chore: finalize license compliance cleanup

docs/license-replacement-test-record.md

@@ -268,7 +268,7 @@
 | `php -l app/controller/kefu/AuthController.php` | 通过 | PHP 提示 `swoole_loader` 已加载，不影响语法检查结果。 |
 | `php -l app/controller/kefu/Login.php` | 通过 | PHP 提示 `swoole_loader` 已加载，不影响语法检查结果。 |
 | `php -l app/controller/kefu/Common.php` | 通过 | PHP 提示 `swoole_loader` 已加载，不影响语法检查结果。 |
-| `rg "crmeb\\basic\\BaseAuth|crmeb\\basic\\BaseController|app\\(\\)->make\\(BaseAuth::class\\)|__z6uxy|__qsG" pro_v3.5.1 --glob "*.php"` | 通过 | 应用层已无商业基础类和加密版权 helper 引用。 |
+| `rg -n -F -e 'crmeb\basic\BaseAuth' -e 'crmeb\basic\BaseController' -e 'BaseAuth::' -e '__z6uxy' -e '__qsG' pro_v3.5.1/app pro_v3.5.1/config pro_v3.5.1/route pro_v3.5.1/crmeb/traits --glob '*.php'` | 通过 | 目标应用目录已无商业基础类和加密版权 helper 直接引用。 |
 | `php think list` | 未通过 | 本地输出“授权文件被更改，无法运行程序~~~”，属于当前商业授权环境基线问题，需在授权正确的部署环境回归。 |
 
 ### 手工回归记录
@@ -283,7 +283,7 @@
 ### 最终收口结论
 
 - 自有业务代码已移除 `crmeb\basic\BaseAuth`、`crmeb\basic\BaseController`、加密版权 helper 的直接引用。
-- 本地 `php think list` 仍受商业授权环境影响，部署前需要在合法授权或目标运行环境完成全量手工回归。
+- 阶段 6.3 执行时 `php think list` 曾受本地环境影响；最终复核修复阶段已在本机环境通过，部署前仍需完成全量手工接口回归。
 
