feat(dashboard-agent): 真实模式先请求数据再抽取 + 重新生成/编辑闸门

- dashboard-input: 缓存仅 mock 开发用，真实模式不读缓存、不兜底假数据，
  只用接口真实返回；新增 forceRefresh 跳过缓存强拉最新数据
- DashboardAgentPage: 请求期间「正在请求任务数据…」加载态 + 失败提示/重试；
  重新生成(redraw)/编辑(ask)前先 forceRefresh 拉最新数据，
  guardedGenerate 闸门——拿到数据才生成，拿不到 toast 取消（防并发）

frontend-web/src/core/auth/dashboard-input.ts

@@ -134,8 +134,17 @@ export function extractSqReport(body: unknown, taskId: string): unknown | null {
   return { taskId, source: "cop/selectSqReport", categories };
 }
 
-/** 读取暂存的输入 JSON。 */
+/**
+ * 输入 JSON 缓存**仅供开发(mock)使用**：`VITE_MOCK_SQ_REPORT==='true'` 时才读/写缓存，
+ * 避免开发反复请求样例假数据。真实接口模式（false）下不读不写缓存，**始终拉取真实数据**。
+ */
+function inputCacheEnabled(): boolean {
+  return (import.meta.env as Record<string, unknown>).VITE_MOCK_SQ_REPORT === "true";
+}
+
+/** 读取暂存的输入 JSON（仅 mock 开发模式生效，真实模式恒返回 null 以强制重新拉取）。 */
 export function readDashboardInputJson(): unknown | null {
+  if (!inputCacheEnabled()) return null;
   try {
     const raw = sessionStorage.getItem(DASHBOARD_INPUT_STORAGE_KEY);
     return raw ? JSON.parse(raw) : null;
@@ -144,8 +153,9 @@ export function readDashboardInputJson(): unknown | null {
   }
 }
 
-/** 暂存输入 JSON（隐私模式/quota 异常静默失败）。 */
+/** 暂存输入 JSON（仅 mock 开发模式生效；隐私模式/quota 异常静默失败）。 */
 export function persistDashboardInputJson(data: unknown): void {
+  if (!inputCacheEnabled()) return;
   try {
     sessionStorage.setItem(DASHBOARD_INPUT_STORAGE_KEY, JSON.stringify(data));
   } catch {
@@ -168,33 +178,44 @@ function placeholderFromCopTask(taskId: string): unknown | null {
 }
 
 /**
- * 取本页的输入 JSON：优先暂存 → selectSqReport 接口（提取 contentJson）→ copTaskDetail 占位。
- * 任一步失败都静默退化，最终可能返回 null（调用方据此提示用户/不自动开跑）。
+ * 取本页的输入 JSON：**先请求 selectSqReport，待其返回后再交给模型抽取**。
  *
- * 真实接口未就绪时，`VITE_MOCK_SQ_REPORT=true` 让请求走本地样例假数据（见 utils/request.ts），
- * 此处逻辑对真假数据完全一致——都是「请求 selectSqReport → extractSqReport 提取内容」。
+ * - 真实接口模式（`VITE_MOCK_SQ_REPORT=false`）：不读缓存、不兜底假数据——
+ *   **只用接口真实返回的内容**；请求失败或返回空一律返回 `null`（页面据此提示「请求失败/无数据」，
+ *   绝不拿占位/演示数据去喂模型，避免「没等接口就抽取假数据」）。
+ * - mock 开发模式（true）：走本地样例假数据（见 utils/request.ts）并缓存避免反复请求；
+ *   仅此模式在接口不可用时回退 copTaskDetail 占位 / DEMO 演示数据，保证开发能跑通。
  */
-export async function fetchDashboardInputJson(taskId: string): Promise<unknown | null> {
-  const cached = readDashboardInputJson();
+export async function fetchDashboardInputJson(
+  taskId: string,
+  opts?: { forceRefresh?: boolean },
+): Promise<unknown | null> {
+  const mock = inputCacheEnabled(); // true=mock/开发；false=真实接口
+  // forceRefresh（重新分析/修改时）：跳过缓存，强制重新请求接口拿**最新数据**（数据可能已变化）。
+  const cached = opts?.forceRefresh ? null : readDashboardInputJson(); // 真实模式恒 null（缓存仅开发用）
   if (cached) return cached;
 
   const url = sqReportUrl();
   if (url && taskId) {
     try {
       // service 拦截器统一注入鉴权并返回 response.data（整包 body）。
+      // await 在此：必须**等接口返回**后才有 body 可 extract → 再由上层启动模型抽取。
       const body = await requestCrudService.get(url, { taskId });
       const extracted = extractSqReport(body, taskId);
       if (extracted) {
-        persistDashboardInputJson(extracted);
+        persistDashboardInputJson(extracted); // 真实模式 no-op
         return extracted;
       }
     } catch {
-      /* 拉取失败 → 落占位 */
+      /* 请求失败：真实模式返回 null（见下），mock 模式落占位/DEMO */
     }
   }
 
+  // 真实接口模式：**不兜底假数据**。失败/空 → null，让页面提示而不是拿假数据喂模型。
+  if (!mock) return null;
+
+  // 以下兜底**仅 mock/开发模式**：copTaskDetail 占位 / DEMO 演示数据，保证开发能看效果。
   const placeholder = placeholderFromCopTask(taskId);
-  // 占位里有真实任务内容（来自登录详情）才用它；否则回退演示数据，保证页面能跑通看效果。
   const detail = readCopTaskDetail();
   const resolved = detail ? placeholder : { ...DEMO_DASHBOARD_INPUT, taskId: taskId || DEMO_DASHBOARD_INPUT.taskId };
   if (resolved) persistDashboardInputJson(resolved);