# 分享弹窗升级设计（Share Modal Redesign）

> 状态：待用户 review
> 作者：通过 brainstorming 协作完成
> 日期：2026-06-11
> 项目：TopFans（uni-app + Vue 3，`appid: __UNI__F199FF4`，versionCode 109）

## 1. 背景与目标

`frontend/pages/components/ShareModal.vue` 当前只暴露 **2 个**分享入口："保存图片" + "微信好友"。本次升级需扩展到 **5 个分享平台 + 1 个保存图片** 共 6 个按钮，并打通"二维码水印"和"图片合成"两件目前缺失的能力。

**目标平台**：app-plus（iOS / Android）。H5 暂不支持，**为后续接入 `mp-weixin` 预留接口**（前端调用代码不需变更）。

**关键决策**（用户确认）：

| 决策点 | 结论 |
|--------|------|
| 覆盖平台 | 微信好友 / 朋友圈 / QQ 好友 / QQ 空间 / 微博（5 个） |
| 按钮布局 | 单行 6 个图标（保存图片 + 5 分享），`flex: 1` 等分宽度 |
| 保存图片 | 保留为第 6 个按钮 |
| 技术路线 | `uni.share` API（统一跨端，预留 mp-weixin 接入时验证） |
| 分享内容 | **带二维码的合成图** |
| 图片合成 | **前端 Canvas 离屏合成**（方案 A） |
| 二维码来源 | **后端接口**（消除 `ShareReportButtons.vue:75` 的占位图路径 `/static/icon/qrcode-placeholder.png`，该文件实际不存在，见 § 13） |

## 2. 架构与组件拆分

```
┌──────────────────────────────────────────────────────────────┐
│ ShareModal.vue (容器：开关/布局/事件编排)                    │
│   ├─ <SharePreviewCard>    渲染分享卡 DOM（已有逻辑迁移）   │
│   ├─ <ShareActionBar>      6 个按钮的纯展示组件              │
│   └─ useShare()            composable：合成+分发+错误处理    │
└──────────────────────────────────────────────────────────────┘
```

| 单元 | 文件 | 职责 | 不做的事 |
|------|------|------|---------|
| `ShareModal.vue` | `frontend/pages/components/ShareModal.vue` | 控制 visible、承载布局、组合子组件、emit close | 写分享/canvas 逻辑 |
| `SharePreviewCard.vue` | `frontend/pages/components/SharePreviewCard.vue` | 渲染封面 + 头像 + 二维码 + 文案（纯模板） | 导出图片、调 API |
| `ShareActionBar.vue` | `frontend/pages/components/ShareActionBar.vue` | 6 按钮单行 flex 布局（`flex: 1` 等分），`emit('pick', action)` | 直接调 `uni.share` |
| `useShare.js` | `frontend/composables/useShare.js` | 状态机、合成调度、错误处理 | 写 UI |
| `image-compositor.js` | `frontend/utils/image-compositor.js` | 纯函数 `composeShareImage(opts) → tempFilePath` | 不感知分享渠道 |

**收益**：
- `image-compositor` 是纯函数 → 易单元测试、不依赖 vue 运行时
- `useShare` 后续可被其他场景复用（长按图片直接分享）
- `ShareActionBar` 是纯展示 → 未来改成 2×3 grid 时只动它一个文件
- 现有 320 行 `ShareModal.vue` 拆细后单文件 < 80 行

> **放置约定**：上述 5 个文件全部按项目现有目录约定放置 —— `pages/components/` 放 vue 组件（与 `ShareReportButtons.vue` 同层）、`composables/` 放 composable（已有 `useDashboardData.js`/`useLaserMint.js` 等）、`utils/` 放纯函数工具（已有 `assetImageHelper.js`/`avatarCache.js` 等）。**不创建新顶层目录**。

## 3. 二维码后端接口契约

`ShareReportButtons.vue:75` 当前用占位图，本设计要求后端出真实二维码。

| 项 | 值 |
|----|----|
| Method & Path | `GET /api/v1/share/asset-qrcode/:assetId` |
| Query 参数 | 无 |
| 鉴权 | 需要登录态 |
| 响应 | `200 { qrcode_url: string, expires_at: number }`（Unix 秒，签发后 7 天过期） |
| 失败 | `404`（asset 不存在）、`5xx`（降级） |
| 二维码内容 | `https://h5.topfans.com/asset/{assetId}`（h5 落地页，后续小程序上线后替换为短链） |
| 缓存 | 同一 assetId 会话内只请求一次（前端 `ref` 缓存） |
| 续签策略 | `expires_at - now < 24h` 时下次开弹窗**预热**请求（不阻塞 UI）。过期不阻断分享，弹窗打开仍能用缓存的 URL |
| 失败兜底 | 弹窗 UI 用占位图，toast 提示"二维码生成失败，分享图可能无水印" |

**与 image-compositor 协作**：`composeShareImage` 接收一个**已下载到本地的** `qrcodeLocalPath`（经过 `uni.downloadFile`），不再关心来源是后端还是占位图。

## 4. `manifest.json` 配置变更

### 4.1 启用 Share 模块与 URL Scheme

```jsonc
"app-plus": {
  "modules": {
    "Share": {},              // 新增
    "VideoPlayer": {},
    "Camera": {},
    "Speech": {},
    "Push": {}
  },
  "distribute": {
    "android": {
      "schemes": ["topfans"]    // 新增（数组类型，不是字符串）
    },
    "ios": {
      "urltypes": [           // 新增
        { "urlschemes": ["topfans"] }
      ]
    }
  }
}
```

