chore(release): finalize production readiness gates

docs/PHASE7-PROGRESS.md

@@ -93,7 +93,18 @@
 
 ---
 
-## 四、遗留后续专项
+## 四、发布/运维完善（2026-06-21）
+
+- [x] 生产数据库备份 runbook 已脚本化：`scripts/backup_postgres.sh`
+- [x] 恢复计划脚本已脚本化且保持非破坏性：`scripts/restore_postgres_plan.sh`
+- [x] Staging 临时库恢复演练已完成：backup → restore plan → restore to `xiaoxia_restore_rehearsal` → Alembic preflight → `alembic upgrade head` noop → cleanup
+- [x] Bandit 已拆为 CI 独立 security scan quality gate
+- [x] Staging strict 外部服务检查已执行：Redis session 通过；SMTP/OSS 因缺少真实凭证保持阻塞，不伪造验收
+- [x] OSS lifecycle / 本地 fallback cleanup 策略已写入生产发布清单
+
+---
+
+## 五、遗留后续专项
 
 以下问题不阻塞 Phase 7 完成，已纳入后续专项治理清单：
 
@@ -107,7 +118,7 @@
 
 ---
 
-## 五、执行策略总结
+## 六、执行策略总结
 
 Phase 7 执行过程中的关键决策：
 
@@ -118,7 +129,7 @@ Phase 7 执行过程中的关键决策：
 
 ---
 
-## 六、验证清单
+## 七、验证清单
 
 如果新会话启动后问：
 
@@ -136,7 +147,7 @@ Phase 7 执行过程中的关键决策：
 
 ---
 
-## 七、完成总结
+## 八、完成总结
 
 **Phase 7 已全部完成**，核心视频剪辑业务主链路、P0 部署链路、P1 真实 smoke flow、CI/CD 自动化主链路、真实 FFmpeg 生成与公网成片下载均已打通并验证通过。