OSMOKE1 修复 OA-only smoke 账号治理

这个提交包含在:
2026-05-23 14:46:14 +08:00
父节点 88b06346da
当前提交 5a64809004
共修改 15 个文件,包含 1209 行新增和 13 行删除
+1
查看文件
@@ -9,6 +9,7 @@ DCL7 已删除本文件中 R70-R91 的长流水历史,避免旧环境、旧开
- R6 首轮小范围试运行已通过;范围是报销、请假、采购、审批、企业微信入口/通知、财务付款/导出。
- 2026-05-22 OAOPS1 已切换为当前主线:企微打卡、补卡、外出、请假等 HR/考勤先冻结在企业微信主办 + OA 留存/审计完成态;OA 系统进入 7 天小团队全员真实使用稳定化。公网 OA 允许录入真实业务数据,首批覆盖报销/PDF OCR、审批、采购/费用、合同台账、项目、付款批次、银行回单、AP 台账、代账交接、移动/企微入口和审计;新增 `scripts/qa/run-oa-real-use-daily.sh` 做每日只读巡检。阻断即修,非阻断进入反馈池;图片 OCR、复杂 BPM、预算、ERP、银行流水导入、真实支付直连、企微 HR 深镜像、应急接管、恢复回写和 RuleOps 继续冻结。
- 2026-05-23 OSMOKE1 固定 OA-only smoke 账号治理口径:企微测试账号有限,不再为了 OA 全域回归额外申请企业微信账号;admin、finance、HR、CEO 等公网 OA 回归账号只作为 OA-only smoke 使用,允许不绑定企微。企微/OA 一致性审计新增 `oaOnlySmokeExempted` 分类,命中条件限于私有 env、显式员工号 allowlist 或 `SMOKE*`/`smoke-*`/测试命名,避免再次把这些账号当作缺企微账号归档;账号恢复必须先 dry-run,真实 apply 需要 `OA_ONLY_SMOKE_REPAIR_APPLY=1`,且不打印密码、token、Secret 或完整标识。
- PC6、PA6、FL6、AP6、RI6、LP6、ME6 自动化、QG6、DG7/MRF7、MIA7 已完成相应收口。
- 2026-05-13 用户完成 iPhone 12、iPhone 14、Redmi K60 企业微信代表性真机主流程复测,`ME6-3` 已按主流程门禁关闭;iPhone 12 图文上下间距偏紧按非阻断观察项记录。
- MIF7-1..7 与 MIF7T 已完成本地整改、公网部署、公网匿名复检和带凭据 live smoke/OCR 复检;2026-05-13 已将包含 `cf2bba0` 的 MIF7T 代码部署到 `https://oa.hyinda.com`。