问卷/考试系统 - UI 功能测试报告

测试范围

用户端：/、/subjects、/tasks、/quiz、/result/:id
管理端：/admin/login、/admin/dashboard、/admin/questions、/admin/categories、/admin/subjects、/admin/tasks、/admin/users（含用户组管理）、/admin/statistics、/admin/backup、/admin/config
说明：用户组功能（用户组管理、成员关系、考试任务按组分派与混合选择）已实现但目前标记为“未测试”。

用户信息状态来源不一致：HomePage 使用 UserContext 写入 localStorage(survey_user)，但 SubjectSelectionPage 与 UserTaskPage 使用 zustand 的 useUserStore 且未从 localStorage 恢复，导致 user?.id 可能为空，后续生成试卷/拉取任务会失败（见 src/pages/HomePage.tsx:18、src/stores/userStore.ts:16、src/pages/SubjectSelectionPage.tsx:38、src/pages/UserTaskPage.tsx:28）。
API 响应对象使用方式不一致：src/utils/request.ts 的响应拦截器会直接返回 { success, data }，但 SubjectSelectionPage、UserTaskPage 仍按 axios 原始响应访问 response.data.success，会导致列表不渲染（见 src/utils/request.ts:14、src/pages/SubjectSelectionPage.tsx:55、src/pages/UserTaskPage.tsx:39）。
考试页初始化逻辑可能清空题目：QuizPage 在设置题目后调用 clearQuiz()，而 clearQuiz() 会清空 questions，可能导致考试页无题可答（见 src/pages/QuizPage.tsx:51、src/contexts/QuizContext.tsx:38）。

存在 /admin/config 路由，但侧边栏菜单未提供入口，用户只能手工输入 URL 访问（见 src/App.tsx:58、src/layouts/AdminLayout.tsx:29）。

adminAuth 为简化放行逻辑，接口层面的“权限控制”在生产环境不成立（见 api/middlewares/index.ts 中 adminAuth 实现）。
用户密码存在明文存储/展示路径（例如用户管理页面有显示/隐藏密码的 UI），属于上线前必须整改的安全项（见 src/pages/admin/UserManagePage.tsx:36）。

同一功能域存在两套请求封装（src/services/api.ts 与 src/utils/request.ts）且返回值约定不同，容易造成新页面复用错误（已在用户端出现）。
测试脚本与端口配置不一致：test/*.js 默认指向 http://localhost:3000/api，与当前后端默认端口 3001 不一致，直接运行会误判失败（见 test/test_openspec_features.js:3）。