、`code-batches`、`activation-codes`、`crm/config`、`crm/queue`、`commission/settings`、`member-rate`、`summary`、`orders`、`settlements`、`settlements/generate`、`settlements/status`、`tenant-admin/user-notifications`；已接 CRM、分佣、优惠券规则/核销报表和用户通知查看第一版；`src/services/tenantAdmin.ts` 已补积分任务/兑换配置和记录 service，积分任务/兑换操作台 UI 待接 |
+| 营销中心 | `apps/taro/src/pages/tenant-admin/marketing/index.tsx` | `tenant-admin/coupons`、`code-batches`、`activation-codes`、`crm/config`、`crm/queue`、`commission/settings`、`member-rate`、`summary`、`orders`、`settlements`、`settlements/generate`、`settlements/status`、`tenant-admin/point-activity-tasks`、`tenant-admin/point-activity-claims`、`tenant-admin/point-exchange-items`、`tenant-admin/point-exchange-orders`、`tenant-admin/user-notifications`；已接 CRM、分佣、优惠券规则/核销报表、积分任务/兑换配置与记录查看、用户通知查看第一版 |
 | 财务运营 | `apps/taro/src/pages/tenant-admin/finance/index.tsx` | `commerce/refunds`、`commerce/refunds/status`、`commerce/operations/anomalies`、`commerce/reconciliation/batches`、`commerce/reconciliation/items`、`commerce/reconciliation/issues/create`、`commerce/reconciliation/issues`、`commerce/reconciliation/issues/status`、`commerce/reconciliation/provider-bills/request`、`commerce/reconciliation/provider-bills/jobs`、`commerce/adjustment-vouchers`、`commerce/adjustment-vouchers/status`、`commerce/adjustment-vouchers/report` |
 | 租户设置 | `apps/taro/src/pages/tenant-admin/settings/index.tsx` | `tenant-admin/overview`、`domains`、`payment-accounts`、`auth-providers`、`theme-templates`、`theme`、`theme/preview`、`theme/publish`、`permissions`、`GET/PUT role-templates`、`POST role-templates/disable`、`GET/PUT members`、`POST members/disable` |
 
-当前租户后台已有第一批运营操作：工作台按权限矩阵隐藏不可见模块；学生运营页支持学生创建/更新、状态禁用/恢复、批量导入、批量分班、学生备注、跟进任务和完成跟进；题库内容页支持公共题库采纳/同步、同步通知查看与已读/忽略、同步冲突查看、单条/批量采纳平台版本或保留本地版本、导入任务详情、异步 job 轮询、导入问题查看、字段映射/模板预览/下载、JSON/CSV/Excel 导入预览和执行、字段别名覆盖和导入后复检详情，也可接 JSON/试卷 payload 同步导出与 PDF/Word 异步导出 job 轮询，完成后用 `assetId` 走后台资源签名下载/预览；营销中心支持 CRM 配置保存、队列按状态查看、分佣规则、成员分佣比例、分佣订单明细、结算单生成、审核通过/驳回、标记线下打款、优惠券规则/核销报表和用户通知查看第一版；财务运营页支持退款状态流、官方账单任务、对账异常、差错工单和调整凭证，且只通过后端命令层写审计与状态；租户设置页支持主题模板选择、草稿预览、发布、角色模板创建、编辑、停用、权限点、菜单、模块、字段、基础数据范围配置、成员搜索/新建、成员绑定模板、成员状态和额外权限覆盖。下一批需要继续补积分任务/兑换操作台、更精细的学生导入模板体验、更细数据范围 UI、主题素材库、真实打款 provider、发票、真实生产账单抽样验收和小程序端兼容。
+当前租户后台已有第一批运营操作：工作台按权限矩阵隐藏不可见模块；学生运营页支持学生创建/更新、状态禁用/恢复、批量导入、批量分班、学生备注、跟进任务和完成跟进；题库内容页支持公共题库采纳/同步、同步通知查看与已读/忽略、同步冲突查看、单条/批量采纳平台版本或保留本地版本、导入任务详情、异步 job 轮询、导入问题查看、字段映射/模板预览/下载、JSON/CSV/Excel 导入预览和执行、字段别名覆盖和导入后复检详情，也可接 JSON/试卷 payload 同步导出与 PDF/Word 异步导出 job 轮询，完成后用 `assetId` 走后台资源签名下载/预览；营销中心支持 CRM 配置保存、队列按状态查看、分佣规则、成员分佣比例、分佣订单明细、结算单生成、审核通过/驳回、标记线下打款、优惠券规则/核销报表、积分任务/兑换配置、领取/兑换记录查看和用户通知查看第一版；财务运营页支持退款状态流、官方账单任务、对账异常、差错工单和调整凭证，且只通过后端命令层写审计与状态；租户设置页支持主题模板选择、草稿预览、发布、角色模板创建、编辑、停用、权限点、菜单、模块、字段、基础数据范围配置、成员搜索/新建、成员绑定模板、成员状态和额外权限覆盖。下一批需要继续补更精细的学生导入模板体验、更细数据范围 UI、主题素材库、真实打款 provider、发票、真实生产账单抽样验收和小程序端兼容。
 
