P0 止血与 P1 工程化地基闭环

[xiabai2004]

概述

按 docs/audit/rayscan-evolution-plan-2026-07-12.md 演进规划，P0 止血与 P1 工程化地基已通过标准 SOP 闭环（工程师实现 + QA 回归，路由 NoOne）。

改动内容

P0 止血（验证闭环）

• httpx/flask 依赖确认、proxies→proxy、sqli session 透传、scanner docstring 经验证均已修复
• 新增 tests/test_p0_smoke.py 防回退

P1 工程化地基

• 单版本源统一 2.0.0（cli.py / json_reporter.py 硬编码版本改读 version）
• tests/ 入库：.gitignore 解除排除
• cli.py 接通 sarif/csv（消除 R-03 静默失效）
• 新增 tests/test_sqli.py(10) + tests/test_xss.py(9)
• Dockerfile 多阶段 + 非 root
• CI 覆盖率门禁 --cov-fail-under=30
• 修复 wvs/modules/sqli/analyzer.py is_union_positive 恒真误报 bug（UNION 注入原永远误报）

验证

• pytest 116 passed / 0 failed
• ruff --select F wvs/ tests/ 全过
• sarif/csv 端到端生成验证可用

关联

• 规划方案: docs/audit/rayscan-evolution-plan-2026-07-12.md
• 技术详档: docs/rayscan_evolution_roadmap.md
• 审计底稿: docs/audit/rayscan-codebase-audit-2026-07-12.md

后续

P2 架构解耦（模块加载统一 → 拆 WAVScanner 上帝类 → 统一 httpx）将单独 PR。