### 4.2 各平台 SDK 凭证

```jsonc
"sdkConfigs": {
  "share": {
    "weixin": {
      "appid":         "<TBD: 微信开放平台移动应用 AppID>",
      "UniversalLinks": "https://h5.topfans.com/uni-universallinks/"
    },
    "qq": {
      "appid":         "<TBD: QQ 互联移动应用 AppID>"
    },
    "sinaweibo": {
      "appid":         "<TBD: 微博开放平台 AppID>"
    }
  }
}
```

#### 4.2.1 `uni.share` 的 `provider` / `scene` 字段映射

| 按钮 | `provider` | `scene` | 备注 |
|------|-----------|---------|------|
| 微信好友 | `weixin` | `WXSceneSession` | 单聊/群聊 |
| 朋友圈 | `weixin` | `WXSceneTimeline` | 朋友圈 |
| QQ 好友 | `qq` | `""`（空串） | QQ SDK 用 `type: 0` 区分，本 spec 暂不依赖 type |
| QQ 空间 | `qq` | `""`（空串） | 同上 |
| 微博 | `sinaweibo` | `undefined`（不传该字段） | 微博 SDK 无 scene 概念，传空串可能被 SDK 拒收 |

> ⚠️ 微信/QQ 的 AppID 必须在**开放平台/互联**申请「移动应用」（不能用现有小程序/公众号 AppID），且必须配置 Android 应用签名 SHA1 和 iOS Universal Links，否则 `uni.share` 调起后会被对方 App 拒绝。

> ⚠️ **manifest schema 准确性问题**：上述 `sdkConfigs.share.*` 结构按 uni-app 官方文档（2024 版）的最小必填字段给出。但各 SDK 实际接入时可能需要 `iOS` / `Android` 子块（如 weixin 的 `{ appid, UniversalLinks, iOS: { appid }, Android: { appid, sha1 } }`）以适配两端差异。**实施时需以 [uni-app 官方 manifest 文档](https://uniapp.dcloud.net.cn/manifest/share.html) 当时的字段为准**。本 spec 不锁死字段结构，落地时以官方文档 + 各开放平台申请时的回调指引为准。

> ⚠️ **iOS Universal Links 后端配合**：Universal Links 路径 `https://h5.topfans.com/uni-universallinks/` 下**必须**部署 `apple-app-site-association` 文件（无后缀的 JSON），内容至少包含：
> ```json
> {
>   "applinks": {
>     "apps": [],
>     "details": [{ "appIDs": ["<TeamID>.com.topfans.app"], "components": [{ "/": "/uni-universallinks/*", "comment": "match" }] }]
>   }
> }
> ```
> **需后端/运维在落地 manifest.json 前确认已部署该文件**。

> ⚠️ **微博 OAuth 路径澄清**：纯图片分享（`uni.share({provider: 'sinaweibo', imageUrl, ...})`）**不需要** `redirect_uri`，那是微博 OAuth 登录场景（`uni.login({provider: 'sinaweibo'})`）才需要。本 spec 仅做图片分享，**不**配置 redirect_uri。

### 4.3 平台未安装的探测

`uni.share` 的 fail 回调无法区分"用户取消"和"App 未安装"，需**前置探测**：

| 平台 | Android pname | iOS bundleid |
|------|---------------|--------------|
| 微信 | `com.tencent.mm` | `com.tencent.xinWeChat` |
| QQ | `com.tencent.mobileqq` | `com.tencent.mqq` |
| 微博 | `com.sina.weibo` | `com.sina.weibo` |

通过 `plus.runtime.isApplicationExist({ pname / bundleid })` 探测，未安装时 `uni.showToast({ title: '请先安装微信' })` 直接返回，不调 `uni.share`。

> **跨端判空**：`plus.runtime` 在 **h5 / mp-weixin 端是 `undefined`**。需写为：
> ```js
> function isAppInstalled(pname, bundleid) {
>   if (typeof plus === 'undefined' || !plus.runtime) {
>     return true; // 非 app-plus 端：跳过探测（小程序有自己的 wx.canIUse / h5 用 navigator）
>   }
>   return new Promise(resolve => {
>     // 5+ API 回调签名：callback({ exist: boolean })
>     plus.runtime.isApplicationExist({ pname, bundleid }, e => resolve(!!e.exist));
>   });
> }
> ```

### 4.4 后续接小程序的预留（**YAGNI**：本期不实施）

> ⚠️ 本节为**预留/参考资料**，**本期不实施、不实现、不进入 plan**。移到此处仅为不丢失长期设计意图。

`mp-weixin.appid: ""`（manifest 当前值）填上后，`uni.share` 在小程序端**理论上**自动用 `wx.miniProgram.shareTo*` API，前端调用代码不需要改。**这是当时推荐方案 A 的关键收益之一，但需要在 mp-weixin 真机/IDE 上实测验证**（uni-app 对 `imageUrl` + `provider: 'weixin'` 在小程序端的转译行为，文档与实际实现可能不一致）。

**降级路径**（实测后再决定）：若发现 uni.share 在小程序端不支持 imageUrl-only 分享，则降级为 `uni.showShareMenu` + `onShareAppMessage`。`onShareAppMessage` 是页面级生命周期，弹窗组件内无法注册，需在承载页面（如 `asset-detail.vue`）提供该钩子。具体 handoff 协议（`getApp().globalData` 还是 EventBus）待接入时再设计。

