fix(review): 修复全量审查发现的域名到期日链路、AI 资产挂靠迁移与 2FA 取码缺陷

92 文件全量代码审查后的高危/中危修复，每条都带回归测试，并在未修复的 HEAD 上
反向确认过「测试确实会失败」。

- H1 域名同步整批失败：NormalizedDomain.expiry_date 契约声明为字符串，Cloudflare
  适配器把 Registrar 的 ISO 时间戳截成 "YYYY-MM-DD" 直接赋给 Date 列，写库抛
  TypeError；而 _sync_domains 的 commit 在循环外，一个域名就让整批全量回滚
  （Cloudflare 域名实际从未同步成功）。现统一契约：base.py 新增 parse_iso_date，
  适配器产出 date，_sync_domains 写库前再归一一次以兼容仍返回字符串的适配器
- M9 Vultr / DigitalOcean 的域名到期日此前完全没映射，这两家域名永远进不了续费提醒
- M1 同步失败变 500：能力分支写库失败后未回滚，Session 停在 pending-rollback，
  随后更新 last_synced_at 的 commit 抛 PendingRollbackError，真实错误被 500 掩盖
- H2 AI 资产挂靠迁移静默零命中：迁移 SQL 用枚举值 'ai_agent' 匹配 Enum 列，而
  SQLAlchemy Enum 存的是成员名 'AI_AGENT'，该分支从未生效（6 个 AI 资产的
  account_id 全为 NULL）。改用成员名并加日志留痕；账号命名沿用步骤 1 的
  「{slug}-默认」约定，避免建出与既有账号语义重复、且没有凭证的空账号
  （dry-run 实测：deepseek 资产复用已有且有凭证的 deepseek-默认）
- H3 2FA 动态码不刷新：otpState 全局常驻、收起只清 timer 不删条目，「不存在才拉」
  的守卫导致再次展开显示上一次的旧码且倒计时冻结在 0。改为每次展开都重取；
  stopOtp 同时清空旧码（避免重展开瞬间闪过已失效的码），并加请求代号，防止
  「请求在途时收起」后返回的响应又重启轮询
- M10 账号弹窗关闭不清理：外层用 v-if 关闭并不卸载组件，onUnmounted 不触发，
  OTP 轮询定时器与明文密码驻留后台。关闭时显式调 closePwd
- M2 提醒发不出去：Telegram 用 parse_mode=HTML，资产名含 < > & 时整条消息被 400
  拒收；纯文本提醒不需要任何标签，去掉 parse_mode，并把拒收正文带回便于排查
- M3 负数天文案：cbb32ea 已修好提醒消息正文，本次补齐仍在直出负数的两处
  （check_renewals.py 输出、设置页预览），后端抽出 renewal_service.day_text 统一，
  前端走 Fmt.countdownText

验证：pytest 94 passed（新增 tests/test_domain_expiry.py、tests/test_notification.py）；
本地起服务对 H2 迁移做真实 dry-run（6 个 AI 资产挂到 4 个账号、无重复账号、幂等、
非 AI 资产零影响，迁移前已备份）；浏览器端以 otpState 状态断言验证 H3/M10，
设置页续费预览确认已过期项显示「已过期 N 天」。

app/services/notification_service.py

@@ -22,13 +22,23 @@ def send_telegram(message: str) -> dict:
             json={
                 "chat_id": settings.TELEGRAM_CHAT_ID,
                 "text": message,
-                "parse_mode": "HTML",
+                # 不传 parse_mode：消息里嵌的是资产名/平台名等用户数据，
+                # 含 < > & 时 HTML 解析会让整条消息 400 失败（提醒根本发不出去），
+                # 而纯文本提醒本来也不需要任何标签
                 "disable_web_page_preview": True,
             },
             timeout=15,
         )
         resp.raise_for_status()
         return {"ok": True, "channel": "telegram", "message": "发送成功"}
+    except httpx.HTTPStatusError as e:
+        # Telegram 把拒收原因放在响应体里（bot 被拉黑、chat_id 错等），
+        # 只留状态码无法排查，把正文一并带回
+        return {
+            "ok": False,
+            "channel": "telegram",
+            "message": f"HTTP {e.response.status_code}：{e.response.text[:200]}",
+        }
     except Exception as e:  # noqa: BLE001
         return {"ok": False, "channel": "telegram", "message": str(e)}
 

app/services/renewal_service.py

@@ -35,6 +35,19 @@ def get_expiring_assets(session: Session, threshold_days: int) -> list:
     return expiring
 
