fix: 第19轮搜索审计修复 — NOT组语义/公共搜索/AND聚类等10项

- Bug-R19-1 (HIGH): NOT (A OR B)与(NOT A OR NOT B)结构一致 → group_negated
- Bug-R19-2 (MEDIUM): 日期swap year:full_date边界过宽 → year branch恢复>
- Bug-R19-3 (MEDIUM): group_negated长度与groups不匹配 → 补append(False)
- Bug-R19-4 (LOW): 括号内AND聚类丢失 → 移除_depth>0守卫
- Bug-R19-5 (MEDIUM): 混合大小写引号短语丢失exact标记 → term.lower()
- Bug-R19-6 (HIGH): 公共搜索完全不可用 → 移除get_current_user依赖
- Bug-R19-7 (MEDIUM): message.warning()副作用在Vue computed中 → 移除
- Bug-R19-8 (MEDIUM): 搜索错误信息不区分状态码 → 401/400/429/500
- Bug-R19-9 (HIGH): R18 text重命名遗留未引用 → _term_text完全化

docs/13-搜索修复全记录.md

@@ -2,7 +2,7 @@
 
 > 本文档按修复轮次详细记录所有搜索功能合规性修复的背景、根因分析和修改内容。
 >
-> **累计**：18 轮，206 项修复，50+ 字段标签注册，1007 项测试覆盖，7 项已知限制
+> **累计**：19 轮，218 项修复，50+ 字段标签注册，1007 项测试覆盖，7 项已知限制
 > **时间跨度**：2026-07-24 ~ 2026-07-29
 > **核心文件**：`pubmed_query_parser.py`（~850 行）→ `search_engine.py`（~1360 行）
 