## 5. 分享时序

### 5.1 状态机

```
         ┌────────┐  pick(action)
         │  idle  │ ────────────►┌────────────┐
         └───┬────┘               │ composing  │
             │ 弹窗关闭/取消      └──┬─────┬───┘
             │◄─────────────────────┘     │ 成功
             │                            ▼
             │                       ┌────────────┐
             │                       │  sharing   │ 失败
             │                       └──┬─────┬───┘ ◄──┐
             │                          │     │       │
             │                          │     ▼       │
             │                          │  ┌────────┐ │
             │                          │  │  done  │─┘
             │                          │  └────────┘  2s 后自动关闭弹窗
             │                          │
             │                          ▼
             │                       ┌────────┐
             │   pick(again) ────────►│ error  │ 用户再次点任意按钮
             │                       └────┬───┘
             │◄───────────────────────────┘ 回到 composing 重试
             │
             ▼
          ┌────────┐
          │  idle  │ (任何状态点关闭弹窗 / emit('close'))
          └────────┘
```

| 状态 | UI 反馈 |
|------|---------|
| `composing` | 半透明遮罩 + 菊花转圈，禁用 6 个按钮 |
| `sharing` | 系统分享面板已弹出，前端不强 loading（避免双重弹窗） |
| `done` | `uni.showToast('分享成功')`，2s 后自动关闭弹窗 |
| `error` | `uni.showToast` 错误文案，弹窗保持打开，用户可重试 |

### 5.2 端到端时序

**阶段 A：弹窗打开 + 拉 QR code**

```
用户       ShareReportButtons  ShareModal   useShare       后端
 │             │                  │              │              │
 │ 点击[分享]  │                  │              │              │
 │─────────────►                  │              │              │
 │             │ showShareModal=t │              │              │
 │             │─────────────────►│              │              │
 │             │                  │ onMounted/   │              │
 │             │                  │ watch(visible)             │
 │             │                  │─────────────►│              │
 │             │                  │              │ GET /share/  │
 │             │                  │              │ asset-qrcode │
 │             │                  │              │─────────────►│
 │             │                  │              │◄─────────────│
 │             │                  │              │ qrcode_url   │
 │             │                  │ props.qrcodeUrl = qrcode_url
 │             │                  │ 渲染预览卡  │              │
```

**阶段 B：用户选平台 → 探测 → 合成 + 分享**

> **关键顺序**：**便宜操作（探测）先于昂贵操作（合成）**。App 没装就根本不该进入 composing 状态，也省一次 downloadFile + canvas。

```
用户       ShareActionBar   useShare      image-compositor   uni.share   微信/QQ/微博
 │             │              │                 │              │            │
 │ 点击[微信]  │              │                 │              │            │
 │─────────────►              │                 │              │            │
 │             │ emit('pick') │                 │              │            │
 │             │─────────────►│                 │              │            │
 │             │              │ 探测 App 是否安装(plus.runtime)              │
 │             │              │  ↓ 未装 → setState(error)+toast+return       │
 │             │              │  ↓ 已装 ↓               │            │
 │             │              │ setState(composing)│            │            │
 │             │              │  (loading 效果由 composing 状态驱动 v-if)    │
 │             │              │                 │              │            │
 │             │              │ composeShareImage(opts)        │            │
 │             │              │────────────────►│              │            │
 │             │              │                 │ downloadFile │            │
 │             │              │                 │ (cover/qr/   │            │
 │             │              │                 │  avatar)     │            │
 │             │              │                 │ canvas draw  │            │
 │             │              │                 │ canvas.toTempFilePath      │
 │             │              │ ◄───────────────│              │            │
 │             │              │ tempFilePath    │              │            │
 │             │              │                                 │            │
 │             │              │ uni.share({provider, scene, imageUrl})            │
 │             │              │─────────────────────────────────►            │
 │             │              │                                 │  唤起 App  │
 │             │              │                                 │───────────►│
 │             │              │                                 │  等待回调  │
 │             │              │                                 │◄───────────│
 │             │              │ ◄───────────────────────────────│            │
 │             │              │ success / fail(errMsg)         │            │
 │             │              │ showToast() / emit('close')    │            │
```

### 5.3 `composeShareImage` 契约

```js
// 入参对象 ComposeOpts
//   coverLocalPath:    string  本地封面临时文件路径（已由 useShare 调 uni.downloadFile 转换）
//   qrcodeLocalPath:   string  本地二维码临时文件路径（缺失时回退到 /static/share/mock_qrcode.png）
//   avatarLocalPath:   string  本地头像临时文件路径（缺失时回退到 /static/square/gerenzhongxinkangpinkuang.png）
//   nickname:          string  用户昵称（缺首字母时回退到 'T'）
//   brandLine:         string? 默认 "TOPFANS，让热爱被发现"
//   brandDesc:         string? 默认 "AI做周边，应援全免费"
//
// 返回 Promise，resolve 后得到 { tempFilePath, width, height }
//   tempFilePath: 本地临时文件路径，可直接传给 uni.share / uni.saveImageToPhotosAlbum
//   width/height: 物理像素（不是 rpx）
//
// 重要：本函数不发起任何网络 IO，所有 *LocalPath 由 useShare 提前下载
export function composeShareImage(opts) { /* ... */ }
```

合成图层（统一画布 750×1334 px，固定物理像素，不使用 rpx）：

| 层 | 元素 | 位置（y 范围，px） | 覆盖底层 | 来源（**本地路径**，由 useShare 提前 `uni.downloadFile` 转好） |
|----|------|-------------------|---------|------|
| L0 | 750×1334 白底背景 | 整图 0~1334 | — | 固定 fillRect（同时规避 iOS 离屏 canvas 黑底） |
| L1 | 750×1000 封面 | 顶部 0~1000 | ❌ | `coverLocalPath` `aspectFill` 缩放 |
| L2 | 头像圆 (240×240 px) + "ID: {nickname}" 文字 | y=720~960 | ✅（在 L1 上叠加） | `avatarLocalPath` + `nickname` |
| L3 | 二维码 (240×240 px) + 边框背景 | y=960~1200 | ✅（在 L1 上叠加） | `qrcodeLocalPath` |
| L4 | "TOPFANS，让热爱被发现" + "AI做周边，应援全免费" | y=1200~1334 | ✅（在 L0 上叠加） | 常量文案 |

