判据: 图片上传链的设备判据（用真实素材）+ 静态欠账从 6 减到 5

继续升级到期的静态判据。这一批做 `harmony-imageprep`（上传链），
并顺手把已完成的 `harmony-admin` 移出欠账名单。

## 一、图片上传链：用**真实素材**验压缩决策的输入

`run-all.mjs` 的 `STATIC_ONLY` 里那条登记写着
「上传链的设备侧：`@ohos.multimedia.image` + 相册要设备才能真跑」。
上面 30 条判的都是 `model/ImagePrep.ts` 的纯逻辑（阈值、单调性、边界…），
它们全绿时有一件事从未验过：**那些数字与设备上真实的图片对得上吗**。

新判据用**用户真上传过的那张壁纸**（`GET /me/appearance/image` 取回，
1402×1122 / 152570 字节 —— 不是合成图），断三个跨端事实：
① 设备上读到的像素尺寸 = 决策时用的尺寸；
② 真实体积在客户端上限之内；③ 该尺寸走 `planCompress` 首档**不缩小**
（长边 1402 < 2560）+ `judgePick` 放行。

★ **为什么不合成图**：纯色能压到几 KB、噪声几乎压不动，用它们验阈值
会得到"怎么都对"的假绿。真实照片的行为才是要验的那个。

★ **诚实标注了没做的那一半**（写在判据注释与 `DEBTS.json` 里）：
本判据用的是**设备上的 `file`/`ls`** 这一独立来源读素材属性，
**没有**跑 `image.createImagePacker()`。跑它需要一个**用户选图**入口
（`DocumentViewPicker`，要人操作系统选择器），自动化里没有稳定路径；
而编一个"绕过选择器直接调 `packJpeg`"的测试专用入口，会是**只有测试在用的代码**
——那种代码不会被真实场景触到，验它等于验一个不存在的东西。

## 二、静态欠账 6 → 5（还完就划掉）

`harmony-admin` 那条**已升级为设备判据**（上一批做的），
所以它**不该再留在 `STATIC_ONLY` 里** —— 那个名单是给"还欠着的"记账的。
留着会让余额虚高，而这正是这个机制要防的（欠账不显形就等于没有）。

## 三、途中被两条"登记一致性"判据拦了两次（都按它们给的方向修）

1. `debt-visibility`：我在 `harmony-imageprep` 里新增了两处边界声明
   （"未覆盖/未验"这类词），而余额里没登记 ⇒ 红。
   **按它要求的顺序做**：先补 `docs/DEBTS.json`（`harmony-p4c-boundary-decls`
   那一笔的 note 里写明"只做了一半"），再把登记次数 4 → 6。
2. `commit-hygiene`：`DEBTS.json` 说 `static-criteria=6`，实测 5 ⇒ 红。
   —— 这条正是"可见的那个数字是副本，漂移了必须两边一起改"。
   改数字之外还在那一笔里写了**为什么减**（admin 升级并移出名单）。

★ 第三处被拦很有意思：`debt-visibility` 是**按词表数自己**的判据，
我第一次修时在那个文件里写了一句话里含"仍未覆盖"，于是它把自己数多了 1 处
（12 → 13）。那一刻是**判据在正确地工作**（"多一处即红"）——
我写的其实是**引用**另一笔账，不是新的边界声明，所以改成了不带判定词的措辞。

## 四、判据

`run-all.mjs` → `files=32 ran=32 checks=507 pass=507 fail=0 skip=0
red=0 broken=0 unreported=0`。`harmony-imageprep` 30 → 31；
`harmony-admin` 移出静态名单（仍在套件里，28 条）。
`hvigorw assembleHap` 成功；前端重建。

**剩余到期未升级**：`harmony-appearance`（已有 2 条设备判据）、
`harmony-logic`、`cross-client-theme`、`appearance-defaults` —— 逐条来。

client/electron/test/run-all.mjs

@@ -118,7 +118,7 @@ const SUITE = [
   ['test/harmony-admin.test.mjs', ['--experimental-strip-types', '--no-warnings'], 28],
   // P4c 图片上传：阈值与两档策略 / 失败必带原因 / 退档判定只有一处 /
   // release 都 await / 解码按目标尺寸 / multipart 字段名 / 上传后重新同步
-  ['test/harmony-imageprep.test.mjs', ['--experimental-strip-types', '--no-warnings'], 30],
+  ['test/harmony-imageprep.test.mjs', ['--experimental-strip-types', '--no-warnings'], 31],
   // ArkTS **编译期**硬规则（纯文本可判、不需要设备）。这一条是构建撞出来的：
   // 我把常量表插在了既有 import 之前 ⇒ arkts-no-misplaced-imports，而当时没有任何判据会跑它。
   ['test/harmony-arkts.test.mjs', [], 5],
@@ -1330,7 +1330,21 @@ const STATIC_ONLY = [
   ['test/cross-client-theme.test.mjs', '跨端令牌与玻璃分工：一端是 `.ets`，只能静态对齐', 'device'],
   ['test/appearance-defaults.test.mjs', '默认值契约里 `.ets` 那半：运行时行为要设备', 'device'],
   // P4c 同批的两条：判的是 `.ets` 里的页面/组件，本机没有设备也没有模拟器
-  ['test/harmony-admin.test.mjs', '用户管理页：`.ets` 页面要 hvigorw 才能编译、要设备才能点（本机两者都没有）', 'device'],
+  /*
+   * ★★ 2026-09-19 **移除** `harmony-admin` 这条（它在这里待了很久）。
+   *
+   * 它当初的理由是「用户管理页：`.ets` 页面要 hvigorw 才能编译、要设备才能点
+   * （本机两者都没有）」。现在设备可用，那条判据**已经升级为设备判据**：
+   *   「管理页能从「我的」页打开，且列表真的渲染出用户」
+   *   —— 自己拉起应用、滚到底、点进去、断言用户行真的渲染。
+   *
+   * ⇒ 它不再是"只能静态"的判据，**留在这里会让欠账余额虚高**：
+   *   余额是给"还欠着的"记账的，还完了就该划掉。
+   *   （这正是这个机制的意义：前提一旦成立，欠账必须当场处理，而不是永远躺着。）
+   *
+   * ⚠️ 移除 ≠ 那条判据消失：它仍在套件里（`SUITE` 里 28 条），
+   *   只是不再计入"静态欠账"。
+   */
   /*
    * ★ 第 2 列的**事实修正**（dsh 2026-09-19，把这一列变成每次运行都可见之后的第一件事
    *   就是去读它，结果读到一句假话）：