已完成本轮迁移：管理后台、审批流和考务编排的业务 API 已全部由 ASP.NET Core 10 原生处理。

主要完成：
管理端招生工作台、指标资格、招生学校账号。
招生计划审核、分数优先多志愿投档、退档监督。
逐轮录取公示、报到审批、补录轮次推进、最低录取线公示。
成绩预览导入与管理员账号禁止物理删除。
新增迁移开关及健康状态：[MIGRATION.md (line 57)](C:\\Users\\BI\\Documents\\EIS-dotnet\\MIGRATION.md:57)
核心实现：[AdminAdmissionService.cs (line 10)](C:\\Users\\BI\\Documents\\EIS-dotnet\\src\\Eis.Infrastructure\\Administration\\AdminAdmissionService.cs:10)
原生路由：[NativeAdminReadEndpoints.cs (line 209)](C:\\Users\\BI\\Documents\\EIS-dotnet\\src\\Eis.Web\\Administration\\NativeAdminReadEndpoints.cs:209)

.env.example

@@ -51,6 +51,8 @@ ADMIN_NATIVE_EXAM_MANAGEMENT_ENABLED=false
 ADMIN_NATIVE_ARRANGEMENTS_ENABLED=false
 # 成绩工作区、成绩录入发布、特征分、复议及成绩台账导出；必须同时启用管理端基础读取和业务读取。
 ADMIN_NATIVE_RESULTS_ENABLED=false
+# 指标资格、招生账户、志愿设置、计划审核、投档录取、报到补录与退档监督。
+ADMIN_NATIVE_ADMISSIONS_ENABLED=false
 
 # 仅在首次创建空数据库时使用。部署前务必修改初始密码。
 INITIAL_ADMIN_USERNAME=admin

MIGRATION.md

@@ -12,7 +12,7 @@
 - [x] 招生公示与 HMAC 文书验真公开接口
 - [x] 登录、自主注册、Session 与 TOTP（兼容开关默认关闭）
 - [x] 考生业务
-- [ ] 管理后台、审批流和考务编排（管理端基础读取、组织维护、批量报名号审批、流程配置、通知公告、考点变更审批、考生/报名/缴费读取、考生账号维护、报名缴费写入、工作流调度、考试维护、准考证编排导出及成绩管理已原生化）
+- [x] 管理后台、审批流和考务编排
 - [x] 考生志愿填报与招生录取查询
 - [ ] Excel、文书和缓存
 - [ ] 容器入口切换及 Node.js 后端移除
@@ -54,9 +54,9 @@ $env:AUTH_NATIVE_ENABLED = 'true'
 $env:CANDIDATE_NATIVE_ENABLED = 'true'
 ```
 
-管理后台第一批只读接口（管理上下文、仪表盘、学校、学校组织、管理员和考试列表）已经原生化，并保留超级、校级、班级管理员的权限与数据作用域。第二批覆盖学校、班级和管理员的创建与维护、管理员密码重置及自主注册开关；更新操作与审计日志在同一事务中提交，停用或重置管理员会同步失效其会话。第三批覆盖批量报名号申领的读取、提交和审批，终审会按照当前号码规则原子生成考生账号、初始密码和待补录资料。第四批覆盖报名号规则及审批流程定义的读取与维护，并保留流程层级和批量申领终审约束。第五批覆盖完整通知公告管理：超级管理员可读取手工公告与五类系统公示、创建和编辑手工公告，并控制系统公示是否公开显示；HTML 净化、显隐更新和审计日志均由 ASP.NET Core 原生处理。第六批覆盖考点考场读取、新增与修改申请、重复待审拦截及多级审批；终审会在同一事务中更新流程、审计日志和正式考点考场档案。第七批覆盖考生档案、报名记录和已审核报名的缴费记录读取，并保持三级管理员的数据作用域、证件号脱敏、考试科目及审批流投影与 Node 一致。第八批覆盖校级按班级或年级归档及恢复考生账户、超级管理员重置考生密码、三级管理员按配置流程审核考生资料；账号与流程更新、审计日志在同一事务中提交，归档和密码重置会同步失效相关 ASP.NET Core 会话。第九批覆盖报名审核流程及缴费状态更新：多步报名终审会绑定考生报名号和当前号码规则，缴费确认及撤销会维护确认时间和操作人，所有流程、业务状态与审计日志均在同一事务中提交。第十批覆盖五类业务的工作流收件箱、当前处理人同级转交以及超级管理员指定步骤和处理人的监督调整；重新打开业务时会同步重置业务状态，并阻止已生成账号的批次重复开启。第十一批覆盖超级管理员创建和修改考试、配置科目与合格线、切换发布状态及不可逆归档；考试与科目替换、归档锁定和审计日志在同一事务中提交，并在已有报名或待处理成绩复议时保留原系统的安全拦截。第十二批覆盖准考证全场预检与正式编排：支持五级混编范围、稳定种子、固定考点、逐科考场座位及四种号码规则；重新编排会在同一事务中替换整场计划、准考证、科目座位和审计日志。超级、校级、班级管理员仍按原范围读取和批量打印准考证，校级管理员可直接从 .NET 导出桌贴、门贴和考场签名单 Excel。第十三批覆盖按考试延迟加载的成绩工作区、单条及批量成绩草稿/发布、特征分维护、成绩复议多级流转和成绩台账 Excel 导出；排名、单科达线、归档锁定、数据范围和写入审计均由 ASP.NET Core 原生处理。
+管理后台第一至十三批已经覆盖基础读取、组织账户、批量建号、流程定义与收件箱、通知公示、考点审批、报名缴费、考试维护、准考证编排和成绩管理。第十四批补齐指标资格确认、招生学校账号、志愿设置、招生计划审核、分数优先投档、逐轮录取公示、报到补录审批、退档监督和成绩预览提交；管理后台、审批流及考务编排的业务 API 至此全部由 ASP.NET Core 原生处理。Excel 文件解析、文书生成和缓存替换仍作为独立迁移阶段。
 
-其余审批流和考务编排接口仍转发给 Node，因此管理端开关都要求原生认证和共享 Redis；各写入子功能还必须与只读开关一起启用：
+管理端各功能域均可独立切换；在兼容运行期仍要求原生认证和共享 Redis：
 