> **覆盖关系关键点**：L2 / L3 都在 L1（封面）之上叠加绘制（海报布局），L4 在 L0 之上叠加。L1 顶部 0~1000 区域不被 L2 遮挡的部分（y=0~720）即为封面顶部净空。L3 底部 1200 处开始让位给 L4。
>
> 输出物理尺寸固定 750×1334（iOS 分享面板对最大边有压缩，1334 在 iPhone 6 之后机型上不会触发压缩降级）。L0 已 fillRect 白底，若仍出现黑底可加 `uni.compressImage` 二次处理。

### 5.3.1 `useShare()` 初始化约定

- **生命周期**：`ShareModal.vue` 在 `<script setup>` 顶层调用一次 `const { state, pick } = useShare({ ... })`。**不**在 `pick()` 内临时创建 composable（避免每次丢失缓存）。
- **入参与 composeKey 约定**（**重要：自洽设计**）：
  - `useShare` 接收 props = `{ coverUrl, qrcodeUrl, avatarUrl, nickname }`（**全部远程 URL**），由 `ShareModal` 从 `ShareReportButtons` 透传进来
  - **首次 pick** 时 `useShare` 内部 `uni.downloadFile` 把 3 个 URL 转 local path，然后**用 local path** 算 `composeKey`（确保 nickname 变化 / 头像变化 / 远端图被替换都能触发重合成）
  - **后续 pick**（弹窗内切换平台）复用缓存的 local path（`uni.downloadFile` 结果本身可缓存），不再重复下载
  - props（URL）变化时 `watch` 触发 **缓存失效 + 清除 lastLocalPaths**，下次 pick 重新 download
- **两级缓存**（**仅进程内有效**，不做持久化）：
  - **L1 内存缓存**（`useShare` 闭包内 `Map`）：key = `composeKey`（用 local path 算），value = `tempFilePath`。弹窗打开期间切换平台直接命中。
  - **L2 模块级缓存**（`image-compositor.js` 顶层 `Map`）：跨 `useShare` 实例（同一进程内 `ShareModal` 多次 mount / 多个组件同时使用）共享。**最多保留 20 条**，LRU 淘汰。
  - **不持久化原因**：`uni.saveImageToPhotosAlbum` / `uni.share` 使用的本地临时文件路径在 app 进程结束后失效，写入 `uni.storage` 在下次启动时拿到也是死路径。`uni.storage` 只适合存**元数据**（如 composeKey → 远端 URL），不适合存**文件路径**。
  - **查询顺序**：L1 → L2 → composeShareImage
- **5s/15s 无回调兜底（按平台差异化）**：`uni.share` 调起后启动定时器，到时若仍在 `sharing` 状态（无 success / fail 回调），强制 `setState('idle')` + 弹 L2 toast"分享超时，请重试"。该机制与 § 9 iOS 偶发无回调问题对应。**时长按 provider 区分**：
  - `weixin` / `qq`：5s（系统面板唤起快，5s 足够）
  - `sinaweibo`：15s（微博 SDK 唤起 + 渲染慢，5s 容易误判为失败导致假阳性）
  - **假阳性缓解**：除超时外，再叠加一个"app 失焦"判断——监听 `App.onHide`（uni-app 应用生命周期，对应底层 `plus.runtime` 的 `pause` 事件）触发即 **clearTimeout 定时器**，避免用户正在系统分享面板上选好友时被强制重置。
  - **app 回到前台兜底**：`App.onShow` 触发时若 `state` 仍为 `sharing`（说明回调一直没来），启动 8s 兜底定时器，到时强制重置（避免用户回到 app 后 state 永远卡在 sharing）。
- **多组件复用**：`ShareReportButtons.vue`（当前调用方）未来可继续用同一 composable；新增"长按图片直接分享"场景时再开一个 composable 实例即可。

### 5.4 跨分享复用合成图

`useShare` 内部维护**两级进程内缓存**（实现细节见 § 5.3.1）：

- **L1 内存缓存**（`useShare` 闭包内 `Map<composeKey, tempFilePath>`）：弹窗打开期间切换平台直接命中
- **L2 模块级缓存**（`image-compositor.js` 顶层 `Map<composeKey, tempFilePath>`）：跨 `useShare` 实例 / 多次 mount 复用，最多 20 条 LRU

```js
if (l1Cache.has(composeKey) || l2ModuleCache.has(composeKey)) {
  // 跳过 composeShareImage，直接调 uni.share
  return l1Cache.get(composeKey) || l2ModuleCache.get(composeKey);
}
```

> **不再使用 `uni.storage` 持久化**（理由见 § 5.3.1：临时文件路径进程结束后失效）。

`composeKey` 用 `coverLocalPath + qrcodeLocalPath + avatarLocalPath + nickname` 做 hash（`useShare` 内部 download 后的 local path，详见 § 5.3.1），**任一变更则重合成**（含用户换头像场景）。

### 5.5 错误码映射

| 错误源 | 用户提示 |
|--------|---------|
| `downloadFile` 失败 | "图片加载失败，请重试" |
| canvas 导出失败 | "图片生成失败，请重试" |
| `isApplicationExist` 返回 false | "请先安装 {微信/QQ/微博}" |
| `uni.share` fail 且 errMsg 含 `cancel` | **静默不弹 toast** |
| `uni.share` fail 其他 | "分享失败，请稍后再试" |

