root
213ed4e7f6
原 8 个测试类、16 个用例，指令覆盖率仅 16.9%，协议编解码、
鉴权拦截器、UA 分流过滤器、子账号业务规则等高风险代码完全未覆盖。
接入 JaCoCo（pom 增加 jacoco-maven-plugin 0.8.13，test 阶段出报告）。
新增 9 个测试类、118 个用例，测试总数 16 -> 134，全部通过：
- Message.MessageCodecTest（12）：8 种消息的帧格式与往返；
锁死帧头 [类型 1B][长度 4B][JSON]、@JsonIgnore 的 path 不外泄、
多字节 UTF-8 按字节计长、未知类型静默丢弃、编解码器间不共享状态。
- Interceptor.TaskHandlerInterceptorTest（11）：授权码放行/拒绝两侧，
含空值、空白、前后缀、大小写、列表含 null 等必须拒绝的形态，
以及 updateAuthCodes 后被吊销授权码立即失效。
- Filter.AdaptorFilterTest（9）：桌面放行 / 移动 UA 跳转 /validate 例外 /
无 UA 既不跳转也不放行 / AuthCode=alone 透传与不泄漏非 alone 授权码。
- Service.SubServiceTest（24）：子账号增改删的校验与落库边界、
绑定与改绑的前置条件、key 生成冲突重试、公开订阅的 404/400/503 分支。
- Service.GalleryManageServiceTest（19）：任务创建校验、节点离线、
查询/重试幂等、删除的授权与节点回执分支。
- Util.CustomUtilTest（17）：体积换算双向互逆与档位边界、时间格式化、
端口探测与占用回退、404 输出容错。
- Util.GalleryUtilTest（15）：链接校验、gid 提取、取图失败的降级返回 null、
请求体契约字段、mpvKey 缓存命中不刷新。
- Util.ResponseTest（11）：result/data 字段契约、结构化数据不被双重转义、
实例间不共享状态、非 ASCII 输出仍是合法 JSON。
覆盖率：指令 16.9% -> 35.5%，分支 -> 32.6%。
TaskHandlerInterceptor/Response 100%、CustomUtil 99%、MessageCodec 94.6%、
AdaptorFilter 94.4%、SubService 78.1%。
测试过程中发现 3 处既有缺陷，均未擅自修改生产逻辑，改为在测试中
显式断言现状并注明「若断言失败说明已修复」：
1) GalleryManageService.deleteGalleryByGid：当画廊无任何收藏时
collector.isEmpty() 使授权条件短路放行，**未校验下载者身份**，
任意有效授权码用户可删除他人任务记录。
2) 同一方法：remoteService.deleteGallery 位于授权判断之外，被拒请求
仍会向节点下发删除指令；且 switch 中 case 0 会 response.success()
覆盖先前的 failure，对外表现为成功。
3) createTask：link.split("/")[4] 段数不足抛 ArrayIndexOutOfBoundsException，
而只捕获 NumberFormatException，且项目无 @ControllerAdvice，会穿透为 500。
另有 Response.isSuccess() 在未设置 result 键时 NPE、
getWeekUsedAmount 在配置行缺失时 NPE，一并记录。