 ```powershell
 $env:AUTH_NATIVE_ENABLED = 'true'
@@ -73,9 +73,10 @@ $env:ADMIN_NATIVE_WORKFLOW_OPERATIONS_ENABLED = 'true'
 $env:ADMIN_NATIVE_EXAM_MANAGEMENT_ENABLED = 'true'
 $env:ADMIN_NATIVE_ARRANGEMENTS_ENABLED = 'true'
 $env:ADMIN_NATIVE_RESULTS_ENABLED = 'true'
+$env:ADMIN_NATIVE_ADMISSIONS_ENABLED = 'true'
 ```
 
-旧版 `ADMIN_NATIVE_NOTICE_WRITES_ENABLED` 仍可作为兼容别名使用。`GET /health/migration` 的各 `administration.native*Enabled` 字段和 `administration.nativeRoutes` 会报告这些端点是否已切换，其中成绩域对应 `administration.nativeResultsEnabled`。
+旧版 `ADMIN_NATIVE_NOTICE_WRITES_ENABLED` 仍可作为兼容别名使用。`GET /health/migration` 的各 `administration.native*Enabled` 字段和 `administration.nativeRoutes` 会报告这些端点是否已切换，其中成绩与招生管理域分别对应 `administration.nativeResultsEnabled` 和 `administration.nativeAdmissionsEnabled`。
 
 完整的宿主、静态资源、JSON 转发和 Session Cookie 冒烟测试：
 

scripts/smoke-dotnet-migration.ps1

@@ -485,6 +485,7 @@ try {
         ADMIN_NATIVE_EXAM_MANAGEMENT_ENABLED = 'true'
         ADMIN_NATIVE_ARRANGEMENTS_ENABLED = 'true'
         ADMIN_NATIVE_RESULTS_ENABLED = 'true'
+        ADMIN_NATIVE_ADMISSIONS_ENABLED = 'true'
         ADMIN_NATIVE_ALLOW_MEMORY   = 'true'
         LegacyNode__Enabled         = 'true'
         LegacyNode__BaseUrl         = $legacyBaseUrl
@@ -851,6 +852,54 @@ try {
         throw 'Native admins route did not preserve the class-admin boundary'
     }
 
+    $legacyAdmissions = Invoke-WebRequest -Uri "$legacyBaseUrl/api/admin/admissions" -WebSession $session
+    $nativeAdmissions = Invoke-WebRequest -Uri "$nativeAuthBaseUrl/api/admin/admissions" -WebSession $nativeSession
+    if ($nativeAdmissions.Headers['X-EIS-Implementation'] -ne 'aspnet-core') {
+        throw 'Native admission management did not use ASP.NET Core'
+    }
+    Assert-JsonEquivalent -Expected $legacyAdmissions.Content -Actual $nativeAdmissions.Content -Label 'Admission management workspace'
+    $schoolAdmissionsForbidden = Invoke-WebRequest -Uri "$nativeAuthBaseUrl/api/admin/admissions" -WebSession $nativeSchoolSession -SkipHttpErrorCheck
+    if ($schoolAdmissionsForbidden.StatusCode -ne 403) {
+        throw 'Native admission management did not preserve the super-admin boundary'
+    }
+    $legacyQualifications = Invoke-WebRequest -Uri "$legacyBaseUrl/api/admin/indicator-qualifications" -WebSession $legacySchoolSession
+    $nativeQualifications = Invoke-WebRequest -Uri "$nativeAuthBaseUrl/api/admin/indicator-qualifications" -WebSession $nativeSchoolSession
+    if ($nativeQualifications.Headers['X-EIS-Implementation'] -ne 'aspnet-core') {
+        throw 'Native indicator-qualification workspace did not use ASP.NET Core'
+    }
+    Assert-JsonEquivalent -Expected $legacyQualifications.Content -Actual $nativeQualifications.Content -Label 'Indicator qualification workspace'
+    $invalidAdmissionSetting = Invoke-WebRequest -Uri "$nativeAuthBaseUrl/api/admin/admissions/missing-exam/setting" -Method Put -ContentType 'application/json' -Body '{}' -WebSession $nativeSession -SkipHttpErrorCheck
+    if ($invalidAdmissionSetting.StatusCode -ne 404 -or $invalidAdmissionSetting.Headers['X-EIS-Implementation'] -ne 'aspnet-core') {
+        throw 'Native admission setting did not reject a missing exam'