**errMsg 平台差异**：`cancel` 关键字需要做平台兼容：

```js
function isUserCancel(errMsg = '') {
  // iOS: "user cancel" / "cancel"（英文）
  // Android: "用户取消" / "取消"（中文，部分 SDK 报英文 "cancel"）
  // 注：h5 端 navigator.share 报 "AbortError"，但本 spec 不做 h5（§ 14），故不匹配
  return /cancel|取消/i.test(errMsg);
}
```

## 6. 图标资源

当前 `ShareModal.vue` 用了错误的占位图（`wenhao.png`、`shangxiahuadong.png`），新增以下资源到 `frontend/static/share/`：

> 资源文件尺寸按**物理像素**（设计稿 @2x），uni-app 在样式里用 `rpx` 标注显示尺寸。设计稿宽度基准 750rpx。

| 资源路径 | 用途 | 文件物理像素（@2x） |
|---------|------|---------------------|
| `/static/share/ic_wechat_friend.png` | 微信好友 | 192×192 px |
| `/static/share/ic_wechat_moment.png` | 朋友圈 | 192×192 px |
| `/static/share/ic_qq.png` | QQ 好友 | 192×192 px |
| `/static/share/ic_qq_zone.png` | QQ 空间 | 192×192 px |
| `/static/share/ic_weibo.png` | 微博 | 192×192 px |
| `/static/share/ic_save_image.png` | 保存图片 | 192×192 px |
| `/static/share/ic_loading.gif` | 合成中菊花（可选） | 128×128 px |

设计风格保持弹窗调性（白色线性图标 + 阴影），参考小红书/微信原生分享面板的视觉。

> ⚠️ **商标风险**：微信 / QQ / 朋友圈 / QQ空间 / 微博 的官方 logo 是注册商标。**不能直接用各平台官方 PNG**。落地时有两种走法：
> 1. **简化图形 + 品牌色**：用文字 "微信" "朋友圈" "QQ" "空间" "微博" 配合各自品牌色（微信绿 #07C160 / QQ 蓝 #1296DB / 微博橙 #E6162D）的简化形状（气泡/相机/铅笔），**自行设计**后提交设计 review
> 2. **走法 B**：若已获得品牌方书面授权（市场/法务确认），才允许使用官方 logo
>
> **本 spec 默认采用走法 1**（简化图形 + 文字 + 品牌色），由设计师出图后再最终替换。

## 7. 错误处理分级

| 错误等级 | 触发条件 | 用户体验 | 是否上报 |
|---------|---------|---------|---------|
| **L0 静默** | `uni.share` fail 且 errMsg 含 `cancel` | 不弹 toast，弹窗可继续点 | ❌ |
| **L1 提示** | App 未安装/参数错误 | `uni.showToast` 显示 1.5s（toast 期间按钮可点） | ✅ |
| **L2 重试** | 网络/download 失败 | toast 显示 1.5s 期间按钮可点（toast 不阻塞），toast 消失后弹窗保持，用户可点任意按钮自由重试 | ✅ |
| **L3 兜底** | canvas 导出失败 / 多次重试仍失败 | toast "分享暂不可用" + **显示「复制链接」降级入口** | ✅ |

**「复制链接」降级**（L3）：**单次弹窗会话内** L1+L2 失败累计 ≥ 2 次后，弹窗底部出现"复制链接"按钮，复制 `https://h5.topfans.com/asset/{assetId}` 到剪贴板，**不依赖任何 SDK**。关闭弹窗后计数器清零，不跨弹窗累计（L0 静默不计）。

## 8. 监控埋点

接入项目现有的 `uniStatistics`（manifest 已 `enable: true`）。**保存图片走独立事件** `save_image_*`，不与分享事件混报（语义不同）：

```js
// 5 个分享平台共用
uni.report('share_action_click', {
  asset_id: assetId,
  target:    'weixin_friend' | 'weixin_moment' | 'qq' | 'qq_zone' | 'sinaweibo',
  user_id:   currentUserId
});

uni.report('share_result', {
  asset_id:     assetId,
  target:       'weixin_friend' | 'weixin_moment' | 'qq' | 'qq_zone' | 'sinaweibo',
  result:       'success' | 'cancel' | 'fail_app_missing' | 'fail_network' | 'fail_canvas' | 'fail_other',
  duration_ms:  elapsed
});

// 保存图片独立事件
uni.report('save_image_click',  { asset_id: assetId, user_id: currentUserId });
//   duration_ms: 从调用 uni.saveImageToPhotosAlbum 到回调止
uni.report('save_image_result', {
  asset_id:    assetId,
  result:      'success' | 'fail_permission' | 'fail_already_saved' | 'fail_other',
  duration_ms: elapsed
});
```

通过这两条事件可计算：分享 CTR、各平台失败率、canvas 成功率（iOS 黑底问题占比）。

## 9. iOS 平台特定坑

| 坑 | 触发场景 | 规避 |
|----|---------|------|
| Universal Links 未配 | iOS 13+ 微信 SDK 强制 | § 4.2 已配，必须 |
| `uni.share` 偶发无回调 | 系统分享面板被快速关闭 | 5s/15s 超时后强制 `setState('idle')` + L2 toast（按 provider 区分：weixin/qq 5s, sinaweibo 15s，实现细节见 § 5.3.1） |
| canvas 离屏黑底 | 透明 PNG 合成 | 先 fillRect 白底再 draw |
| iOS 剪贴板读取需用户授权 | 「复制链接」降级 | `uni.setClipboardData` 写入不需要用户授权（uni-app 已封装），但 iOS 14+ **读取** 剪贴板会弹「允许粘贴」系统弹窗。**写场景不受影响**，本设计只是写剪贴板，无需额外处理 |