 ## 已落地的 Taro 平台后台页面
 

docs/refactor/implementation-status.md

@@ -33,8 +33,8 @@
 | 分数线 | 已建院校、专业、字段、记录表 | 已支持导入映射 | 字段、院校、专业、记录、趋势、年份、租户后台维护 API、JSON 预览导入已实现 | 核心 API 集成测试含导入断言 | 查询、后台维护和批量 JSON 导入基础闭环已实现，复杂动态筛选和 AI 择校上下文待补 |
 | 题目视频讲解 | 已建 `video_explanations`、`question_videos` | 已支持导入映射 | 单题视频、批量预加载、通用视频搜索、播放签名、视频次数扣减、播放水印上下文、租户后台视频创建绑定 API、JSON 预览导入已实现 | 核心 API 集成测试含播放、水印 traceId 和导入断言 | 播放、权益、后台绑定、动态水印上下文和批量 JSON 导入链路已实现，深度防盗链、转码级水印和播放统计待补 |
 | 资料下载/PDF | 已扩展 `content_assets`，新增资源台账和导入任务表 | 旧 `app_assets/images` 兼容导入 | 租户后台资源管理、OSS/COS/Supabase Storage 上传/下载签名、上传确认、PDF/图片预览签名、资源访问审计、动态水印上下文、内置安全扫描、外部 HTTP scanner 接入层、题库导出 PDF/Word/每日一练 ZIP 自动发布可信资源、学生端资料列表/下载权限已实现 | 核心 API 集成测试含 SVIP 资料下载、安全扫描门禁、水印 traceId，assets worker 覆盖内置规则与外部 scanner 通过/失败/不可用 fail-closed，exports worker 测试；Taro 类型检查覆盖学生资料水印预览/下载确认 | 资料资源基础闭环可跑，Taro 学生资料页已接短期签名、可见水印覆盖、追踪码展示和强制水印资源外部打开限制第一版；真实 AV/内容安全服务联调、CDN 防盗链、转码/CDN 级水印待补 |
-| 个人中心 | 已建 `student_profiles`、会员权益、订单、练习记录、`badges/user_badges`、积分任务/兑换表、`user_notifications` | 已支持部分用户资料和勋章导入 | 个人资料、目标院校/专业、手机号绑定/换绑、会员状态、最近练习、统计聚合、签到积分、积分任务、积分兑换、题目反馈、考试倒计时、勋章和站内通知 API 已实现 | API 集成测试、Taro 类型检查 | 学生端个人中心已接学习报告、14 天趋势、题型表现、最近练习、7 日答题榜当前排名、激活码和订单入口第一版；Taro service 已补积分任务/兑换/站内通知；头像上传、账号合并、更细学习建议和消息中心 UI 待补 |
+| 个人中心 | 已建 `student_profiles`、会员权益、订单、练习记录、`badges/user_badges`、积分任务/兑换表、`user_notifications` | 已支持部分用户资料和勋章导入 | 个人资料、目标院校/专业、手机号绑定/换绑、会员状态、最近练习、统计聚合、签到积分、积分任务、积分兑换、题目反馈、考试倒计时、勋章和站内通知 API 已实现 | API 集成测试、Taro 类型检查 | 学生端个人中心已接学习报告、14 天趋势、题型表现、最近练习、7 日答题榜当前排名、积分任务/兑换/积分明细、消息中心、激活码和订单入口第一版；头像上传、账号合并、更细学习建议和独立消息中心增强待补 |
