上线实测扫描：发现生产部署陈旧，63431dd 修复未生效

- 对 https://cloud-chip.cn 做 curl 实测（速度+SEO/GEO）
- 关键发现：线上 JSON-LD 仍为旧 Organization、无 hreflang、产品页双品牌、security.txt/llms.txt 404 → 63431dd 审计修复未上线
- 速度：TTFB 0.12-0.17s（好），但 no-store 无缓存 + 外部 cdn.tailwindcss.com 拖累
- SEO/GEO 评级：当前 C-，正确部署后可达 B
- 在 docs/SECURITY_SEO_REMEDIATION.md 新增「上线实测扫描」章节含服务器修复命令
- CHANGELOG 新增 [1.0.1] 版本记录

.workbuddy/memory/2026-08-08.md

@@ -51,10 +51,17 @@
 - 已核验通过：SEC-04（本地 .env APP_DEBUG=false 等）；SEO-01（全站区块已 h2，首页 h1 来自 Hero 富文本，属后台编辑规范）。
 - 未自动改（标记待办，详见 docs/SECURITY_SEO_REMEDIATION.md）：SEC-01/REL-03（CSP unsafe-inline，需 Tailwind 构建重构）、REL-02（公开页缓存，避免 CSRF 419 故全局 no-store）、REL-01/PHY-01~04（CDN/WAF/多实例/备份，云端操作）、SEC-03（composer 过旧无 audit 命令）、SEO-03/04（品牌名/title 堆砌，来自后台 site_name/seo_title_default 设置）、GEO-01/02/04/06 等（内容侧）。
 - 本地记录文档（供未来开发者）：CHANGELOG.md + docs/SECURITY_SEO_REMEDIATION.md（逐项状态总表 + 改动位置 + 上线 curl 自检清单），已随 63431dd 提交。
-- 推送：凭据仍在本机环境拿不到，需用户从终端 `git push origin main`（用户此前选「我从本机终端推」）。
+- 推送（2026-08-08 23:40 复核）：此前「本地 5 提交未上 origin」已过时——origin/main 现已包含 63431dd（审计修复）及 bc817bf（记忆），所有本地提交已同步至 git.coolcoth.com。剩余问题纯属**服务器端**：`/www/wwwroot/cloud-chip.cn` 文件夹曾被清空，需在服务器重新 `git clone` 拉起，而非 git 推送问题。
 
 ## 澄清（2026-08-08 23:29 记录，23:4x 修订）
 - 用户声明：**cloud-chip.cn 网站/业务 与 coolcoth.com 网站/业务 没有任何关系**（非同一主体/品牌）。
 - 但代码托管（Gitea）确实在 `git.coolcoth.com`，该地址**正确、保持不动**——coolcoth.com 在此仅作 Git 托管基础设施（类比用 GitHub 托管），不代表两网站有关联。
 - 因此此前「remote 误配、须改为 cloud-chip.cn 自有 Gitea」的判断**已撤销**，`git remote origin` 维持 `https://git.coolcoth.com/Lucanlee/cloud-chip.cn.git` 不变。
 - 给未来开发者的提示：不要因为 git 主机在 coolcoth.com 就误判 cloud-chip.cn 归 coolcoth.com 所有；二者仅在「代码托管于该 Git 服务」这一点上有关，网站/品牌/业务彼此独立。
+
+## 线上实测扫描（2026-08-08 23:5x）
+- 用户称「已部署好」，遂对 cloud-chip.cn 做 curl 实测（速度+SEO/GEO）。
+- **关键发现：生产部署是陈旧版本，63431dd 审计修复未上线**。证据：线上 JSON-LD 仍是旧 `Organization`（非 WebSite+SearchAction）、首页无 hreflang、产品页仍双品牌标题、security.txt/llms.txt 由 nginx 直返 404（文件不在服务器）。代码历史已同步（HEAD==origin/main==bc817bf 含 63431dd），故问题在服务器工作树/运行时未更新。
+- 根因推测：①git pull 因「实时更新」自动提交造成的 origin 分歧未快进；②OPcache `validate_timestamps=Off` + 陈旧编译视图未清。已在 `docs/SECURITY_SEO_REMEDIATION.md` 写入「上线实测扫描」章节 + 服务器修复命令（`git reset --hard origin/main` + `view:clear`/`config:clear` + 重载 PHP-FPM 刷 OPcache）。
+- 速度：首页热 TTFB≈0.17s、子页≈0.12s（好），gzip 已开；但 Cache-Control 全程 no-store（无缓存），且依赖外部 `cdn.tailwindcss.com`（Tailwind Play CDN，拖慢首屏且是 SEC-01 根因），无 CDN。
+- SEO/GEO 评级（线上=陈旧版）：综合约 C-；正确部署 63431dd 后可达 B（良好基础），到 A 仍需解决标题规范/多 h1/CSP unsafe-inline/no-store/CDN 等遗留项。