## 10. 灰度发布

简化为两级（弹窗升级不需要 5%/20% 这么细的灰度）：

| 阶段 | 范围 | 验收指标 | 时长 |
|------|------|---------|------|
| **内测** | 仅 `versionCode >= 110` 内测包 | 5 平台各分享 5 次无崩溃 + 手动 checklist 全过 | 1~2 天 |
| **全量** | 100% 灰度发布 | `share_result` 失败率（fail_* 占比）较旧版本不上升 > 0.5pp | 持续观察 7 天 |

**回滚开关**：`useShare` 内部读取 `uni.getStorageSync('feature_share_redesign')`（默认 `true`），开关为 `false` 时回退到原 2 按钮逻辑，无需发版即可关停。

> **回退实现方式**（避免双倍代码负担）：`ShareModal.vue` 顶层根据开关值 `computed` 决定渲染新版 6 按钮 `<ShareActionBar>` 还是旧版 2 按钮内联模板。旧版 2 按钮逻辑**仅保留内联模板 + 极简函数**（< 30 行），不抽组件。开关一关，新代码 100% dead code（Vite tree-shaking + 死代码删除）。

## 11. 测试

### 11.0 前置：接入测试框架

**项目当前 `frontend/package.json` 只有 `vuex` 一个依赖，无任何测试框架**。**已确认项目构建工具是 Vite**（`frontend/vite.config.js` 存在，未发现 webpack/vue-cli 痕迹）。Vitest 与 Vite 原生兼容（共享配置、resolve.alias、transform 流水线），无需额外胶水代码。

接入步骤：

1. 安装 `vitest` + `@vue/test-utils` + `happy-dom`（或 jsdom）作为 devDependencies
2. `frontend/vitest.config.js` 配置好 alias `@` 指向 `frontend/`（与 vite.config.js 保持一致）
3. `frontend/package.json` 增加脚本：`"test:unit": "vitest run"`、`"test:watch": "vitest"`
4. 在 `frontend/.gitignore` 里加 `coverage/` 排除覆盖率产物

预计工作量 0.5 人天。**没这一步 § 11.1 全部不成立**。

### 11.1 测试分层

| 层 | 工具 | 覆盖 |
|----|------|------|
| 单元 | Vitest | `image-compositor.js`（纯函数，**100% 行覆盖**） |
| 单元 | Vitest | `useShare.js` 的状态机分支（mock `uni.share`/`uni.downloadFile`） |
| 组件 | @vue/test-utils | `ShareActionBar.vue` 渲染 6 个按钮、点击抛 `onPick` |
| E2E | uni-app 自动化 (`automator`) | iOS 真机 / Android 真机 5 平台分享（后续迭代，本期不做） |
| 手动 | 验收 checklist | 见 § 11.3 |

**Vitest 注入 `uni` 全局 stub**（解决 happy-dom/jsdom 不带 uni 的问题）：

在 `frontend/test/setup.js`（`vitest.config.js` 的 `setupFiles` 指定）顶部用 `globalThis.uni` 注入 stub；具体测试用 `vi.mocked(uni.xxx).mockResolvedValueOnce(...)` 模拟回调。最小示例：

```js
// frontend/test/setup.js
import { vi } from 'vitest';
if (!globalThis.uni) {
  globalThis.uni = {
    downloadFile: vi.fn(({ url }) => Promise.resolve({ tempFilePath: '/mock/' + url.split('/').pop() })),
    share:         vi.fn(() => Promise.resolve({ errMsg: 'share:ok' })),
    saveImageToPhotosAlbum: vi.fn(() => Promise.resolve()),
    showToast:     vi.fn(),
    getStorageSync: vi.fn(() => ''),
    setStorageSync: vi.fn(),
    report:        vi.fn()
  };
}
```

> 实施时如发现 `globalThis.uni` 被 Vite 编译时静态分析剔除（uni-app 编译时会把 `uni.xxx` 替换成平台代码），需要改用 `vi.stubGlobal('uni', { ... })` 或在 `vitest.config.js` 的 `define` 里注入。

### 11.2 关键单元用例

`image-compositor`：

> **download 边界约定**：`composeShareImage` **不负责 download**。所有远端图（cover/qrcode/avatar）由 `useShare` 在调用前 `uni.downloadFile` 转本地，传入 `composeShareImage` 的都是本地路径。`composeShareImage` 自身只在拿不到本地路径时使用占位图兜底，**不**触发任何网络 IO。

- `composeShareImage`: 3 个本地路径全部有效 → 返回 tempFilePath
- `composeShareImage`: 任意本地路径缺失 → 使用占位图兜底，**不**抛错
- `composeShareImage`: nickname 为空 → 用首字母占位圆（取昵称首字符 ASCII 65~90 区间）
- `composeShareImage`: 合成图尺寸 = 750×1334 px
- `composeShareImage`: L0 白底已 fillRect → 输出图背景非透明（非黑底）

`useShare`（独立测试组）：

- useShare 调用前 cover/qrcode/avatar 任一 `uni.downloadFile` 失败 → 抛 L2 错误，不进入 composing
- useShare 调用前 download 全部成功 → 进入 composing + composeShareImage + uni.share

**状态机转换测试**（覆盖 § 5.1 状态图）：

- `idle` 初始状态，`pick()` → 探测成功 → `composing`；探测失败 → `error`（不进入 composing）
- `composing` → `sharing`（uni.share 调起）
- `sharing` → `done`（success 回调）→ 2s 后自动 emit('close') 弹窗
- `sharing` → `error`（fail 回调且非 cancel）
- `error` → 再次 `pick()` → `composing`（重试路径）
- 任何状态 → `emit('close')` → `idle` + 清理所有定时器
- `sharing` 状态 5s（weixin/qq）/ 15s（sinaweibo）无回调 → 强制 `idle` + L2 toast
- `sharing` 状态收到 `App.onHide` → 清除超时定时器（不重置状态）
- `sharing` 状态收到 `App.onShow`（之前 onHide 过）→ 启动 8s 兜底定时器