-| 活动/优惠 | 已建优惠券、激活码、激活码批次、banner、FAQ、公告、勋章、积分任务、积分兑换商品、兑换订单表和用户站内通知表 | 部分支持 | banner/FAQ/公告只读与租户后台维护、激活码预检查/兑换、激活码批次、批量生成激活码、优惠券维护、前台领取/下单抵扣、最低金额、优惠封顶、单用户限次、首单限制、适用套餐/地区、活动分组、核销明细、核销报表、勋章维护、手动发放、签到/积分/反馈/活动任务自动发放、积分任务领取、积分兑换、优惠券兑换履约和站内通知已实现 | 核心 API 集成测试 | 基础运营后台可用；连续签到奖励配置、练习/单词/模考触发勋章、营销自动化、积分风控报表、外部订阅消息/短信和前端活动/消息操作台继续补 |
+| 活动/优惠 | 已建优惠券、激活码、激活码批次、banner、FAQ、公告、勋章、积分任务、积分兑换商品、兑换订单表和用户站内通知表 | 部分支持 | banner/FAQ/公告只读与租户后台维护、激活码预检查/兑换、激活码批次、批量生成激活码、优惠券维护、前台领取/下单抵扣、最低金额、优惠封顶、单用户限次、首单限制、适用套餐/地区、活动分组、核销明细、核销报表、勋章维护、手动发放、签到/积分/反馈/活动任务自动发放、积分任务领取、积分兑换、优惠券兑换履约和站内通知已实现 | 核心 API 集成测试 | Taro 租户营销中心已接优惠券、积分任务/兑换和用户通知查看第一版；连续签到奖励配置、练习/单词/模考触发勋章、营销自动化、积分风控报表、外部订阅消息/短信和更完整活动效果看板继续补 |
 | 销售/代理客资追踪 | 已建推荐码、首绑客资、团队关系、小程序码缓存、CRM 队列 | 旧 `referral_tracks` 已有映射基础 | 邀请码、扫码/分享事件、首绑保护、销售统计、客资明细、手动补绑、团队关系、CRM 配置/队列、CRM worker 推送已实现 | 核心 API 集成测试、CRM worker 集成测试 | 增长链路基础可用，真实微信小程序码、CRM 分配策略、富卡片和销售转化看板待补 |
 | 租户后台 | 已建品牌、域名、设置、支付账户、登录 provider、私密密钥表、成员、审计日志、资源台账、导入台账、内容导航台账 | 不适用 | 概览、品牌、设置、域名、支付账户、登录配置、密钥掩码、活动内容、兑换码/优惠券、成员管理、权限矩阵、审计查询、角色模板权限/菜单/模块/字段/数据范围配置、内容入口/分类树/题目集合/练习蓝图维护、资源管理、题目/单词/知识手册/分数线/视频 JSON/CSV/Excel 同步/异步导入已实现 | 核心 API 集成测试含角色/权限/租户隔离/密钥不泄露/导航/组卷/资源与导入断言 | 租户配置与运营闭环可用；Taro 已接角色模板操作台、字段映射操作台和导入复检结果面板第一版；继续补成员绑定模板、权限驱动菜单和更细数据范围 UI |
 | 平台后台 | 已建 SaaS 套餐、订阅、账单、服务费、用量 | 不适用 | 租户管理、账单、收款确认、用量记录、平台管理员 Supabase JWT 鉴权已实现 | API 集成测试 | 平台收费链路骨架可用，平台审计报表/自动计费待补 |

