单元测试总数从 25 增至 101，覆盖认证、账号管理、公司档案、公司人员、 手机号、企微、设备与图片存储八个部分。 企微联动 17 条 把此前只靠临时脚本验证的四条规则固化进测试套件：复用已有号码、 自动建档并回填来源、改绑时只清理本账号所建的号、号码未变时完全不动关联。 另有一条专门断言三个写方法都在事务内执行——同时写两张表的操作若不整体成事， 失败会留下无人引用的孤儿号码且毫无征兆。 图片存储 9 条 含路径穿越拒绝（标识来自 URL，不加限制即可读到目录之外的文件）、 缩略图长边 240 且小图不放大、缺缩略图时按需补生成、清理时原图与缩略图一并删除。 这类边界正常使用永远不会触发，功能测试发现不了。 其余模块 公司档案 9 条（删除前的五类引用检查与提示语拼接、空白值存 null） 公司人员 10 条（在职离职联动、改回在职时清空离职时间、公司显示名简称优先） 手机号 14 条（按输入位数变化的五种匹配方式、虚拟号码豁免、剥离 +86 前缀） 设备 17 条（状态枚举、查重带删除时间条件、编号取最大值加一而非数量加一、 写库失败时只清新图保留原图） 一处测试写错并已修正：纯空格前缀的正确行为是视为未填、回落到默认前缀， 与 Java 一致，最初的用例错误地期望它被拒绝。 回归：契约比对 31/31、单元测试 101/101 全部通过。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