`useShare` 业务分支（与状态机转换测试互补）：

- 选 weixin_friend → 探测 App 未装 → 抛 L1 错误，不调 `uni.share`
- 选 weixin_friend → 探测已装 → 调 `composeShareImage` → 调 `uni.share`
- `uni.share` 回调 errMsg 含 `cancel` → 静默，不弹 toast
- 同一 `coverLocalPath+qrcodeLocalPath+avatarLocalPath+nickname` 二次调用 → 跳过合成，复用 `lastComposedPath`
- 任意入参变化 → 重新合成（含 `avatarLocalPath` 变化，即用户换头像场景）

### 11.3 手动验收 Checklist

**功能**

- 弹窗打开后，6 个按钮均可点击，无错位
- 微信好友：分享到文件传输助手/好友，能看到带二维码的合成图
- 朋友圈：发到自己朋友圈，能看到合成图 + 文字
- QQ 好友：发到 QQ 好友/群，能看到合成图
- QQ 空间：发到自己空间，能看到合成图
- 微博：发到微博（自己可见），能看到合成图
- 保存图片：相册中能找保存的图（与弹窗预览一致）
- 复制链接降级：连续失败 2 次后出现「复制链接」按钮，点击后系统剪贴板有正确 URL

**异常路径**

- 未装微信：toast「请先安装微信」，弹窗不关闭
- 用户在系统分享面板点取消：弹窗不关闭，不弹 toast
- 飞行模式下点击分享：toast「图片加载失败，请重试」
- 同一资产重新打开弹窗 3 次：只请求一次后端 QR code

**视觉**

- 6 个按钮在 iPhone 13 mini（5.4 寸）也能完整显示（最小目标机型）
- 合成图在微信聊天中不被压缩成马赛克
- 合成图右下角二维码可正常扫码
- **iOS 真机手动验证合成图无黑底**（E2E 暂不做，依赖 iPhone 8 / iPhone 13 真机目视确认）

**性能**

- 弹窗从打开到 6 个按钮可点击 ≤ 500ms（中端机如 iPhone X / 小米 8 实测基线；低端机不保证）
- 同一分享图二次调用合成耗时 ≤ 100ms（L1 内存缓存命中路径；L2 模块级缓存命中再 +50ms，差值主要来自 Map 查找）

## 12. Definition of Done

- 上述手动 checklist 全部 ✅
- 单元测试 100% 通过，`image-compositor` 行覆盖 100%（与 § 11.1 一致）
- iPhone X（iOS 16+）和小米 12（Android 13）真机各 5 次分享无崩溃
- 全量发布后 24 小时 L1+L2 错误率较内测不上升 > 0.3pp
- `manifest.json` 占位 `<TBD>` 全部替换为真实凭证

## 13. 待用户/后端提供的信息

- [ ] 微信开放平台移动应用 AppID（§ 13.2.1）
- [ ] QQ 互联移动应用 AppID（§ 13.2.2）
- [ ] 微博开放平台 AppID（§ 13.2.3）
- [ ] iOS Bundle ID
- [ ] Android 应用签名 SHA1（微信/QQ）/ MD5（微博）— **见 § 13.2.4 说明**
- [ ] 后端 `GET /api/v1/share/asset-qrcode/:assetId` 接口就绪

> **当前线上坏路径**：`frontend/pages/components/ShareReportButtons.vue:75` 引用 `/static/icon/qrcode-placeholder.png`，但该文件**在仓库中不存在**（已验证 `frontend/static/icon/` 目录里无此文件）。当前线上代码该路径已坏。本 spec 落地时同步处理：要么创建该占位图，要么改路径到 `/static/share/mock_qrcode.png`（推荐后者，与 § 6 资源目录一致）。

### 13.1 前端 mock 策略（后端接口未就绪时）

### 13.1 前端 mock 策略（后端接口未就绪时）

为不阻塞前端开发，前端在 `frontend/utils/share-mock.js` 实现 mock：

- **二维码 mock**：`useShare` 初始化时若 `import.meta.env.DEV` 为 true，先调真实接口 → 失败则回退到 `/static/share/mock_qrcode.png`（提交时一并放入，1 个测试二维码图）
- **App 探测 mock**：dev 环境下 `plus.runtime.isApplicationExist` 始终返回 `true`（避免开发机没装目标 App 时阻塞测试）
- **埋点 mock**：`uni.report` 在 dev 环境下不发送，console.log 输出 payload 即可
- **生产环境**：所有 mock 分支用 `if (import.meta.env.DEV) { ... }` 包裹，Vite 构建 production 时被 dead-code elimination 自动消除。**统一用 `import.meta.env.DEV`（不用 `MODE`/`NODE_ENV`）**，避免不同环境变量在自定义 build mode 下不一致。

预计后端接口到位后删除 `share-mock.js` 即可，不影响生产代码。

### 13.2 各平台 AppID 申请路径

> ⚠️ **三平台 AppID 申请均需 1~7 个工作日审核**，必须在打包前至少 1 周启动申请。**可并行申请三个平台**以节省时间。

#### 13.2.1 微信开放平台 AppID

| 项 | 值 |
|----|----|
| **入口 URL** | https://open.weixin.qq.com/ |
| **账号要求** | 重新注册（与公众号/小程序账号**不通用**） |
| **资质** | **仅企业**（营业执照 + 对公账户验证，1~3 工作日）；个人开发者**无法**申请移动应用 |
| **审核周期** | 1~7 个工作日 |
| **价格** | 免费 |

