fix: match padded stock names in security searches

docs/development-state.md

@@ -14,6 +14,11 @@
 - 实际主分析与复核均已启用 gpt-6.1-sol，现有加密密钥保留；AI 审核策略版本 2 已启用自动发布。核对实际审计：两条已有候选在 22:11 已经人工发布，一个计划在 22:17 已确认，均早于本轮 AI 启用；App 当前可见两条候选、一个计划、原有模拟账户现金 1000.00。不能把既有人工发布称作 AI 结果；暂无待审核候选，AI 任务列表为空，后续新候选自动处理。没有创建或改写用户资金、计划、成交。
 - 部署后的配置校验发现旧数据库 timeout_seconds 上限仍为 30，已新增十六版迁移匹配调用端 120 秒上限，并使用实际数据库隔离 schema 测试 120 秒配置持久化；Go race 与 go vet 通过，正在通过 PR / CI 部署修复。
 
+## 股票名称搜索修复（2026-10-09）
+
+- 实际 HTTPS 查询复现：名称“诺普信”无结果，但代码 002215 和名称“诺 普 信”均返回该深交所股票。数据源在名称中填充了空格，原 SQL LIKE 连续匹配漏掉无空格查询，证券并未漏同步。
+- 查询统一忽略名称与输入中的空格、制表符和全角空格，保持原始源名称；转义 LIKE 通配符为字面匹配，避免输入 % 或 _ 返回全部股票。管理端无搜索结果文案与无同步数据区分。真实 PostgreSQL 隔离 schema 的 race 回归覆盖名称/代码/空格和通配符，go vet、管理端类型检查/build/embed 通过；待 PR / CI 上线后实查。
+
 ## App Expo Go 真机入口（2026-10-09）
 
 - 真机空列表排查：公开 HTTPS 下测试用户账户列表为一个已有模拟账户；候选、计划、提醒接口均成功返回空数组。管理员候选列表两条（中洲控股、胜利股份）仍为 PENDING_REVIEW，策略 ACTIVE，尚未人工审核发布；因此 App 机会列表为空，用户也未创建计划。排查只读业务数据，没有替用户发布候选或保留资金。