[Docs] 产物验收新发现立案：fileEdit.html 另两处硬编码 sharefile 地址（P-13，既有，下一批）

docs/ai-changes/20260921-audit-r3-restore.md

@@ -141,6 +141,14 @@ grep -rn ":9999" src/layouts                                  → 0 命中（exi
 3. **免密/自动登录流程未动**：`?mock-login=1` 链接、`useAutoLogin.ts`、`permissionGuard.ts`、`user.ts`
    保持仓库现状；本分支只恢复"地址/凭据形态"。
 4. 说明注释中"原硬编码值"一律指向 git 历史而非直接书写，便于 grep 口径持续生效。
+5. **同文件另有两处硬编码地址，本轮未动（已立案、下一批处理）**：`public/fileEdit.html:24` 的
+   `document.url` 与 `:38` 的 `callbackUrl` 仍写死 `http://192.168.187.1:9999/ventanaly-sharefile/fileServer/onlyOffice/{read,save}`。
+   - 事实：这两处**在基线 `4e311cb6` 就存在**（`git show 4e311cb6:public/fileEdit.html | grep -n 192.168.187.1` 可证），
+     不是本轮引入；也不属第三轮审计条目 R3-10 的范围（该条目只针对 `api.js` 的 `47.94.222.6:9050`）。
+   - 为什么不顺手改：它们指向 **sharefile 服务**（不是 Document Server 的 `api.js` 前缀），且该文件含 `[[${id}]]`
+     模板占位、可能由后端另行渲染——改法需先确认调用链与 OnlyOffice 集成，属"需单独验证的改动"，按规矩不夹带。
+   - 处置：父方在 8092 **产物验收**中发现并立案（`tools/verify/第三轮-独立复核与交叉检索-20260921.md` P-13），
+     建议下一批与构建配置类改动（如 `VITE_PROXY` 内联，见 P-12）一并施工。
 
 ## ⑧ 交付状态与上游同步