**申请流程**：
1. 登录后进入"管理中心 → 移动应用 → 创建移动应用"
2. 填写：应用官网（需 ICP 备案的域名）、应用名称、简介、图标（28×28 / 108×108）、Android 包名 + 签名 SHA1、iOS Bundle ID
3. 提交审核

**拿到后要配**：
- iOS：注册 Universal Links 域名（与 manifest § 4.2 `UniversalLinks: "https://h5.topfans.com/uni-universallinks/"` 一致），并部署 `apple-app-site-association`（见 § 4.2 模板）
- Android：用打包 keystore 算 SHA1 — `keytool -list -v -keystore xxx.keystore` 取 SHA1 填到开放平台"应用签名"

**最终填到 manifest § 4.2**：`weixin.appid = "wx..."`

#### 13.2.2 QQ 互联 AppID

| 项 | 值 |
|----|----|
| **入口 URL** | https://connect.qq.com/ |
| **账号要求** | 用 QQ 登录即可（QQ 互联开发者账号） |
| **资质** | **个人可**（身份证 + 银行卡验证）；企业开发者更稳 |
| **审核周期** | 1~3 个工作日 |
| **价格** | 免费 |

**申请流程**：
1. 进入"应用管理 → 创建应用 → 移动应用"
2. 填写：应用名称、简介、图标、Android 包名 + 签名 SHA1、iOS Bundle ID、上线后必填应用市场下载链接
3. 提交审核

**拿到后要配**：
- Android SHA1 / iOS Bundle ID 与打包配置严格一致
- 开放平台"回调域"填 `https://h5.topfans.com`（虽然纯图片分享不走 OAuth，但平台默认要求填）

**最终填到 manifest § 4.2**：`qq.appid = "10..."`（QQ 互联后台叫 "APP ID"，数字格式）

#### 13.2.3 微博开放平台 AppID

| 项 | 值 |
|----|----|
| **入口 URL** | https://open.weibo.com/ |
| **账号要求** | 用已**实名认证的微博账号**登录（个人认证即可） |
| **资质** | **个人可** |
| **审核周期** | 1~5 个工作日 |
| **价格** | 免费 |

**申请流程**：
1. 进入"微连接 → 移动应用 → 创建应用"
2. 填写：应用名称、图标、简介、类别、Android 包名 + **签名 MD5**（不是 SHA1）、iOS Bundle ID
3. "高级信息" 填 Bundle ID / 包名
4. 提交审核

**拿到后要配**：
- Android 签名 **MD5**（**与微信/QQ 的 SHA1 不同**）：`keytool -list -v -keystore xxx.keystore | grep MD5`
- iOS Universal Links（微博 SDK 也要求 iOS 13+ 配 Universal Links）
- 微博后台"授权回调页"字段必填（填 `https://h5.topfans.com` 即可，**不影响纯图片分享**——那是 OAuth 登录场景才用）

**最终填到 manifest § 4.2**：`sinaweibo.appid = "..."`（微博后台叫 "App Key"，**不是 AppID**，按 uni-app 规范统一写 `appid`）

#### 13.2.4 签名算法三平台对比

| 平台 | Android 签名算法 | 取法 |
|------|----------------|------|
| 微信 | SHA1 | `keytool -list -v -keystore xxx.keystore \| grep SHA1` |
| QQ | SHA1 | `keytool -list -v -keystore xxx.keystore \| grep SHA1` |
| 微博 | **MD5** | `keytool -list -v -keystore xxx.keystore \| grep MD5` |

> ⚠️ **同一个 keystore 同时算出 SHA1 + MD5 即可**，不需要为不同平台准备多个 keystore。

#### 13.2.5 三平台申请前 checklist

| 准备项 | 微信 | QQ | 微博 | 备注 |
|--------|------|------|------|------|
| 营业执照（企业） | ✅ 必需 | ⭕ 可选 | ❌ 个人可 | 决定走企业或个人通道 |
| 备案域名 | ✅ 必需 | ❌ | ❌ | 准备好 ICP 备案号 |
| Android keystore | ✅ | ✅ | ✅ | 同一个 keystore 即可 |
| iOS Bundle ID | ✅ | ✅ | ✅ | 全平台共用，唯一 |
| 应用图标 (108×108) | ✅ | ✅ | ✅ | 设计师出 |
| 应用截图 | ✅ 5 张 | ✅ 3~5 张 | ✅ 3~5 张 | 提前准备 |

#### 13.2.6 ❌ 常见错路

| 需求 | 错路 | 正确方向 |
|------|------|---------|
| 微信 AppID | 微信公众号后台 / 微信小程序后台 | **微信开放平台** open.weixin.qq.com |
| QQ AppID | QQ 公众平台 | **QQ 互联** connect.qq.com |
| 微博 AppID | 微博广告平台 | **微博开放平台** open.weibo.com |
| 复用现有 AppID | 现有 H5 / 小程序的 AppID 直接用 | **必须**重新申请移动应用 AppID |

## 14. 不做的事（YAGNI）

- 不做海报编辑/二次裁剪
- 不做"先选平台 → 再选好友"的二级分享面板（直接走 `uni.share` 系统面板）
- 不做分享到抖音/小红书/钉钉（这些平台没有稳定的 uni-app 集成）
- 不做分享后回跳游戏内领奖励的回调（独立需求，后续单独 spec）
- 不做 h5 端的分享（`uni.share` 在 h5 下行为不一致，h5 用 Web Share API 单独处理，本次不做）