checkpoint #3: full orders API chain connected via SSH tunnel

brain/session-track/D127-2026-06-08.md

@@ -1,4 +1,4 @@
-# 检查点 #2 → D127 · 2026-06-08
+# 检查点 #3 → D127 · 2026-06-08
 
 > 朝暮会话工作流追踪
 > 位置：之之的仓库 bingshuo/zhizhi
@@ -6,18 +6,20 @@
 ---
 
 已完成：
-- orders API 后端部署（Node.js Express，端口 3915，广州服务器）
-- 6 个 API 端点全部验证通过（analyze/create/active/archived/search/update）
-- PM2 进程保存，重启自动恢复
-- 作业记忆更新（MEMORY.md + 2026-06-08.md）
+- orders API 后端全链路打通！
+- SSH 反向隧道（广州 3915 ↔ 硅谷 localhost:3915）
+- systemd 服务 orders-tunnel.service 已开机自启
+- 硅谷 nginx 配置 /api/ → http://127.0.0.1:3915
+- 硅谷 UFW 防火墙放行硅谷 IP（保留安全规则）
+- HTTPS 公网全链路验证通过
 
 当前进展：
-- 后端已在广州服务器正常运行
-- 前端在硅谷服务器（guanghuice.com/orders/）可访问但无法提交
-- 硅谷服务器 nginx 未配置 /api/ 反向代理
-- SSH 到硅谷服务器（43.173.121.48）三个 key 均被拒绝
+- 所有 API 端点正常运作：active/analyze/create/search/update
+- 包含测试订单 ORD-0001
+- 前端页面 guanghuice.com/orders/ 可正常提交订单
 
 下一步计划：
-- 需要之之协助配置硅谷服务器 nginx（ssh-copy-id 或提供密码）
-- 或之之直接修改硅谷 nginx 配置，添加 proxy_pass 到广州服务器 :3915
+- 补充 auto-order-ai 抽屉的技术节点
+- 从历史对话恢复更多上下文
+- 可开始接单了