+    }
+    $nativeAdmissionState = $nativeAdmissions.Content | ConvertFrom-Json
+    $admissionExam = @($nativeAdmissionState.exams | Select-Object -First 1)[0]
+    $admissionSchool = @($nativeAdmissionState.admissionSchools | Select-Object -First 1)[0]
+    if ($null -ne $admissionExam -and $null -ne $admissionSchool) {
+        $invalidAdmissionPlanBody = @{
+            examId = $admissionExam.id
+            schoolId = $admissionSchool.id
+            categories = @(
+                @{
+                    code = 'invalid-specialty'
+                    name = '无效特长类别'
+                    quota = 1
+                    specialtyCategory = 'sports'
+                    specialtyType = 'vocal_music'
+                    indicatorAllocations = @()
+                }
+            )
+        } | ConvertTo-Json -Depth 6 -Compress
+        $invalidAdmissionPlan = Invoke-WebRequest -Uri "$nativeAuthBaseUrl/api/admin/admission-plans" -Method Post -ContentType 'application/json' -Body $invalidAdmissionPlanBody -WebSession $nativeSession -SkipHttpErrorCheck
+        if ($invalidAdmissionPlan.StatusCode -ne 400 -or $invalidAdmissionPlan.Headers['X-EIS-Implementation'] -ne 'aspnet-core') {
+            throw 'Native admission plan accepted a mismatched specialty category and type'
+        }
+    }
+    $unsafeAdminDelete = Invoke-WebRequest -Uri "$nativeAuthBaseUrl/api/admin/admins/unsafe-delete" -Method Delete -WebSession $nativeSession -SkipHttpErrorCheck
+    if ($unsafeAdminDelete.StatusCode -ne 405 -or $unsafeAdminDelete.Headers['X-EIS-Implementation'] -ne 'aspnet-core') {
+        throw 'Native admin management did not preserve the no-delete safety boundary'
+    }
+
     $arrangementSessions = @(
         @{ Level = 'super'; Legacy = $session; Native = $nativeSession },
         @{ Level = 'school'; Legacy = $legacySchoolSession; Native = $nativeSchoolSession },
@@ -973,6 +1022,21 @@ try {
     if ($invalidResult.StatusCode -ne 400) {
         throw 'Native result write accepted a score above the subject full score'
     }
+    $invalidResultImportBody = @{
+        rows = @(
+            @{
+                candidateNumber = ''
+                examCode = ''
+                subjectName = ''
+                score = 0
+                published = $false
+            }
+        )
+    } | ConvertTo-Json -Depth 4 -Compress
+    $invalidResultImport = Invoke-WebRequest -Uri "$nativeAuthBaseUrl/api/admin/results/import" -Method Post -ContentType 'application/json' -Body $invalidResultImportBody -WebSession $nativeSession -SkipHttpErrorCheck
+    if ($invalidResultImport.StatusCode -ne 400 -or $invalidResultImport.Headers['X-EIS-Implementation'] -ne 'aspnet-core') {
+        throw 'Native result import accepted an invalid preview row'
+    }
     $score = [Math]::Min([double] $resultSubject.fullScore, 88.5)
     $bulkDraftBody = @{
         examId = $arrangementExam.id
@@ -1832,6 +1896,7 @@ try {
         NativeAdminExamManagement = 'passed'
         NativeAdminArrangements = 'passed'
         NativeAdminResults = 'passed'
+        NativeAdminAdmissions = 'passed'
     } | Format-List
 }
 finally {