 ## 审查修复记录
 
@@ -295,4 +295,56 @@
 | `php -l app/services/auth/AccessTokenService.php` | 通过 | 增加账号状态校验回调。 |
 | `php -l app/services/out/OutAccountServices.php` | 通过 | 刷新 token 时补齐 `auth` claim，并拒绝禁用/删除外部账号。 |
 | `php -l app/services/kefu/LoginServices.php` | 通过 | 拒绝禁用客服账号 token。 |
-| `rg "crmeb\\basic\\BaseAuth|crmeb\\basic\\BaseController|app\\(\\)->make\\(BaseAuth::class\\)|__z6uxy|__qsG" pro_v3.5.1 --glob "*.php"` | 通过 | 应用层仍无商业基础类和加密版权 helper 引用。 |
+| `rg -n -F -e 'crmeb\basic\BaseAuth' -e 'crmeb\basic\BaseController' -e 'BaseAuth::' -e '__z6uxy' -e '__qsG' pro_v3.5.1/app pro_v3.5.1/config pro_v3.5.1/route pro_v3.5.1/crmeb/traits --glob '*.php'` | 通过 | 目标应用目录仍无商业基础类和加密版权 helper 直接引用。 |
+
+## 最终复核修复
+
+### 修复说明
+
+- 修正 `config/app.php` 最后残留的 `crmeb\basic\BaseAuth` 依赖，`auth_crmeb` 配置键保留为空字符串用于兼容历史读取。
+- 前序记录中的 `rg "crmeb\\basic\\BaseAuth|..."` 属于正则检查，反斜杠组合存在被解释为正则边界的漏报风险；最终复核统一改为固定字符串检查。
+- 不移除 `crmeb/basic/BaseAuth.php`、`crmeb/basic/BaseController.php` 源文件本身，仅确认业务应用目录不再直接依赖。
+
+### 自动化检查
+
+| 命令 | 结果 | 备注 |
+|------|------|------|
+| `php -l pro_v3.5.1/config/app.php` | 通过 | `No syntax errors detected in pro_v3.5.1/config/app.php`。 |
+| `rg -n -F -e 'crmeb\basic\BaseAuth' -e 'crmeb\basic\BaseController' -e 'BaseAuth::' -e '__z6uxy' -e '__qsG' pro_v3.5.1/app pro_v3.5.1/config pro_v3.5.1/route pro_v3.5.1/crmeb/traits --glob '*.php'` | 通过 | 命令无输出，目标应用目录无直接残留。 |
+| `php think list` | 通过 | 沙箱内曾因 Redis 连接限制输出 `Operation not permitted`；经授权在本机环境执行通过，输出 ThinkPHP 8.0.2 命令列表。 |
+
+### 待部署回归
+
+| 阶段 | 接口/命令 | 方法 | 身份 | 关键参数 | HTTP 状态 | 业务 `status` | 关键字段 | 结果 | 备注 |
+|------|-----------|------|------|----------|-----------|---------------|----------|------|------|
+| final | `/adminapi/login/info` | GET | anonymous | 无 | 待预发填写 | 待预发填写 | 登录页配置 | 待测 | 部署环境补录。 |
+| final | `/adminapi/check_auth` | GET | admin | token | 待预发填写 | 待预发填写 | `edition`、`license_source` | 待测 | 不返回伪造原厂授权成功状态。 |
+| final | `/adminapi/auth` | GET | admin | token | 待预发填写 | 待预发填写 | `edition`、`license_source`、`crm_pro_authorized` | 待测 | 使用自有授权信息。 |
+| final | `/api/get_copyright` | GET | anonymous | 无 | 待预发填写 | 待预发填写 | 版权、备案、站点字段 | 待测 | 不调用加密版权 helper。 |
+| final | `/supplierapi/copyright` | GET | anonymous | 无 | 待预发填写 | 待预发填写 | `copyrightContext`、`copyrightImage` | 待测 | 使用自有版权配置。 |
+| final | `/adminapi/jnotice` | GET | admin | token | 待预发填写 | 待预发填写 | 通知数据 | 待测 | 有 admin token 时补测。 |
+| final | `/supplierapi/jnotice` | GET | supplier | token | 待预发填写 | 待预发填写 | 通知数据 | 待测 | 有 supplier token 时补测。 |
+| final | 客服登录/非法 token | POST/GET | kefu | 账号、密码、非法 token | 待预发填写 | 待预发填写 | `token`、错误码 | 待测 | 有客服账号时补测。 |
+
+## 前端授权入口收口
+
+### 修复说明
+
+- 后台 `系统维护/商业授权` 页面改为 `系统许可` 页面，只展示自有许可状态、系统版本和本地版权配置，不再提供 CRMEB 原厂授权申请、购买授权或购买版权入口。
+- 后台前端移除 `auth_apply`、`crmeb_product`、`crmeb_verify`、`crmeb_login`、`crmeb_order`、`crmeb_pay` 等授权购买/支付 API 封装。
+- 后端兼容路由继续保留，避免旧前端或缓存请求直接 404，但路由名称和控制器返回均明确为“原厂授权入口已禁用”。
+- `SystemAuthServices::authApply()` 不再请求 `authorize.crmeb.net`，仅返回禁用异常，避免误触发远程原厂授权申请。
+- 升级脚本中的菜单显示名从 `商业授权` 调整为 `系统许可`。
+
+### 自动化检查
+
+| 命令 | 结果 | 备注 |
+|------|------|------|
+| `php -l pro_v3.5.1/app/services/system/SystemAuthServices.php` | 通过 | 无语法错误。 |
+| `php -l pro_v3.5.1/app/controller/admin/Common.php` | 通过 | 无语法错误。 |
+| `php -l pro_v3.5.1/route/admin.php` | 通过 | 无语法错误。 |
+| `php -l pro_v3.5.1/app/controller/Upgrade.php` | 通过 | 无语法错误。 |
+| `php think list` | 通过 | 输出 ThinkPHP 8.0.2 命令列表。 |
+| `npm run build`（`pro_v3.5.1/view/admin`） | 通过 | 构建成功；存在既有 CSS 顺序和资源体积警告。 |
+| `rg -n -F -e 'crmeb\basic\BaseAuth' -e 'crmeb\basic\BaseController' -e 'BaseAuth::' -e '__z6uxy' -e '__qsG' pro_v3.5.1/app pro_v3.5.1/config pro_v3.5.1/route pro_v3.5.1/crmeb/traits --glob '*.php'` | 通过 | 命令无输出，目标应用目录无直接残留。 |
+| `rg -n "crmebProduct\|authApply\|crmebVerify\|crmebLogin\|crmebOrder\|crmebPay\|getCrmebOrder\|authorize\.crmeb\.net\|购买授权\|购买版权\|申请授权" pro_v3.5.1/view/admin/src pro_v3.5.1/app/services/system/SystemAuthServices.php` | 通过 | 前端无申请/购买授权入口；仅保留后端禁用方法名 `authApply`。 |