docs/refactor/legacy-feature-gap-matrix.md

@@ -31,7 +31,7 @@
 | 知识手册 | `Handbook*.tsx` | 已覆盖 | Taro 已接手册科目/章节/条目、RichContent 安全渲染、H5 KaTeX 公式渲染和私有资源 ID 短签名地基第一版；后续补搜索、高亮、目录锚点、小程序公式真机验收和图片资源字段化 |
 | 分数线 | `ScorelinePage.tsx` | 已覆盖 | 动态字段/趋势、后台维护和 JSON 批量导入已有；后续补复杂筛选优化和 AI 择校数据上下文 |
 | 商城/SVIP | `Store.tsx`、`SvipModal.tsx` | 部分覆盖 | 套餐、订单、订单详情/状态轮询、权益、激活码预检查/兑换、优惠券领取/下单抵扣、微信支付/支付宝 provider 主链路、内部退款状态机、微信/支付宝发起退款、退款查询确认、退款通知 webhook、支付/退款补偿 worker、全额退款权益撤销、资金对账手工/API 导入比对、微信/支付宝官方账单下载 worker、异常查询、差错工单和事件轨迹、异常订单运营台、人工调整凭证复核报表已有；Taro 学生收银台/订单详情和租户财务运营台第一版已接；仍缺更完整售后体验、真实生产账单抽样验收和生产账号联调 |
-| 个人中心 | `Profile.tsx` | 部分覆盖 | 基本资料、手机号绑定/换绑、权益、订单统计、练习历史、学习统计、签到积分、积分活动任务、积分兑换、考试倒计时、趋势、勋章展示和站内通知 API 已有；Taro service 已补任务/兑换/通知接口，页面 UI 待接；继续补头像上传、账号合并和更细学习建议 |
+| 个人中心 | `Profile.tsx` | 部分覆盖 | 基本资料、手机号绑定/换绑、权益、订单统计、练习历史、学习统计、签到积分、积分活动任务、积分兑换、考试倒计时、趋势、勋章展示和站内通知 API 已有；Taro 个人中心已接学习报告、积分任务、积分兑换、积分明细、消息筛选/已读/归档第一版；继续补头像上传、账号合并和更细学习建议 |
 | 资料下载 | `QuestionExporterPublishModal.tsx` 等 | 部分覆盖 | 资源台账、上传确认、签名下载、PDF/图片预览、动态水印上下文、Taro 学生端水印 traceId 预览/下载确认、worker 复检、内置安全扫描和外部 HTTP scanner 接入层已有；仍缺深度防盗链、真实 AV/内容安全服务联调、转码/CDN 级水印和生命周期策略 |
 | AI 择校推荐 | 业务规划新增 | 部分覆盖 | 已有 SVIP 门禁、学生输入 schema、地区/分数线上下文、稳定 JSON 输出、报告台账、审计和 Taro 学生端基础页；真实 AI provider、prompt 版本管理后台、报告 PDF 渲染和更细推荐算法待补 |
 | 题目反馈 | `02-API接口.md` 用户反馈 | 部分覆盖 | 学生提交、本人列表、租户后台处理、状态事件、反馈奖励积分和站内通知已覆盖；缺前端消息中心、外部订阅消息/短信提醒、批量统计和内容修复闭环 |

