✨ feat(jvm): 增加 JVM 写入预览与审计

- 打通 JVM 变更预览、执行确认与审计记录链路
- 增加 Guard 校验、模式约束与审计写入失败回传
- 补齐审计页签、预览弹窗和 Task 5 回归覆盖

docs/需求追踪/需求进度追踪-JVM缓存可视化编辑-20260422.md

@@ -26,7 +26,7 @@
 - [x] 阶段 2（影响分析）：完成
 - [x] 阶段 3（方案设计）：完成（已形成正式设计文档）
 - [x] 阶段 4（实施计划）：完成（已形成正式实施计划）
-- [ ] 阶段 5（实现与自检）：进行中（Task 1、Task 2、Task 3、Task 4 已完成并通过回归）
+- [ ] 阶段 5（实现与自检）：进行中（Task 1 至 Task 5 已完成并通过回归，Task 6/7 待继续）
 - [ ] 阶段 6（评审与交付）：
 - [ ] 阶段 7（发布与观察）：
 
@@ -43,11 +43,12 @@
   - 已完成 Task 1：JVM 共享契约与配置归一化
   - 已完成 Task 2：Provider 注册、连接测试与能力探测 API
   - 已完成 Task 3：JVM 连接表单、图标与展示文案接入
-- 已完成 Task 4：只读资源浏览与 JVM Tab
+  - 已完成 Task 4：只读资源浏览与 JVM Tab
+  - 已完成 Task 5：写入预览、Guard 和审计记录
 - 进行中：
-  - Task 5：Guard/Audit、AI 结构化计划等后续任务准备
+  - Task 6：AI 结构化变更计划
 - 待处理：
-  - Task 5+：Guard/Audit、AI 结构化计划等后续任务实现
+  - Task 7：全量回归、文档回填与交付检查
 
 ## 5. 风险与阻塞
 - 风险：
@@ -57,6 +58,7 @@
   - 若目标 JVM 不允许预埋或动态注入 Agent，则“通用型”能力边界会明显收缩
   - 多接入模式会带来能力不一致问题，UI 与权限模型必须显式展示“当前模式支持什么/不支持什么”
   - 当前 JMX / Endpoint provider 的资源浏览与值读取仍是骨架实现，Task 4 已打通接口与 UI 链路，但真实资源展开会返回 `not implemented`
+  - Task 5 已打通 Guard/Preview/Audit 主链路，但真实 provider 的 `PreviewChange` / `ApplyChange` 能力仍依赖后续 provider 细化实现
 - 阻塞：
   - 目标应用技术栈、缓存框架与接入约束尚未明确
 - 缓解措施：
@@ -90,6 +92,9 @@
   - Task 3 已完成规格审查与代码质量审查；过程中修复了 JVM 标题文案偏差、模式选项暴露范围、编辑态模式静默降级和 endpoint timeout 失真问题
   - 已完成 JVM 只读资源浏览链路：后端新增 `JVMListResources` / `JVMGetValue`，前端新增 `jvm-overview` / `jvm-resource` tab 与侧边栏 JVM 模式/资源节点
   - Task 4 已完成规格复审；代码质量复审确认真实 provider 浏览能力仍为后续任务范围，另外已修正 JVM 资源 tab 同名问题
+  - 已完成 Task 5：后端新增 `JVMPreviewChange` / `JVMApplyChange` / `JVMListAuditRecords`，补齐 Guard、审计 JSONL 落盘与审计读取能力
+  - Task 5 已补齐只读拦截、`prod` 环境确认、provider preview 错误透出、审计写入失败显式回传、连接 `allowedModes` 约束和局部快照合并保底
+  - 前端已完成 JVM 变更草稿区、预览弹窗、执行确认、审计记录页签与按 provider mode 的审计过滤
 - 证据（日志/截图/链接）：
   - `cmd/optional-driver-agent/main.go`
   - `internal/db/database.go`
@@ -144,7 +149,18 @@
   - `go test ./internal/app -run 'TestJVMProbeCapabilities|TestTestJVMConnection' -count=1`
   - `cd frontend && npm test -- src/utils/jvmRuntimePresentation.test.ts`
   - `cd frontend && npm run build`
+  - `internal/jvm/guard.go`
+  - `internal/jvm/guard_test.go`
+  - `internal/jvm/audit_store.go`
+  - `internal/jvm/audit_store_test.go`
+  - `internal/app/methods_jvm.go`
+  - `internal/app/methods_jvm_test.go`
+  - `frontend/src/components/JVMAuditViewer.tsx`
+  - `frontend/src/components/jvm/JVMChangePreviewModal.tsx`
+  - `go test ./internal/jvm ./internal/app -run 'TestPreviewChangeBlocksReadOnlyConnection|TestPreviewChangeReturnsProviderPreviewErrorWhenWriteAllowed|TestPreviewChangeMarksProdWritesAsConfirmationRequired|TestPreviewChangeMergesProviderSnapshotsWithoutDroppingDefaults|TestJVMApplyChangeReturnsProviderPayload|TestJVMPreviewChangeRejectsModeOutsideAllowedModes|TestJVMListAuditRecordsReturnsLatestRecords|TestJVMApplyChangeSurfacesAuditWriteFailure' -count=1`
+  - `go test ./internal/jvm ./internal/app -count=1`
+  - `cd frontend && npm run build`
 
 ## 8. 下一步
-- 下一步行动：进入 Task 5，补齐 Guard/Audit 和 AI 结构化修改计划能力，并收敛真实 provider 的资源浏览实现边界
+- 下一步行动：进入 Task 6，接入 AI 结构化修改计划能力，并在 Task 7 做全量交付检查
 - 负责人：Codex