docs: 更新TRA编程培训课程材料、课件与AI技能交付包

- 新增全套考试卷、评估卷、参考答案与考试培训包模板
- 修正slidev培训课件：调整模块标题、链路图缩放，替换工单示例为通用业务对象
- 修正课堂红线表述为证据红线，将小组作业调整为个人作业要求
- 新增权限、状态流转、审计日志、看板指标四类可复用业务规则块
- 整理AI工程技能交付包，迁移旧资产至客户专属交付包并统一术语
- 新增考试输出模板与TRAE使用记录文档

slidev/pages/day4/m5-exception-defensive.md

@@ -88,3 +88,33 @@
 异常态修复很容易扩散。
 课堂里要控制边界：只补工单模块相关前端状态、后端校验、Service 状态保护和审计日志。
 -->
+
+---
+
+# 可直接复制到 rules：异常态测试
+
+<div class="mt-5 text-xs">
+
+```md
+## 核心逻辑必须有测试或豁免说明
+- 级别：待确认约束
+- 适用场景：权限校验、状态流转、审计、看板指标、异常态修复。
+- 必须：优先补自动化测试；无法测试时说明原因、风险和手工验收方式。
+- 禁止：只说“已验证”但没有命令、样例、截图、接口响应或手工步骤。
+
+## 权限必须做正反角色验证
+- 必须：至少验证一个授权角色和一个未授权角色；涉及数据范围时验证越权数据。
+- 禁止：只用管理员账号验证。
+
+## 状态流转必须覆盖合法和非法路径
+- 必须：每个关键动作至少覆盖一条合法路径和一条非法路径。
+- 禁止：只测试从初始状态到成功终态的主链路。
+```
+
+</div>
+
+<!--
+异常态规则放在这里，是因为很多团队会把“测试”理解成正常流程跑通。
+第四天必须把测试规则写进 rules：权限要正反角色，状态要合法非法路径，不能只用管理员账号看页面。
+如果没有自动化测试，也必须给出手工验收证据。
+-->