docs/refactor/next-development-todo.md

@@ -23,7 +23,7 @@
 - 学生运营管理：学生批量 upsert、禁用/恢复、批量分班、备注、跟进任务已完成接口和集成测试；Taro 租户学生运营页已接学生创建/更新、状态切换、批量导入、批量分班、备注和跟进任务第一版；后续补批量 CRM 推送、自动学习督导和更细导入模板体验。
 - 旧题库运营缺口已补一批：考试日期/倒计时、题目反馈/纠错处理、每日签到积分和积分流水、学习排行榜已完成接口和集成测试。
 - 勋章管理已完成租户后台维护、手动发放、重复发放幂等、学生个人中心展示、权限点和集成测试；签到连续天数、积分阈值、反馈解决和积分活动任务自动发放第一阶段已完成并纳入 API 集成测试；自动/手动发放会写入用户站内通知。后续补练习次数、单词掌握、模考成绩触发和前端运营配置体验。
-- 积分活动和兑换第一阶段已完成：租户后台可配置积分任务/兑换商品并查看领取/兑换记录，学生端可查询任务、领取奖励、查看兑换商品、兑换并生成 `redeem_cost` 积分流水；优惠券兑换会生成 `coupon_redemptions`，手工/自定义商品进入待履约订单；兑换完成或待履约会写入用户站内通知。后续补连续签到奖励配置、积分风控报表和前端操作台。
+- 积分活动和兑换第一阶段已完成：租户后台可配置积分任务/兑换商品并查看领取/兑换记录，学生端可查询任务、领取奖励、查看兑换商品、兑换并生成 `redeem_cost` 积分流水；优惠券兑换会生成 `coupon_redemptions`，手工/自定义商品进入待履约订单；兑换完成或待履约会写入用户站内通知；Taro 学生个人中心已接积分任务、兑换商品和积分明细第一版，租户营销中心已接积分任务/兑换操作台第一版。后续补连续签到奖励配置、积分风控报表和更细活动效果看板。
 - 用户站内通知第一版已完成：反馈处理、反馈奖励、勋章发放、积分兑换会创建 `user_notifications`；学生端可查询/标记状态，租户后台具备 `notifications:read` 权限的成员可查看租户内通知；Taro 学生个人中心已接消息筛选、已读和归档第一版，租户营销中心已接用户通知查看和筛选第一版。后续补独立消息中心增强、外部微信订阅消息/短信和批量统计。
 - 旧商城体验已补齐主链路：订单详情、订单状态轮询、激活码预检查、自用激活码拒绝、优惠券前台领取、下单抵扣、零元订单自动支付开通权益，且手工支付确认已限制为租户后台 `tenant:payment:write` 权限。
 - 优惠券商用规则已补齐后端和 Taro 租户后台第一版：租户后台可配置启停/归档、活动分组、最低金额、优惠封顶、单用户限次、首单限制、适用套餐/地区和 metadata；学生领取/下单会由后端复核规则，后台可查核销明细和按活动/日期/券聚合的核销报表。
@@ -130,7 +130,7 @@
 9. 积分和反馈增强
    - 已完成每日签到、积分流水、反馈提交、租户后台处理、奖励积分幂等。
    - 已完成勋章后台维护、手动发放、学生端展示，以及签到连续天数、积分阈值、反馈解决自动发放第一阶段。
-   - 积分兑换、活动任务、优惠券兑换履约和站内通知后端第一阶段已完成；继续补连续签到奖励配置、练习/单词/模考触发勋章、积分风控报表、前端消息中心、外部订阅消息/短信和反馈聚合统计。
+   - 积分兑换、活动任务、优惠券兑换履约和站内通知后端第一阶段已完成；Taro 学生个人中心和租户营销中心已接积分任务/兑换第一版；继续补连续签到奖励配置、练习/单词/模考触发勋章、积分风控报表、独立消息中心增强、外部订阅消息/短信和反馈聚合统计。
 