 
+def day_text(days: int) -> str:
+    """单项到期文案（提醒消息与 check_renewals 脚本共用）
+
+    days 可以为负（已过期），直接拼成「{days} 天后到期」会得到「-3 天后到期」；
+    前端对应的统一文案是 Fmt.countdownText，两边保持一致。
+    """
+    if days < 0:
+        return f"已过期 {-days} 天"
+    if days == 0:
+        return "今天到期"
+    return f"{days} 天后"
+
+
 def build_renewal_message(expiring: list, threshold_days: int) -> str:
     """生成续费提醒消息（纯文本，兼容 Telegram/邮件）"""
     if not expiring:
@@ -46,13 +59,7 @@ def build_renewal_message(expiring: list, threshold_days: int) -> str:
         head = f"⏰ 资产续费提醒（{threshold_days} 天内到期，共 {len(expiring)} 项）"
     lines = [head, ""]
     for asset, days in expiring:
-        if days < 0:
-            tag = f"（已过期 {-days} 天）"
-        elif days == 0:
-            tag = "（今天到期）"
-        else:
-            tag = f"（{days} 天后）"
-        lines.append(f"• {asset.name} [{asset.provider}] {tag} 到期 {asset.expiry_date}")
+        lines.append(f"• {asset.name} [{asset.provider}] （{day_text(days)}） 到期 {asset.expiry_date}")
     return "\n".join(lines)
 
 

app/services/sync_service.py

@@ -19,7 +19,7 @@ from sqlmodel import Session, select
 logger = logging.getLogger("vps-manager.sync")
 
 from app.adapters import registry
-from app.adapters.base import BaseAdapter
+from app.adapters.base import BaseAdapter, parse_iso_date
 from app.core import crypto
 from app.core.timeutils import utcnow
 from app.models.asset import (
@@ -227,11 +227,14 @@ def _sync_vps(session: Session, provider: Provider, adapter: BaseAdapter, accoun
 def _sync_domains(session: Session, provider: Provider, adapter: BaseAdapter, account_id: Optional[int] = None) -> dict:
     created = updated = 0
     for dom in adapter.list_domains():
+        # 适配器契约上 expiry_date 已是 date；这里再归一一次，
+        # 防止旧适配器/自定义适配器返回字符串时整个 commit 抛 TypeError
+        expiry = parse_iso_date(dom.expiry_date)
         existing = _find_asset(session, provider.id, dom.external_id, AssetType.DOMAIN)
         if existing:
             existing.status = _norm_status(dom.status)
-            if dom.expiry_date:
-                existing.expiry_date = dom.expiry_date
+            if expiry:
+                existing.expiry_date = expiry
             if account_id:
                 existing.account_id = account_id
             session.add(existing)
@@ -252,7 +255,7 @@ def _sync_domains(session: Session, provider: Provider, adapter: BaseAdapter, ac
                 external_id=dom.external_id,
                 account_id=account_id,
                 status=_norm_status(dom.status),
-                expiry_date=dom.expiry_date,
+                expiry_date=expiry,
             )
             session.add(asset)
             session.flush()  # 获取 asset.id，统一在循环外提交
@@ -297,11 +300,15 @@ def sync_account(session: Session, account_id: int) -> dict:
         try:
             result["vps"] = _sync_vps(session, provider, adapter, account.id)
         except Exception as e:  # noqa: BLE001
+            # 写库失败会让 Session 进入 pending-rollback 状态，必须先回滚才能继续，
+            # 否则下面更新 last_synced_at 的 commit 会抛 PendingRollbackError → 接口 500
+            session.rollback()
             result["vps_error"] = str(e)
     if caps["list_domains"]:
         try:
             result["domains"] = _sync_domains(session, provider, adapter, account.id)
         except Exception as e:  # noqa: BLE001
+            session.rollback()
             result["domains_error"] = str(e)
     if caps["get_account"]:
         try: