refactor(dao): remove BaseAuth search dependency

Made-with: Cursor

docs/license-replacement-test-record.md

@@ -91,3 +91,28 @@
 - `app/services/out/OutAccountServices.php` 已移除 `crmeb\basic\BaseAuth` 依赖。
 - `app/services/kefu/LoginServices.php` 未修改，保留到最后阶段处理。
 - 外部账号手工接口回归需要在具备外部账号凭证的预发或生产验证窗口执行。
+
+## 阶段 2：通用搜索条件构建
+
+### 自动化检查
+
+| 命令 | 结果 | 备注 |
+|------|------|------|
+| `php -l app/services/dao/SearchConditionBuilder.php` | 通过 | PHP 提示 `swoole_loader` 已加载，不影响语法检查结果。 |
+| `php -l crmeb/traits/SearchDaoTrait.php` | 通过 | PHP 提示 `swoole_loader` 已加载，不影响语法检查结果。 |
+| `php -r '...SearchConditionBuilder smoke...'` | 通过 | 验证搜索器字段进入 `withSearch`，普通表字段进入 where，非法字段和 `timeKey` 被过滤。 |
+
+### 手工回归记录
+
+| 阶段 | 接口/命令 | 方法 | 身份 | 关键参数 | HTTP 状态 | 业务 `status` | 关键字段 | 结果 | 备注 |
+|------|-----------|------|------|----------|-----------|---------------|----------|------|------|
+| 2 | 商品列表筛选 | GET | admin | 关键词、分类、上下架、分页 | 待预发填写 | 待预发填写 | `list`、`count` | 待测 | 当前本地无完整接口运行环境。 |
+| 2 | 订单列表筛选 | GET | admin | 订单号、用户、状态、时间范围、分页 | 待预发填写 | 待预发填写 | `list`、`count` | 待测 | 当前本地无完整接口运行环境。 |
+| 2 | 用户列表筛选 | GET | admin | 手机号/昵称、等级/标签、状态、分页 | 待预发填写 | 待预发填写 | `list`、`count` | 待测 | 当前本地无完整接口运行环境。 |
+| 2 | 非法字段请求 | GET | admin | 非法 where 字段 | 待预发填写 | 待预发填写 | 无 500 | 待测 | 当前本地无完整接口运行环境。 |
+
+### 阶段结论
+
+- `crmeb/traits/SearchDaoTrait.php` 已移除 `crmeb\basic\BaseAuth` 依赖。
+- 企业微信 `app/dao/work/*Dao.php` 未修改，保留到最后阶段处理。
+- 常用列表接口手工回归需要在具备后台 token 的预发或生产验证窗口执行。