完善配送端资源搜索与资质导航

docs/项目文档_配送点独立资源页面_v1.0.md

@@ -25,6 +25,7 @@ frontend/delivery_admin/
     ├── api/
     │   ├── resource-display.ts        # 中文字段、状态和详情值展示
     │   ├── avatar.ts                  # 头像上传与配送点鉴权读取
+    │   ├── resource-search-contract.ts # 后端生成的显式搜索字段契约
     │   ├── resource-navigation.ts     # 独立页面路由和安全返回地址
     │   └── resource-record-form.ts    # 表单初始化、字段白名单和校验
     ├── router/routes/modules/
@@ -55,6 +56,10 @@ frontend/delivery_admin/
 
 配送人员和用户账户列表同样参考 5173：联系电话后显示 32px 圆形头像，最多并发 6 个鉴权请求，接近可视区域才加载；当前页缓存结果，刷新或离页时取消请求并释放 Blob URL。404、网络错误和图片解码失败均回退本地默认头像。全部标准资源列表隐藏数据库自增 ID，只展示可复制的系统唯一标识。
 
+配送人员资质列表必须由配送人员列表进入。页面先通过受保护人员详情接口回查姓名，再以当前气站、配送点、`delivery` 角色和人员 ID 四重条件加载资质；缺少、无效或越权人员上下文时停止加载，绝不回退为全部资质。标题和上下文区域显示人员姓名及可复制唯一标识，表格隐藏重复人员列。新建页自动预填所属人员，创建和编辑均锁定该关系，返回地址只接受安全站内路径。
+
+资源搜索由后端 `searchFields` 契约驱动。没有有效字段的配送点资料、用户地址和银行卡页面不渲染搜索区域；其他页面显示“可搜索：具体字段”提示。枚举字段同时接受中文展示名称和内部稳定编码，查询、分页和重置始终保留人员上下文及安全来源参数。
+
 `resource-record-form.ts` 为五类可编辑资源声明后端更新字段白名单，防止用户名、合同编号等只读字段出现在编辑页或被无效提交。
 
 支付与退款资源统一使用后端正式名称 `payment_order`、`payment_refund`，菜单地址仍保持 `/finance/payments`、`/finance/refunds`，避免接口路径不一致导致 404。
@@ -79,6 +84,8 @@ npm.cmd run build
 - 修复支付、退款资源与后端契约名称不一致的问题。
 - 新增 17/9/5 页面能力矩阵自动检查。
 - 新增配送人员、用户账户的受控头像缩略图，并移除全部标准列表的数据库自增 ID。
+- 新增配送人员资质的强制人员范围、上下文展示、关系预填锁定和安全返回链路。
+- 新增后端生成的资源搜索契约，隐藏无效搜索并支持枚举中文名称与稳定编码。
 - 保持配送点资料专用只读页面和现有公共后端接口不变。
 
 ## 7. 已知边界