HMS 功能审计 — Phase 7: 测试覆盖率审计
日期: 2026-04-30 | 审计范围: 后端 + 前端测试分布与缺口
总览
| 指标 |
值 |
| 测试总数 |
772 个函数 |
| 通过 |
753（97.5%） |
| 失败 |
9（全部因 blind_indexes 表缺失） |
| 跳过 |
0 |
| 后端测试 |
767（611 单元 + 153 集成 + 3 多模块集成） |
| Web 前端测试 |
5 单元（vitest）+ 5 E2E（playwright） |
| 小程序测试 |
0 |
1. 模块测试分布
1.1 后端 Rust 测试
| Crate |
单元测试 |
集成测试 |
总计 |
通过率 |
评估 |
| erp-core |
74 |
— |
74 |
100% |
良好 |
| erp-auth |
41 |
3 |
44 |
100% |
良好 |
| erp-config |
78 |
— |
78 |
100% |
良好 |
| erp-workflow |
63 |
4 |
67 |
100% |
良好 |
| erp-message |
72 |
— |
72 |
100% |
中等（缺集成测试） |
| erp-health |
159 |
144 |
303 |
97% |
良好 |
| erp-ai |
36 |
— |
36 |
100% |
中等（缺集成测试） |
| erp-dialysis |
10 |
15 |
25 |
93% |
中等 |
| erp-plugin |
78 |
2 |
80 |
100% |
良好 |
| erp-server |
— |
153 |
153 |
94% |
良好（API 集成测试） |
| 合计 |
611 |
153 |
767 |
97.5% |
|
1.2 前端测试
| 层级 |
框架 |
数量 |
评估 |
| Web 单元测试 |
vitest |
5 |
极低 |
| Web E2E 测试 |
playwright |
5 spec |
低 |
| 小程序测试 |
— |
0 |
无 |
1.3 测试 vs 代码规模比
| 维度 |
代码量 |
测试数 |
比率 |
| Rust 后端 |
~77k 行 |
767 |
1:100 |
| Web 前端 |
~20k 行（163 文件） |
10 |
1:2000 |
| 小程序 |
~15k 行（125 文件） |
0 |
N/A |
2. 失败测试根因
9 个失败测试全部集中在 erp-health，原因一致：
| 测试文件 |
失败数 |
根因 |
| health_patient_tests.rs |
2 |
blind_indexes 表不存在 |
| health_dialysis_tests.rs |
1 |
同上 |
| health_pii_encryption_tests.rs |
6 |
同上 |
修复方案：执行数据库迁移创建 blind_indexes 表。这是测试环境配置问题，非代码逻辑错误。
3. 测试缺口分析
3.1 关键缺口（按风险排序）
| 优先级 |
模块 |
缺口 |
影响 |
| P0 |
erp-ai |
无集成测试（SSE 流 + 外部 API） |
AI 功能仅通过手动测试验证，无法回归 |
| P1 |
小程序 |
完全无测试 |
40 个页面全靠手工验证 |
| P1 |
erp-message |
无集成测试（SSE 推送） |
SSE 连接/重连行为未测试 |
| P2 |
Web 前端 |
仅 10 个测试 |
163 个文件的 API 调用/组件/路由无覆盖 |
| P2 |
erp-dialysis |
93% 通过率 |
2 个测试失败待修复 |
| P3 |
erp-config |
无集成测试 |
简单 CRUD，风险较低 |
3.2 测试类型覆盖矩阵
| 测试类型 |
后端 |
Web 前端 |
小程序 |
| 单元测试 |
✓ 丰富 |
⚠️ 极少 |
✗ 无 |
| 集成测试 |
✓ health+plugin+server |
✗ 无 |
✗ 无 |
| E2E 测试 |
— |
⚠️ 5 spec |
✗ 无 |
| 多租户隔离 |
✓ PII 加密测试 |
✗ 无 |
✗ 无 |
| 并发测试 |
✓ 预约 CAS 测试 |
✗ 无 |
✗ 无 |
| 安全测试 |
⚠️ 部分（权限/注入） |
✗ 无 |
✗ 无 |
3.3 测试覆盖良好的领域
| 领域 |
测试特点 |
| 患者 CRUD |
完整的集成测试覆盖创建/更新/删除/列表 |
| PII 加密 |
独立测试文件验证加密/解密/盲索引/跨租户隔离 |
| 预约并发 |
CAS 原子操作测试，验证乐观锁和排班满额 |
| 工作流引擎 |
BPMN 解析 + Token 驱动 + 任务分配测试 |
| 权限 RBAC |
角色/权限/菜单关联测试 |
| 插件系统 |
WASM 运行时 + 动态表 CRUD + 租户隔离 |
4. 测试覆盖率评分
| 检查项 |
评分 |
说明 |
| 后端单元测试 |
85% |
611 个，覆盖核心 service 逻辑 |
| 后端集成测试 |
70% |
153 个 API 测试，但 AI/Message 模块缺失 |
| 前端测试 |
5% |
仅 10 个测试覆盖 163 个文件 |
| 小程序测试 |
0% |
完全空白 |
| 测试稳定性 |
98% |
9 个失败因环境配置，非代码缺陷 |
| 综合评分 |
65% |
后端测试基础扎实，前端和 AI 是主要缺口 |
