WEXT1F 增加正式模板外出加班取证门禁

2026-05-22 15:08:04 +08:00
@@ -580,6 +580,18 @@ Go 结论边界：
 | 外出/加班 | 路线修正 | 不自动创建 OA-POC 外出/加班模板；由 `SMOKE002` 在正式模板真机提交，`SMOKE101` 先看详情再审批，系统只读补偿、归档和 WRULE1。 |
 | 真实试用 | 待问答 | 首批仍为 1 名真实员工 + 1 名审批人/管理员观察；真实员工号只通过 `/tmp/hyb-oa-wreal1.env` 临时文件提供，不进仓库。 |

+## WEXT1F 正式模板外出/加班证据脚本
+
+执行时间：2026-05-22 建档并实现。本轮承接用户确认“可以”进入正式模板外出/加班测试准备，但系统仍不自动写企业微信、不创建模板、不自动提交审批单。
+
+| 项目 | 状态 | 证据与边界 |
+| --- | --- | --- |
+| 执行合同 | 已建档 | 新增 `issues/2026-05-22_14-23-19-wecom-formal-outing-overtime-evidence-v1.csv`，ID 为 `WEXT1F-0..WEXT1F-7`。 |
+| 只读证据脚本 | 已新增 | 新增 `scripts/qa/run-wecom-formal-outing-overtime-evidence.sh`，真实业务运行必须使用 `--remote` 从部署服务器 server 容器执行；本地直接执行默认拒绝，即使伪造远端环境变量也会因非 `/app` 容器路径拒绝。 |
+| 人工前置 | 待执行 | `SMOKE002` 需在企业微信正式外出和加班模板提交低风险测试单，并确认审批人自动带出测试主管且不能改人；`SMOKE101` 需先打开详情页再同意或驳回。 |
+| 系统校验 | 待人工后远端执行 | 脚本必须带 `WEXT1F_MANUAL_CONFIRMATION=SMOKE002_SUBMITTED_SMOKE101_REVIEWED`，否则只输出 `PAUSED_MANUAL_CONFIRMATION`，不跑企微 API；正式拉取显式使用 `--target=outing --target=overtime` 和 `--filter-creator-employee-no=SMOKE002`，只收 `SMOKE002` 相关单据，在 `WECOM_ARCHIVE_WRITE=1` + `--persist-to-db` 双开关下写 OA 自建留存，然后执行外出/加班离线归档读取、WRULE1 审批链校验和隐私扫描。 |
+| 写入边界 | 已固定 | 不设置 `WECOM_APPROVAL_FIXTURE_WRITE=1`，不调用 create_template/applyevent，不创建 OA-POC 外出/加班样件，不启用真实员工；报告不得泄露完整 `sp_no`、template_id、userid、手机号、邮箱、token、Secret、EncodingAESKey、表单值、附件、评论或原始 payload。 |
+
 ## 历史恢复

 需要追溯 R70-R91 的详细流水时，使用：