2026-06-28 MEXP05 补修

用户目标

以 Mindraw coder 身份只领取 MD-MEXP05-02，修复 PM-MEXP05-GATE 独立 review 的两个 No-Go 阻断项：AssetStore temp symlink escape，以及 save / repair 后续 scene 或 manifest 写失败后残留本轮新增 blob。

已完成事项

• 读取并遵守项目入口规则、统一台账、CODEGRAPH.md、MEXP05 QA 文档和相关全局研发 / QA / 会话记忆规则。
• 修复 src-tauri/src/asset_store.rs 与 src-tauri/src/lib.rs 的原子 temp 写入，改为 OpenOptions::create_new(true)，预置 temp symlink / 旧 temp 文件 fail-closed。
• AssetStore save / repair 写入时记录本轮新建 blob；后续 drawing.excalidraw 或 manifest.json 写失败时只删除这些本轮新增 blob，不删除既有资产，不自动清理 orphan。
• 新增 3 个 MEXP05 回归测试：
• mexp05_preexisting_asset_temp_symlink_does_not_write_outside
• mexp05_save_manifest_failure_removes_only_new_blob
• mexp05_repair_scene_failure_removes_new_blob_and_preserves_package
• 更新 02-P/qa/mindraw-mexp05-assetstore-authority-check.md、02-P/plan-progress.markdown、CODEGRAPH.md、CHANGELOG.md。

关键决策

• 不改 inlineCache=required，不做 AssetStore API transport，不做 m4c 真实 smoke，不打包、不递增版本、不进入 H8 / formal release。
• INDEX.md 本轮不新增入口；QA 文档已说明无需更新理由。工作区中 INDEX.md 仍有接手前并行修改，未回滚。
• 本轮 coder 结论只回到 PM-MEXP05-GATE 复跑 independent review / Gate，不标 PM Gate GO。

验证结果

• cargo test --manifest-path src-tauri/Cargo.toml mexp05：11 PASS。
• cargo test --manifest-path src-tauri/Cargo.toml mindraw_package_tests：40 PASS。
• cargo test --manifest-path src-tauri/Cargo.toml：61 PASS。
• cargo check --manifest-path src-tauri/Cargo.toml：PASS。
• npm run test:run -- src/lib/imageImportPersistence.test.ts src/lib/imageImport.test.ts src/lib/obsidianExcalidraw.test.ts src/store/useStore.test.ts src/lib/mindrawAppWriteApi.smoke.test.ts：5 files / 64 tests PASS。
• npm run build：PASS，仅既有字体解析、dialog 动静态导入和 chunk size warning。
• git diff --check：PASS。
• 限定 src-tauri/src/asset_store.rs 与 MEXP05 QA 的隐私 / path 泄漏扫描：无命中。

未决问题

• 仍需 PM-MEXP05-GATE 复跑 independent review / Gate。
• 未做 m4c 真实 generated asset smoke；如 PM 认为需要，应另拆任务。
• 未做 H8 / formal release、打包、版本递增或发布冻结。