diff --git a/index.html b/index.html
index 366986a..78bfad9 100644
--- a/index.html
+++ b/index.html
@@ -7,7 +7,7 @@
 <meta name="mobile-web-app-capable" content="yes">
 <meta name="apple-mobile-web-app-capable" content="yes">
 <title>兜爸心选 · 孕育陪伴</title>
-<!-- V:26092214 缓存版本标记：改 css/js 时同步 bump 该值（与 js/app.js 的 VER 同源），静态资源按 mtime 走 ETag 自动刷新 -->
+<!-- V:26092215 缓存版本标记：改 css/js 时同步 bump 该值（与 js/app.js 的 VER 同源），静态资源按 mtime 走 ETag 自动刷新 -->
 <link rel="stylesheet" href="mama-box.css">
 <script src="https://res.wx.qq.com/open/js/jweixin-1.6.0.js"></script>
 <!-- 共享助手：授权/跳商城/位置上报（分享卡片同步，见 docs/h5-auth-standard.md 第四节） -->
diff --git a/js/app.js b/js/app.js
index faa9221..c3153b9 100644
--- a/js/app.js
+++ b/js/app.js
@@ -3,7 +3,7 @@
 (function () {
   'use strict';
   /* 页面版本号（YYMMDD+序号）：显示在「关于兜爸心选」页底部；bump 时同步 head 注释与 ?v= */
-  var VER = '26092214';
+  var VER = '26092215';
   const $ = (s, c) => (c || document).querySelector(s);
   const $$ = (s, c) => Array.from((c || document).querySelectorAll(s));
 
@@ -2713,19 +2713,27 @@
        两者在 syncLaixinReminder() 拉到数之前保持隐藏/收起（index.html 里就是默认态）。 */
     // 让档案页的分段控件在首次布局后归位
     setTimeout(() => { $('#archiveSeg')._reflow && $('#archiveSeg')._reflow(); }, 60);
-    /* 最后再拉远程档案：必须在 init() 渲染完之后异步覆盖 —— 若在脚本解析时就拉，
-       fetch 的 then 往往比 init() 先跑，随后 init() 又会把 state 重置回默认值，
-       档案数据被覆盖。放在 init 末尾，等 fetch then 回来时再回刷展示。 */
-    applyRemoteProfile();
-    // 第二批远程数据（资料库/记录/内容）—— 随 init 一起拉，失败回退内置
-    applyRemoteAll();
-    // 第三批远程数据（今日脚印，来自数胎动）—— 渲染首页 .today-line 时间轴，
-    // 拉不到/未关联都各有回退，见 applyRemoteFootprint 内的分支说明
-    applyRemoteFootprint();
-    // 首页 5 张工具卡的业务数据（box_app 封装数胎动平台；失败保留卡上现有值）
-    applyRemoteCardsFetch();
-    // 底 tab「宝宝来信」未读角标（box_app 代理第三方 laixin 未读数）
-    syncLaixinReminder();
+    /* 远程数据按**依赖顺序**取，别并发（2026-09-22 收口）：
+         ① 身份   —— hashParam('openid'/'unionid')（URL → 同源缓存兜底，见 wx-auth.js）
+         ② 资料   —— box_app /profile + /pregnancy：**会从上游同步预产期/小名/宝宝名**，
+                     也是决定 state.pregEmpty 的唯一来源
+         ③ 应用数据 —— 今日脚印 / 首页工具卡 / 来信未读（都依赖 ①，足迹的显隐还依赖 ②）
+       ⚠️ 原来这五个 fetch 一起发、谁先回来谁写 DOM —— 竞态都是这么来的：
+          今日脚印整块显隐被 profile 回来后又翻回去；来信提示的红点与卡各写一份判据。
+          所以这里显式**等 ② 落地**再取 ③。
+       ⚠️ 加兜底超时：② 万一挂住（上游不响应），③ 也必须照常发出，别让首页空等。
+       ⚠️ 必须放在 init() 渲染之后（若在脚本解析时就拉，fetch 的 then 常比 init 先跑，
+          随后 init 又把 state 重置回默认值 → 档案数据被覆盖）。 */
+    Promise.race([
+      applyRemoteProfile(),
+      new Promise(resolve => setTimeout(resolve, REMOTE_PROFILE_WAIT_MS)),
+    ]).then(() => {
+      // 第三批：应用数据（资料库/记录/内容 + 今日脚印 + 首页工具卡 + 来信未读）
+      applyRemoteAll();
+      applyRemoteFootprint();
+      applyRemoteCardsFetch();
+      syncLaixinReminder();
+    });
   }
   /* ---------- 远程配置（box_app 后台下发）：已下线 ----------
      ⚠️ 2026-09-19（9.19 需求 1.2）：这里原来拉 /api/mp/public/mama-box/config，
@@ -2818,9 +2826,14 @@
   }
   $('#idNoticeRetry').addEventListener('click', retryIdentity);
 
+  /* ② 资料最多等这么久（ms）就让 ③ 应用数据照常发出：上游慢/挂住时首页不能空等 */
+  const REMOTE_PROFILE_WAIT_MS = 10000;
+
   let _profileApplied = false;
+  /* ⚠️ 返回 Promise：调用方要**等资料落地**再取应用数据（预产期/小名来自上游同步，
+     它决定 state.pregEmpty，而今日脚印的显隐依赖它）。别改成 fire-and-forget。 */
   function applyRemoteProfile() {
-    if (_profileApplied) return;   // init 只跑一次，防重复 fetch
+    if (_profileApplied) return Promise.resolve();   // init 只跑一次，防重复 fetch
     _profileApplied = true;
     const openid = hashParam('openid');
     /* 访客态：宿主未注入身份（冷启动 silenceAuth 失败走「匿名加载 H5」兜底）。
@@ -2837,7 +2850,7 @@
       /* 兜底再算一次：访客态不该出现任何「你有新信」的暗示（卡 + 红点一起收）。
          唯一渲染入口是 renderLetterReminder()，别再这里单独 hideLetterCard()。 */
       renderLetterReminder();
-      return;
+      return Promise.resolve();
     }
     const base = '/api/mp/public/mama-box/';
     /* ⚠️ profile 拉取要带上 unionid（2026-09-21 排查「首页个人信息为空」）：
@@ -2854,7 +2867,7 @@
        拉不到（无 openid / 未返回 200 / 断网）就静默保持内置默认值，页面照常可用。 */
     /* 走到这里说明这次加载是带身份的（openid 非空）→ 把上一次的提示收掉 */
     hideIdNotice();
-    Promise.all([
+    return Promise.all([
       fetch(base + 'profile?' + _pfQs).then(r => (r.ok ? r.json() : null)),
       fetch(base + 'pregnancy?openid=' + encodeURIComponent(openid)).then(r => (r.ok ? r.json() : null))
     ]).then(function (rs) {