docs(AGENTS): 登记悄悄话模拟句例外与后端未入库风险

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

AGENTS.md

@@ -84,6 +84,8 @@ nginx：`root /opt/app` + `Cache-Control: no-cache` + `etag on` —— 缓存靠
    - 内容：该卡的总人数 / 今日三项 / 匿名动态在**模拟阶段**为 box_app 按规则生成的模拟数字（`GET /pulse`，确定性哈希、不落库、不进任何报表）。
    - 决策人：产品负责人（用户本人），2026-10-01 拍板「前期先用模拟数据，要显示人多；正式页先用模拟，真实数据跟上后替换」；已书面告知虚假宣传风险（《反不正当竞争法》第 8 条）。
    - 期限：**最晚 2026-12-31** 复核（≤ 3 个月）；真实数据接通后在后台把 `MamaBoxConfig.pulseMode` 改成 `real`（或 `off`），无需发版。
+   - 2026-10-02 扩展：卡内新增「同周悄悄话」（`GET/POST /whisper`、`POST /whisper/hug`）。mock 模式下真实悄悄话与 box_app 生成的**模拟悄悄话**（id 以 `m_` 开头，确定性哈希、不落库）混排，跟随同一个 `pulseMode` 开关；real 只出真实的。⚠️ 模拟句是「假装有人说过的话」，比模拟数字更敏感，切 real 时务必一并去掉。
+   - ⚠️ 悄悄话后端（`models/mamaBoxWhisper.py`、`services/mama_box_whisper_serv.py`、`mama_box_router.py` 与 `models/__init__.py` 的改动）是 2026-10-02 **直接改在服务器 `/opt/app/box_app` 上的，没进 git**（当时的账号无 box_app 推送权限；改前备份在 `/opt/app/box_app_bak_202610021000`）。服务器下次 `git reset --hard` 前，必须由有权限的人先把这几个文件提交进仓库，否则接口会丢。
    - 边界：**只限这张卡**。孕期盲盒的数字（已收集、本周开盒人数）一律真实；任何别处都不得引用这里的模拟数字，前端也不得在接口失败时自造数字兜底。
 
 ## 5. 踩坑