R7EP-5/R7EP-6/OPS8-3 收口预检门禁
这个提交包含在：
+1
-1
@@ -94,7 +94,7 @@ AGENTS.md 只放硬约束和入口，不复制长规则。
|
||||
- 审批入口默认承载“待我审批”和“我发起的进度”两种视角；普通员工不能看到不可点或无权限的审批入口，审批人/财务/负责人只能看到服务端允许的动作。
|
||||
- 真机验证暂停时记录为 `PAUSED`；自动化通过不能替代代表性真机确认，也不能关闭仍待人工确认的移动阻断。当前 `ME6-3` 已由三台代表设备反馈关闭，后续新增真机问题必须另建 Issue 跟踪。
|
||||
|
||||
截至 MIF7TD，RI6 报销票据体验、LP6 请假采购体验、ME6 自动化/部署收口、QG6 QA 治理、MIF7/MIF7T 移动整改与真机反馈、带凭据 live smoke/OCR 复检以及 R7/OPS7/DOC7 草案材料均已完成；`ME6-3` 已关闭。后续默认进入 R7E 前置门禁准备状态：不得把文档草案当成真实 R7 启动证据，也不得把未来新增真机问题用自动化伪造成关闭。R7 真实执行必须保持 `R7E-*` 为 TODO，直到用户确认最终人员、角色、窗口、回滚联系人、问题登记负责人和每日收口节奏，并完成 R7E 自动门禁。
|
||||
截至 R7EP/OPS8 收口，RI6 报销票据体验、LP6 请假采购体验、ME6 自动化/部署收口、QG6 QA 治理、MIF7/MIF7T 移动整改与真机反馈、带凭据 live smoke/OCR 复检、R7/OPS7/DOC7 草案材料、R7EP 自动门禁和 OPS8 远端只读状态检查均已完成；`ME6-3` 已关闭。后续可进入 R7E 人工确认环节，但不得把文档草案或自动门禁通过当成真实 R7 已启动，也不得把未来新增真机问题用自动化伪造成关闭。R7 真实执行必须保持 `R7E-*` 为 TODO，直到用户确认最终人员、角色、窗口、回滚联系人、问题登记负责人、每日收口节奏和暂停/回滚决策人。
|
||||
|
||||
文档治理采用 DCL7 后的中文优先和物理精简策略：
|
||||
|
||||
|
||||
@@ -161,4 +161,6 @@ live readiness 归档规则：
|
||||
- `live-smoke.txt` 和 `live-ocr.txt` 不含 `SKIP` 才能作为真实通过证据；`pending OCR` 缺 `DATABASE_URL` 时可记录为非阻断 `SKIP`，不得写成数据库健康通过。
|
||||
- R7EP 或上线前结论必须同时说明 `/ready`、public bundle、live smoke、真实 OCR 和移动矩阵状态。
|
||||
|
||||
OPS8-3 远端运行状态只读检查仍是建议门禁。执行前需先确认 SSH 目标和只读命令清单，只允许 `ps`、`status`、`config`、`docker compose ps`、`prisma migrate status` 等不改变状态的命令；不得打印远端 env，不得执行 migrate reset 或数据库写操作。
|
||||
2026-05-13 已按默认部署目标 `[email protected]:/opt/hyb-oa-trialrun` 补跑 OPS8-3 远端运行状态只读检查，证据目录 `artifacts/qa-flow/ops8-remote-readonly-20260513-152024/`：`/ready` ok，Caddy active，Docker Compose 中 db/server Up，Prisma migration status up to date。该检查未打印远端 env，未重启服务，未执行数据库写操作或 `migrate reset`。
|
||||
|
||||
后续每次 R7E 或上线前复跑 OPS8-3 时，仍只允许 `ps`、`status`、`config`、`docker compose ps`、`prisma migrate status` 等不改变状态的命令；不得打印远端 env，不得执行 migrate reset 或数据库写操作。
|
||||
|
||||
+5
-5
@@ -12,7 +12,7 @@ DCL7 已删除本文件中 R70-R91 的长流水历史，避免旧环境、旧开
|
||||
- 2026-05-13 用户完成 iPhone 12、iPhone 14、Redmi K60 企业微信代表性真机主流程复测，`ME6-3` 已按主流程门禁关闭；iPhone 12 图文上下间距偏紧按非阻断观察项记录。
|
||||
- MIF7-1..7 与 MIF7T 已完成本地整改、公网部署、公网匿名复检和带凭据 live smoke/OCR 复检；2026-05-13 已将包含 `cf2bba0` 的 MIF7T 代码部署到 `https://oa.hyinda.com`。
|
||||
- MIF7TD 收口报告为 `artifacts/qa-flow/live-smoke-readiness-20260513-115455/`：公网 live smoke `3 passed`，真实 OCR `1 passed`，样票为重复发票可解释终态；`pending OCR` 因本地未注入 `DATABASE_URL` 记录 `SKIP`，不作为 MIF7-7 硬阻断。
|
||||
- R7/OPS7/DOC7 是准备材料；真实 R7 未启动，需用户确认人员、窗口、回滚联系人、问题登记负责人和每日收口节奏，并先完成 R7E 自动门禁。
|
||||
- R7/OPS7/DOC7 是准备材料；R7EP 自动门禁和 OPS8 只读检查已完成，可进入 R7E 人工确认环节；真实 R7 仍未启动，需用户确认人员、窗口、回滚联系人、问题登记负责人和每日收口节奏。
|
||||
- 2026-05-13 后续计划调整直接回写现有 R7EP、OPS8、QAF8、UX8、P2T 合同，不新建专门调整 Issue；调整后 R7EP 门禁可并行执行，OPS8-1/2/4 纳入 R7EP Go/No-Go，UX8 和 P2T 候选按真实反馈并行推进。