 10. 数据看板
    - 已完成首版实时聚合接口，覆盖收益、注册趋势、答题次数、收入趋势、题型分布、科目数量、题目总量、套餐销量、运营动态、24h 活跃度和激活码使用情况。
@@ -185,7 +185,7 @@
 - H5 和小程序共用同一套业务 API client。
 - 租户通过域名、小程序配置或启动参数解析。
 - 页面主题、品牌、功能开关都从后端租户配置读取；学生端和后台只消费 `/api/tenant/resolve` 的已发布 `branding.theme/publicAssets`，租户后台草稿只通过 `/api/tenant-admin/theme` 查看。
-- 当前已完成 H5 学生端、租户后台、平台后台三套构建入口和统一 API client；学生端、租户后台、平台后台都有第一批真实 API 页面；学生端已补地区选择、刷题答题卡、后端权威断点续练、本地进度恢复、模拟倒计时、主观题后端自评、阅读理解/案例分析多小题、错题/收藏复习、题目反馈、视频解析、练习/模考报告、个人中心学习报告可视化、会员收银台、订单详情、售后入口、站内消息中心第一版、题干/选项/解析/知识手册 RichContent 安全渲染、H5 KaTeX 公式渲染、私有资源 ID 题图短签名渲染、逐题复盘、背单词卡片学习/发音/收藏练习第一版，积分任务/兑换 service 已补；平台后台已接入创建租户、状态变更、订阅、账单、收款、用量和公共题库授权第一版写操作；租户后台已接权限驱动工作台、学生运营操作台、主题模板预览/发布、角色模板、成员绑定、CRM/分佣操作台和用户通知查看第一版，积分任务/兑换 service 已补；下一步补小程序公式真机验收、题图资源字段化、个人中心积分任务/兑换 UI、独立消息中心增强、状态管理、更细数据范围 UI、学生批量运营增强和小程序兼容验证。
+- 当前已完成 H5 学生端、租户后台、平台后台三套构建入口和统一 API client；学生端、租户后台、平台后台都有第一批真实 API 页面；学生端已补地区选择、刷题答题卡、后端权威断点续练、本地进度恢复、模拟倒计时、主观题后端自评、阅读理解/案例分析多小题、错题/收藏复习、题目反馈、视频解析、练习/模考报告、个人中心学习报告可视化、会员收银台、订单详情、售后入口、站内消息中心第一版、积分任务/兑换/积分明细第一版、题干/选项/解析/知识手册 RichContent 安全渲染、H5 KaTeX 公式渲染、私有资源 ID 题图短签名渲染、逐题复盘、背单词卡片学习/发音/收藏练习第一版；平台后台已接入创建租户、状态变更、订阅、账单、收款、用量和公共题库授权第一版写操作；租户后台已接权限驱动工作台、学生运营操作台、主题模板预览/发布、角色模板、成员绑定、CRM/分佣操作台、积分任务/兑换操作台和用户通知查看第一版；下一步补小程序公式真机验收、题图资源字段化、独立消息中心增强、状态管理、更细数据范围 UI、学生批量运营增强和小程序兼容验证。
 
 ### 第一批页面
 
@@ -237,7 +237,7 @@
 ## 推荐下一步顺序
 
 1. 补租户后台写操作台：公共题库采纳/同步、冲突查看、单条/批量冲突采纳平台或保留本地、导入问题、模板预览/下载、上传/粘贴 preview/import、字段映射编辑、异步导入轮询、导入后复检详情、权限驱动工作台、学生创建/更新/批量导入/批量分班/备注/跟进、角色模板配置、成员绑定模板、CRM 配置/队列/跟进分配策略、分佣规则/成员比例/结算生成审核打款/导出/凭证复核已接第一版；继续补成员批量运营、更细数据范围 UI、真实打款 provider 和发票。
-2. 继续补 Taro 学生端旧体验：地区选择、刷题答题卡、后端权威断点续练、本地进度恢复、模拟倒计时、主观题后端自评、阅读理解/案例分析多小题、视频播放、反馈、模考报告、逐题复盘、错题/收藏专题、个人中心学习报告、收银台、订单详情、售后入口、站内消息筛选/已读/归档、题干/解析/知识手册 RichContent 安全渲染、H5 KaTeX 公式渲染、私有资源 ID 题图短签名、背单词卡片学习/发音/收藏练习、资料短签名水印预览/下载确认已接第一版，积分任务/兑换 service 已补；继续补小程序公式真机验收、题图资源字段化、个人中心积分任务/兑换 UI、独立消息中心增强、背单词更细统计、小程序支付容器、分享场景和状态管理。
+2. 继续补 Taro 学生端旧体验：地区选择、刷题答题卡、后端权威断点续练、本地进度恢复、模拟倒计时、主观题后端自评、阅读理解/案例分析多小题、视频播放、反馈、模考报告、逐题复盘、错题/收藏专题、个人中心学习报告、收银台、订单详情、售后入口、站内消息筛选/已读/归档、积分任务/兑换/积分明细、题干/解析/知识手册 RichContent 安全渲染、H5 KaTeX 公式渲染、私有资源 ID 题图短签名、背单词卡片学习/发音/收藏练习、资料短签名水印预览/下载确认已接第一版；继续补小程序公式真机验收、题图资源字段化、独立消息中心增强、背单词更细统计、小程序支付容器、分享场景和状态管理。
 3. 补平台后台增强：租户详情/编辑、平台审计报表、自动计费、账单批量操作和更细平台权限点。
 4. 云服务器部署 Supabase/PostgreSQL 和 API，配置对象存储生产环境变量，跑 `check:refactor` 的远程等价测试。
 5. 导出现有 PocketBase 数据，按 `docs/refactor/pocketbase-real-data-migration-runbook.md` 做 production dry-run、导入演练、校验和抽样验收。

