人脸支付进程重建鉴权恢复变更记录

现象与根因

人脸识别 native 崩溃后，Android 直接恢复业务页面。再次发起人脸支付时提示“暗光恢复能力加载失败”，只有重启应用后才能恢复。

设备授权记录没有失效。原进程退出后，百度人脸 SDK 的进程内鉴权状态随之丢失；系统恢复业务页面时没有经过启动页，而人脸识别会话又禁止重新执行静默鉴权，导致模型在未授权状态下加载。SDK 日志对应为 face instance is not authorized，实例创建返回 -13。暗光恢复只是最先返回失败的模型回调，并非模型文件缺失。

修改内容

• FaceRecognitionSessionStartupPolicy.java：增加业务页面冷恢复时允许静默恢复 SDK 鉴权的明确策略，并说明系统直接恢复页面的生命周期边界。
• FaceRecognitionSession.java：人脸会话请求进程级运行时时允许使用已保存的授权码恢复鉴权；运行时 READY 后仍复用现有实例。
• FaceRecognitionSessionStartupPolicyTest.java：增加“系统恢复业务页面后允许静默鉴权”的回归测试。

行为结果

• 应用进程异常重建并直接回到业务页面后，首次发起人脸识别会先静默恢复 SDK 鉴权，再加载模型和启动相机。
• 用户不需要退出或重启应用，也不需要重新输入授权码。
• 若真实鉴权失败，继续通过现有失败回调提示原因，不进入相机识别流程。

验证

• RED：新增回归测试后，因恢复策略尚不存在而按预期编译失败。
• GREEN：完成最小实现后再次执行目标测试，结果为 BUILD SUCCESSFUL。
• JDK 8 执行 :app:testDebugUnitTest :app:assembleDebug --no-daemon，结果为 BUILD SUCCESSFUL。
• Debug APK：app/build/outputs/apk/debug/app-debug.apk。

真机验收建议

安装新 APK 后，应覆盖“进程被系统终止但任务栈直接恢复业务页”的场景：不经过启动页直接发起人脸支付，确认先完成静默鉴权、随后显示相机预览，且不再提示“暗光恢复能力加载失败”。

本次未执行 Git 暂存、提交、推送、分支切换或清理。