|
||||
|
||||
## 关键证据索引
|
||||
@@ -46,7 +46,7 @@ DCL7 已删除本文件中 R70-R91 的长流水历史，避免旧环境、旧开
|
||||
|
||||
## R7EP / OPS8 / QAF8 / UX8 / P2T 预检推进
|
||||
|
||||
执行时间：2026-05-13 14:10-15:05 前后。
|
||||
执行时间：2026-05-13 14:10-15:25 前后。
|
||||
|
||||
| 检查项 | 结果 | 证据 |
|
||||
| --- | --- | --- |
|
||||
@@ -54,13 +54,13 @@ DCL7 已删除本文件中 R70-R91 的长流水历史，避免旧环境、旧开
|
||||
| R7EP 带凭据 live readiness | 通过，含非阻断 pending OCR SKIP | 报告 `artifacts/qa-flow/live-smoke-readiness-20260513-141253/`；live smoke `3 passed`，真实 OCR `1 passed`；`pending OCR` 因本地未注入 `DATABASE_URL` 记录 `SKIP` |
|
||||
| R7EP 公网移动矩阵 | 通过 | `cd client && E2E_BASE_URL=https://oa.hyinda.com npx playwright test tests/e2e/dg7-mobile-information-dedupe.spec.ts --workers=1 --reporter=list`，5 passed |
|
||||
| R7EP 核心业务流 | 分段通过 | 长组合命令在当前工具会话中不稳定中断，不采用不完整 `summary.json` 作为通过证据；采用同一 groups 的可追溯分段结果：`business-flow-20260513-142857/summary.txt` 中 reimbursement/approval/leave/procurement PASS，`business-flow-20260513-145759/summary.txt` 中 approval PASS，`business-flow-20260513-144801/summary.txt` 中 governance PASS |
|
||||
| R7EP 账号角色只读核验 | 待用户输入 | 自动化已覆盖 admin-only 不具备业务审批权、财务/管理员边界和员工/经理移动入口口径；真实 R7 候选账号名单、角色、active 状态和企业微信绑定仍需用户确认或另行只读核验 |
|
||||
| OPS8 最小准备 | 已补文档 | `docs/trialrun/OPS7运维交接Runbook.md` 已补当前部署版本追踪、`SYNC_ENV=0` 口径、备份/回滚占位和 live readiness 归档规则；OPS8-3 远端只读检查未执行，需先确认 SSH 目标和命令清单 |
|
||||
| R7EP 账号角色只读核验 | 通过 | 只读 SQL 证据 `artifacts/qa-flow/r7ep-account-role-readonly-20260513-152121/`；`SMOKE002`、`SMOKE101`、`SMOKE201`、`SMOKE301`、`SMOKE302`、`SMOKE001`、`wangzhiling`、`wangshunli` 均为 `active`；角色、直属主管、企业微信绑定布尔状态已核验；`SMOKE001` 和 `admin` role 当前无 pending 审批任务，财务角色无 admin 混授 |
|
||||
| OPS8 最小准备 | 已补文档并通过远端只读检查 | `docs/trialrun/OPS7运维交接Runbook.md` 已补当前部署版本追踪、`SYNC_ENV=0` 口径、备份/回滚占位和 live readiness 归档规则；OPS8-3 远端只读证据 `artifacts/qa-flow/ops8-remote-readonly-20260513-152024/`，Caddy active，compose db/server Up，Prisma migration up to date |
|
||||
| QAF8 覆盖刷新 | 已补文档 | `docs/测试规约与回归门禁.md` 已补当前最小回归组合、本地/公网匿名/带凭据门禁边界、R108/R109 历史专项分类 |
|
||||
| UX8 反馈池 | 阶段性收口 | 本轮未新增 UX8 代码实现；iPhone 12 间距、详情扫读性、财务摘要、移动采购创建和列表卡片反馈继续按真实反馈进入后续项 |
|
||||
| P2T 候选盘点 | 已补文档 | `docs/海音达OA-MVP需求规格说明书.md` 已补 P2T 候选优先级：组织账号主数据、审批通知扩展、OCR/票据增强、费用预算项目轻量增强、运维上线增强；冻结项继续不进入当前实现 |
|
||||
|
||||
R7E 结论：自动化门禁已推进到可证明公网、live smoke/OCR、移动矩阵和核心业务流基础可用；但真实 R7 仍不能启动，缺口是用户尚未确认 R7 候选参与人、账号角色清单、时间窗口、回滚联系人、问题登记负责人和每日收口节奏。远端 Caddy/Docker/Prisma 只读状态检查也尚未执行，需先确认命令清单。
|
||||
R7E 结论：公网、live smoke/OCR、移动矩阵、核心业务流、账号角色只读核验和 OPS8 远端只读状态检查均已通过，可进入 R7E 人工确认环节；但真实 R7 仍未启动。启动前仍需用户最终确认参与名单、时间窗口、回滚联系人、问题登记负责人、每日收口节奏和暂停/回滚决策人。
|
||||
|
||||
## MIF7-7 非人工自动化补验
|
||||
|
||||
|
||||
在新工单中引用
屏蔽一个用户