docs/refactor/taro-frontend-integration.md

@@ -1188,6 +1188,21 @@ POST /api/profile/exchange-items/redeem
 - 兑换返回 `order` 和最新积分余额后，再刷新 `profile/me`、`score-events` 和兑换列表；不要在本地先扣积分。
 - 如果响应包含 `autoBadges`，按获得勋章提示处理；重复领取、库存不足、积分不足、限购等错误按后端 `code` 展示业务提示。
 
+当前 Taro 第一版已经把积分任务、积分兑换和积分明细嵌入 `apps/taro/src/pages/student/profile/index.tsx`。个人中心只对 `manual` 且仍有领取次数的任务展示直接领取按钮；练习、单词、模考等需要证据的任务只展示状态，由对应学习流程携带后端 `sourceId` 触发，避免前端伪造学习完成证据。兑换商品会先按后端返回的库存、限购和当前积分做按钮状态提示，但最终仍以后端事务校验为准。
+
+租户后台积分任务/兑换操作台：
+
+```text
+GET /api/tenant-admin/point-activity-tasks?status=active
+PUT /api/tenant-admin/point-activity-tasks
+GET /api/tenant-admin/point-activity-claims?taskId=<task-id>&userId=<student-id>
+GET /api/tenant-admin/point-exchange-items?status=active
+PUT /api/tenant-admin/point-exchange-items
+GET /api/tenant-admin/point-exchange-orders?itemId=<item-id>&status=pending_fulfillment
+```
+
+当前 Taro 第一版已经把租户积分运营嵌入 `apps/taro/src/pages/tenant-admin/marketing/index.tsx`，支持任务配置、兑换商品配置、任务领取记录和兑换订单查看。前端只提交配置和筛选条件，权限、优惠券/资源归属、库存、限购、积分扣减和审计仍由后端处理。
+
 题目页、资料页或视频页可提交反馈：
 
 ```json
@@ -2520,8 +2535,8 @@ npm run build:taro:h5:platform
 
 下一批前端开发重点：
 
-- 学生端：地区选择、题目视频播放、题目反馈、错题/收藏专题页、模考交卷报告、收银台、订单详情、售后入口、题干/解析/知识手册 RichContent 安全渲染、逐题复盘、背单词卡片学习/发音/收藏练习、资料短签名水印预览/下载确认和个人中心消息中心第一版已接，积分任务/兑换 service 已接；下一批继续补积分任务/兑换页面 UI、独立消息中心增强、真正 KaTeX/小程序公式方案、私有题图签名资源映射、背单词更细统计、小程序支付容器和分享场景。
+- 学生端：地区选择、题目视频播放、题目反馈、错题/收藏专题页、模考交卷报告、收银台、订单详情、售后入口、题干/解析/知识手册 RichContent 安全渲染、逐题复盘、背单词卡片学习/发音/收藏练习、资料短签名水印预览/下载确认、个人中心消息中心、积分任务、积分兑换和积分明细第一版已接；下一批继续补独立消息中心增强、真正 KaTeX/小程序公式方案、私有题图签名资源映射、背单词更细统计、小程序支付容器和分享场景。
-- 租户后台：工作台已接权限驱动模块入口；学生运营页已接学生创建/更新、禁用/恢复、批量导入、批量分班、学生备注、跟进任务和完成跟进第一版；题库内容页已接公共题库采纳/同步、冲突查看、单条/批量采纳平台或保留本地、导入问题、模板预览/下载、异步任务轮询和导入后复检第一版；营销中心已接 CRM 配置保存、CRM 队列按状态查看、分佣默认规则、成员分佣比例、分佣订单明细、结算单生成、审核通过/驳回、标记线下打款、优惠券规则表单、筛选、核销明细、核销报表和用户通知查看第一版，积分任务和积分兑换 service 已接；财务运营页已接退款申请/审核/供应商提交与查询、官方账单任务、对账批次/异常明细、差错工单处理、人工调整凭证提交/复核和异常订单运营台第一版；租户设置页已接主题模板、草稿预览、发布、角色模板创建、编辑、停用、权限点、菜单、模块、字段、基础数据范围、成员搜索/新建、成员绑定模板、成员状态和额外权限覆盖第一版；下一批继续补积分任务/兑换操作台页面、更精细的学生导入模板体验、真实生产账单抽样验收、真实打款 provider、发票、更细数据范围 UI 和主题素材库。
