修复MySQL事件回归测试前置条件并补充恢复运维要求

补齐触发器测试精确库授权中的事件权限，等待多语句事件完整执行及线程退出。补充事件备份、恢复维护权限、调度与官方客户端边界。

验证：MySQL 5.7/8.0 隔离实库专项全部通过；后端无缓存全量测试、go vet、依赖校验通过。本次不代表生产部署验收。

backend/internal/cli/mysql_programs_integration_test.go

@@ -103,16 +103,24 @@ func TestMySQLRealOfficialStoredPrograms(t *testing.T) {
 				t.Fatal(err)
 			}
 			deadline := time.Now().Add(10 * time.Second)
-			var value int
+			var completed bool
+			var workers int
 			for time.Now().Before(deadline) {
-				if err := verify.DB.QueryRowContext(t.Context(), "SELECT value FROM interop WHERE id = 1").Scan(&value); err != nil {
+				if err := verify.DB.QueryRowContext(t.Context(), "SELECT value = 115 AND label = '事件;执行' FROM interop WHERE id = 1").Scan(&completed); err != nil {
 					t.Fatal(err)
 				}
-				if value == 115 {
+				// 多语句事件逐条提交，必须等待完整结果及工作线程退出，避免读取中间状态或影响下一用例。
+				if err := server.Admin().QueryRowContext(t.Context(), "SELECT COUNT(*) FROM information_schema.PROCESSLIST WHERE COMMAND = 'Connect'").Scan(&workers); err != nil {
+					t.Fatal(err)
+				}
+				if completed && workers == 0 {
 					break
 				}
 				time.Sleep(25 * time.Millisecond)
 			}
+			if !completed || workers != 0 {
+				t.Fatal("事件未在预期时间完成全部更新并退出工作线程")
+			}
 			checkMySQLInteropValue(t, target, "SELECT CONCAT(value, '|', label) FROM interop WHERE id = 1", "115|事件;执行")
 			checkMySQLInteropValue(t, source, "SELECT CONCAT(value, '|', label) FROM interop WHERE id = 1", "10|原始值")
 		})

backend/internal/cli/mysql_triggers_integration_test.go

@@ -153,7 +153,7 @@ func TestMySQLRealTriggerPrivileges(t *testing.T) {
 				statements = append(statements, "GRANT TRIGGER ON "+schema+".* TO "+account)
 			case "escaped_schema":
 				escaped := strings.ReplaceAll(parsed.DBName, "_", string(rune(92))+"_")
-				statements = append(statements, "GRANT SELECT, TRIGGER ON "+quoteMySQLIdentifier(escaped)+".* TO "+account)
+				statements = append(statements, "GRANT SELECT, TRIGGER, EVENT ON "+quoteMySQLIdentifier(escaped)+".* TO "+account)
 			case "shadowed_schema":
 				statements = append(statements, "GRANT TRIGGER ON `scert%`.* TO "+account)
 			case "shadowed_exact":

doc/生产部署与运维说明.md

@@ -275,9 +275,15 @@ MySQL 自有备份已增加触发器导出。维护账户除读取表结构/数
 
 MySQL 自有备份同时导出存储过程和函数。5.7 维护账户需对 `mysql.proc` 具有完整 `SELECT` 权限；8.0 需具有有效 `SHOW_ROUTINE`，或没有被当前库部分撤销限制的全局 `SELECT`。仅有库级 `EXECUTE`、`CREATE ROUTINE` 或元数据中看不到例程，不能证明完整定义可见；即使源库当前没有例程，检查仍会执行。8.0 支持通过已启用角色获得权限，不会自动启用角色或扩权。请优先由管理员评估专用维护账户及最小可见权限，不给业务账户照搬测试授权。
 
-恢复时先写入所有表数据，再创建例程，最后创建触发器，保留原定义者、SQL 模式和创建字符集；同名例程会先删除再创建。目标账户需具备相应对象管理权限、数据库 `ALTER` 权限，并满足实际服务器对定义者和二进制日志的权限要求。不能照搬隔离测试账户的全局管理权限，也不能通过开启全局信任来绕过验证。
+恢复时先写入所有表数据，再创建例程和触发器，恢复外键检查后最后创建事件，保留原定义者、SQL 模式和创建字符集；同名例程和事件会先删除再创建。目标账户需具备相应对象管理权限、数据库 `ALTER` 权限，并满足实际服务器对定义者和二进制日志的权限要求。不能照搬隔离测试账户的全局管理权限，也不能通过开启全局信任来绕过验证。
 
-自有导出对事件、视图及完整表清单的支持尚未补齐；例程目前验证了 UTF-8 和 Latin-1 的指定场景，不代表任意字符集、SQL 模式或跨服务器定义者迁移通过。成功恢复后还原会话属性和源库数据库排序规则；中途失败的 DDL 原子回滚及排序规则回退仍需验证。不会清除备份之外的额外目标例程，也不恢复数据库账号授权。具体证据和未完成边界见《构建版本与数据库支持矩阵》第十一、十二节，不能据此宣布完整 MySQL 灾难恢复通过。
+MySQL 自有备份已增加事件导出，保存计划、时区、启停状态和创建会话属性。维护账户必须具有可证明的有效全局或库级 `EVENT` 权限，即使当前看不到事件也不能省略；表级授权不能证明事件完整可见。已经到期且重新创建会被自动删除或改变启用状态的事件，以及无法验证时区的事件，会被明确拒绝，不覆盖已有备份。
+
+Scert 恢复需要有效全局 `PROCESS` 权限以检查事件工作线程。请在维护窗口由管理员停止事件调度，等待工作线程自然退出，并防止其他会话重新开启调度或修改对象；仅将调度器设为 `OFF` 不代表已有工作线程已经退出。产品不会自行修改全局调度器、终止线程或扩大权限。调度器为 `ON` 且目标库已有启用事件，或导入内容可能启用事件时，Scert 会在执行首条恢复语句前拒绝；全部事件禁用且没有运行线程的情况不受此项限制。工作线程识别会保守拒绝其他处于 `Connect` 状态的连接。
+
+事件恢复后发现自动删除、自动禁用等影响对象完整性的警告时，Scert 会停止后续语句并报告失败，但不承诺回滚已经执行的 DDL。使用官方 MySQL 客户端导入时不会执行 Scert 的预检，管理员必须自行落实上述维护窗口、检查警告并核验对象、计划、时区及启停状态，完成核验后再恢复调度。
+
+自有导出对视图及完整表清单的支持尚未补齐；例程和事件的 UTF-8、Latin-1 指定场景不代表任意字符集、SQL 模式或跨服务器定义者迁移通过。成功恢复后还原会话属性和源库数据库排序规则；中途失败的 DDL 原子回滚及排序规则回退仍需验证。不会清除备份之外的额外目标例程或事件，也不恢复数据库账号授权。例程历史证据见《构建版本与数据库支持矩阵》第十一、十二节；事件实现及正式 Go 测试已纳入代码，但不能据此宣布完整 MySQL 灾难恢复或生产部署验收通过。
 
 ### 7.2 停服备份