@@ -1312,6 +1312,86 @@
 
 ---
 
+## 第十九轮：第 19 轮审计修复（10 项）
+
+**日期**：2026-07-29
+**提交**：`1401bb7`
+**数量**：10 项（3 HIGH + 6 MEDIUM + 1 LOW）
+**触发**：用户第 14 次要求全面检查（Round 19，4 并行 agent：R18 回归、搜索引擎路径、解析器深度、前端搜索）
+**测试**：1007 全部通过 + 前端 build 通过
+
+### Bug-R19-1 (HIGH): `NOT (A OR B)` 与 `(NOT A OR NOT B)` 结构完全一致
+
+- **文件**：`pubmed_query_parser.py:680-691`
+- **根因**：`_parse_not_expr` 对 `NOT (A OR B)` 的处理是遍历组内所有 term 并翻转 `t.is_not`，但不设置 `group_negated[gid]=True`。引擎端看到的是：组 operator=or、所有 term 的 `is_not=True`、`group_negated=False` → 生成 `or_(not_(cond_A), not_(cond_B))`。但 PubMed 语义是 `not_(or_(cond_A, cond_B))` = `NOT (A OR B)` = `NOT A AND NOT B`。两者 De Morgan 不等价（一个是 AND，一个是 OR）。
+- **影响**：任何 `NOT (...)` 查询的组内布尔逻辑完全错误。例如 `NOT (lung OR breast)` 返回 `NOT A OR NOT B` 结果而非 `NOT A AND NOT B`。
+- **修复**：当 `_parse_not_expr` 翻转 inner term 的 `is_not` 后，检查是否所有 term 都属于组（`group_id >= 0`）。若是，则**撤销** per-term 翻转，改为设置 `result.group_negated[gid] = True`。
+
+### Bug-R19-2 (MEDIUM): R18 日期 swap year:full_date 边界过宽
+
+- **文件**：`pubmed_query_parser.py:810`
+- **根因**：R18 将两个 swap 条件统一改为 `>=`，但 year:full_date 和 full_date:year 应区别对待。`2024:2024-03-01[DP]`（year:full_date，同年）不应 swap（用户意图 Q1），但 `int(2024) >= int(2024)` → True → 错误 swap 为 Q2-Q4。
+- **修复**：year:full_date 分支换回 `>`（仅 start year > end year 时才 swap），full_date:year 分支保留 `>=`。
+
+### Bug-R19-3 (MEDIUM): `group_negated` 长度与 `groups` 不匹配
+
+- **文件**：`pubmed_query_parser.py:648-649`
+- **根因**：`_parse_or_expr` 的 AND 聚类创建 sub-group 时追加到 `groups` 和 `group_operators`，但未追加到 `group_negated`。当父括号组和 AND sub-group 同时存在时，`groups` 长度 > `group_negated` → `_pubmed_conditions` 中 `group_negated[idx]` → `IndexError`。
+- **修复**：sub-group 创建处追加 `result.group_negated.append(False)`。
+
+### Bug-R19-4 (LOW): 括号内 AND 聚类丢失
+
+- **文件**：`pubmed_query_parser.py:638-640`
+- **根因**：`_depth > 0` 守卫跳过括号内的 AND subgroup 创建。`(A OR B AND C)` 被扁平化为 `[A, B, C]` 后用 OR 组合 → 输出 `A OR B OR C` 而非正确语义 `A OR (B AND C)`。
+- **修复**：移除 `if self._depth > 0: return all_terms` 守卫（依赖 Bug-R19-3 的 `group_negated.append(False)`）。
+
+### Bug-R19-5 (MEDIUM): 混合大小写引号短语丢失 exact 标记
+
+- **文件**：`search_engine.py:430,433`
+- **根因**：`_phrase_terms_set = set(p.lower() ...)` 使用小写键，但 `term in _phrase_terms_set` 用原始大小写比较。`"Lung Cancer" in {"lung cancer"}` → False → exact_phrase 不被强制。
+- **影响**：`"Lung Cancer"` 在 `exact_phrase=False` 模式下退化为 `plainto_tsquery`（词序无关），可能匹配 "Cancer Lung"。
+- **修复**：改为 `term.lower() in _phrase_terms_set`。
+
+### Bug-R19-6 (HIGH): 公共搜索完全不可用
+
+- **文件**：`features.py:282`, `literature.py:256`
+- **根因**：`/features/search/advanced` 和 `/literature/search` 两个搜索端点都依赖 `get_current_user`，`user` 参数未被任何函数体使用。匿名用户访问时返回 401。公共搜索路由完全无法使用。
+- **修复**：移除两个端点的 `user: dict = Depends(get_current_user)` 依赖。
+
+### Bug-R19-7 (MEDIUM): `message.warning()` 副作用在 Vue computed 中
+
+- **文件**：`AdvancedPubSearchView.vue:244-246`
+- **根因**：`resolveQuery()` 在 `#N` 引用不存在时调用 `message.warning()`。该函数从 `translated` computed 调用（每次 queryText 变化时重评估），导致响应式循环中弹出 toasts。
+- **修复**：移除 `message.warning()` 调用。`#N` 不存在时直接返回原样（`validateQuery` 已在校验时给出错误提示，此处冗余）。
+
+### Bug-R19-8 (MEDIUM): 搜索错误信息不区分状态码
+
+- **文件**：`SearchView.vue:369`
+- **根因**：catch 块对所有错误使用统一提示"，忽略 401/400/429/500 的差异化信息。公共搜索用户看到"网络问题"提示，实际是未登录。
+- **修复**：检查 `e?.response?.status`，区分 401（未登录）、400（参数错误）、429（限流）、500（服务异常）的场景。
+
+### Bug-R19-9 (HIGH): R18 text 重命名遗留未引用
+
+- **文件**：`search_engine.py:1445,1448`
+- **根因**：R18 将 `text = term.text` 重命名为 `_term_text = term.text`，但两处引用 `_vds(text)` 和 `fromisoformat(text)` 仍使用原变量名 `text`（解析为 SQLAlchemy `text` 函数对象 → AttributeError → 降级）。
+- **影响**：括号组内非 4 位数字的日期字段（如 `(2024-01-01[DP] OR cancer)`）静默降级到纯文本搜索。
+- **修复**：两处 `text` → `_term_text`。
+
+### 审计结果汇总
+
+| 审计维度 | 结果 |
+|---------|------|
+| R18 回归（text 重命名） | ✅ `_vds(_term_text)` + `fromisoformat(_term_text)` 已修复 |
+| R18 回归（日期 swap） | ✅ year:full_date 恢复 `>`，full_date:year 保留 `>=` |
+| 解析器 NOT 语义 | ✅ `NOT (A OR B)` 现已正确使用 `group_negated` |
+| 解析器组结构 | ✅ `group_negated` 长度对齐、AND 聚类括号内启用 |
+| 搜索引擎路径 | ✅ 混合大小写短语 exact 标记已修复 |
+| 前端搜索 | ✅ 公共搜索可用、错误信息区分、`message.warning` 副作用消除 |
+
+---
+
+
+
 ## 第十七轮：第 17 轮审计修复（3 项）
 
 **日期**：2026-07-29