+- 租户后台：工作台已接权限驱动模块入口；学生运营页已接学生创建/更新、禁用/恢复、批量导入、批量分班、学生备注、跟进任务和完成跟进第一版；题库内容页已接公共题库采纳/同步、冲突查看、单条/批量采纳平台或保留本地、导入问题、模板预览/下载、异步任务轮询和导入后复检第一版；营销中心已接 CRM 配置保存、CRM 队列按状态查看、分佣默认规则、成员分佣比例、分佣订单明细、结算单生成、审核通过/驳回、标记线下打款、优惠券规则表单、筛选、核销明细、核销报表、积分任务/兑换操作台和用户通知查看第一版；财务运营页已接退款申请/审核/供应商提交与查询、官方账单任务、对账批次/异常明细、差错工单处理、人工调整凭证提交/复核和异常订单运营台第一版；租户设置页已接主题模板、草稿预览、发布、角色模板创建、编辑、停用、权限点、菜单、模块、字段、基础数据范围、成员搜索/新建、成员绑定模板、成员状态和额外权限覆盖第一版；下一批继续补更精细的学生导入模板体验、真实生产账单抽样验收、真实打款 provider、发票、更细数据范围 UI 和主题素材库。
 - 平台后台：租户创建、状态变更、订阅开通、账单生成、人工收款确认、用量录入、公共题库授权编辑已接第一版；继续补租户详情/编辑、平台审计、自动计费和批量账单操作。
 - 小程序：验证 `Taro.login`、微信支付、分享 scene/referral、Supabase client 兼容性；如不稳定，保留 `apps/api/auth/*` 作为小程序登录适配层。
 
@@ -2621,7 +2636,7 @@ GET /api/ai/school-recommendations/detail?reportId=<reportId>
 - 内容入口/分类树/题目集合/练习蓝图
 - 题目/单词/知识手册/分数线/视频维护
 - 题目/单词/知识手册/分数线/视频 JSON/CSV/Excel 导入 preview/import/issues、字段映射、模板下载和导入后复检
-- Banner/FAQ/公告/激活码/优惠券/积分任务/积分兑换，当前 Taro 租户营销中心已接 `GET/PUT /api/tenant-admin/coupons`、`GET /api/tenant-admin/coupons/redemptions`、`GET /api/tenant-admin/coupons/report` 以及积分任务/兑换 service 方法，用于配置复杂规则、查看核销明细、活动效果、任务领取和兑换记录。
+- Banner/FAQ/公告/激活码/优惠券/积分任务/积分兑换，当前 Taro 租户营销中心已接 `GET/PUT /api/tenant-admin/coupons`、`GET /api/tenant-admin/coupons/redemptions`、`GET /api/tenant-admin/coupons/report`、`GET/PUT /api/tenant-admin/point-activity-tasks`、`GET /api/tenant-admin/point-activity-claims`、`GET/PUT /api/tenant-admin/point-exchange-items`、`GET /api/tenant-admin/point-exchange-orders`，用于配置复杂规则、查看核销明细、活动效果、任务领取和兑换记录。
 - 勋章：`GET/PUT /api/tenant-admin/badges`、`GET/POST /api/tenant-admin/badge-grants`
 - 考试日期：`GET/PUT /api/tenant-admin/exam-dates`
 - 题目反馈：`GET /api/tenant-admin/feedbacks`、`POST /api/tenant-admin/feedbacks/status`、`GET /api/tenant-admin/feedbacks/events`