R24-0 R24-3 R24-4: 完成同机部署文档与验收收口

deploy/trialrun/checklist.md

@@ -2,6 +2,18 @@
 
 > 目标：一次发布可追踪、可回归、可回滚（10 分钟内恢复到上个版本）。
 
+## 0. 同机官网部署最小步骤
+- [ ] 已确认官网继续走 `hyinda.com / www.hyinda.com`，OA 使用独立二级域名（建议 `oa.hyinda.com`）
+- [ ] 服务器已执行 `bash deploy/trialrun/setup-server.sh`
+- [ ] 已在服务器创建 OA 目录（默认 `/opt/hyb-oa-trialrun`）
+- [ ] 已准备 `deploy/trialrun/.env`，并将 `APP_ORIGIN` 改为 OA 公网域名
+- [ ] 已将 `COOKIE_SECURE` 设为 `true`
+- [ ] 已将 OA Nginx 配置放到 `/etc/nginx/sites-available/hyb-oa`
+- [ ] 已上传 OA 域名证书到 `/etc/nginx/ssl/<oa-domain>/`
+- [ ] 已执行 `nginx -t && systemctl reload nginx`
+- [ ] 已从本地执行 `bash deploy/trialrun/deploy.sh`
+- [ ] 已通过 `https://<oa-domain>/ready` 或首页登录完成最小探活
+
 ## A. 发布前（Pre-flight）
 - [ ] 确认当前版本已打 tag：`git tag -a trialrun-YYYYMMDD-NN -m "trialrun release"`
 - [ ] 本地门禁：`./scripts/check-minimal.sh`