完成五人团队正式内用最小收口（07-18-small-team-internal-readiness）
这个提交包含在：
+1
-1
@@ -155,7 +155,7 @@
|
||||
| `RULE-REIMB` | `docs/报销发票附件规则.md` | 需求事实源 | 报销发票附件规则 | `CURRENT` | product/finance | `RI6,BIZ8` | 报销回归 | none | 2026-05-13 | `rg` | high | 报销、发票、附件细则 |
|
||||
| `REQ-WECOM` | `docs/需求-企业微信基础设施规约.md` | 需求事实源 | 企业微信边界规约 | `CURRENT` | product/backend | `R7E,ORG8,WF8,ATTV1,HR-WECOM-DIRECTORY-V1,WFOC,DBWFOC,WFDG,WCP1,WCPC,WHMS,WHMSLIVE,WOUA,WAPI,WRRA,WRV1,WRA1,WMSG1,WAPC1,WAPC2,WPROC1,WPROC2,WAPC2F,WAPC2FLIVE,WCBK1,WEGOV1,WACP3,WACP3R,WREAD1,WADM1,WARCH1,WARCH2,WROAD2,WARCH3,WCHECK1,WEXT1,WROAD2B,WAPPR1,WAUTO1,WEXT1LD,WFULLSMOKE1,WTCLOSE1,WTCLOSE2` | live smoke / 真机反馈 / Trellis task / 历史 Issue CSV | none | 2026-05-26 | `rg` | high | 企微优先承担 HR/考勤员工日常审批和人事/打卡能力；WARCH2 已提供请假/补卡正式只读历史查询，WARCH3 固定受控上线自动巡检，WCHECK1 固定打卡摘要留存，WEXT1 固定外出/加班 dry-run，WROAD2B 固定三天人工业务冒烟，WAPPR1/WTCLOSE1 固定审批规则规范化和小团队目标 A，WFULLSMOKE1 固定全域主路径测试边界，WTCLOSE2 固定最终测试号自动收口，WEXT1-FORMAL 需收口后另建合同；采购、合同、项目、报销和财务继续 OA 主办 |
|
||||
| `REQ-ASSET` | `docs/需求-资产管理规约.md` | 需求事实源 | 统一资产台账规约 | `CURRENT` | product/backend | `ASSET1,OPOLICY1` | Trellis task / 本地门禁 / 历史 Issue CSV | none | 2026-05-26 | `rg` | high | 固定资产和电子资产统一台账；编号族 `FA/EA-DOC/EA-SYS/EA-REPO/EA-BKP`；`EA-ACC` 暂缓；Git 管源码，OA 只登记仓库元数据；OPOLICY1 后固定资料留存、备份资产、账号凭据禁入和 P2 冻结边界 |
|
||||
| `RUNBOOK-TRIAL` | `docs/试运行与自动化验证手册.md` | 操作手册 | 试运行验证手册 | `CURRENT` | qa/ops | `TRELLIS2,R7E,QAOPS8,OAOPS1,OALAUNCH1` | Trellis task / live readiness | none | 2026-07-16 | `rg` | medium | Trellis-first；区分最后确认公网来源 `df26922`、7 月本地未部署基线和未来新连续试运行 |
|
||||
| `RUNBOOK-TRIAL` | `docs/试运行与自动化验证手册.md` | 操作手册 | 试运行验证手册 | `CURRENT` | qa/ops | `TRELLIS2,R7E,QAOPS8,OAOPS1,OALAUNCH1,07-18-small-team-internal-readiness` | Trellis task / live readiness | none | 2026-07-18 | `rg` | medium | Trellis-first；区分最后确认公网来源 `df26922`、`LOCAL_CANDIDATE_PASS` 本地边界和未来另行授权的内部部署/连续试运行 |
|
||||
| `RUNBOOK-RELEASE` | `docs/trialrun/发布试运行准备清单.md` | 操作手册 | 发布与连续试运行准备 | `CURRENT` | qa/ops | `TRELLIS2,OAOPS1,OALAUNCH1` | Trellis task / release gate | none | 2026-07-16 | `rg` | medium | 当前状态以 2026-07-16 基线说明为准；A1-R7E、QAOPS8 内容保留为历史证据 |
|
||||
| `RUNBOOK-DEVICE` | `docs/trialrun/真机公网测试清单.md` | 操作手册 | 真机与企业微信验收 | `CURRENT` | qa/ops | `TRELLIS2,OAOPS1,OALAUNCH1` | Trellis task / 真机证据 | none | 2026-07-16 | `rg` | medium | 当前验证必须记录实际部署来源 SHA；2026-05 设备、账号和结果只作历史基线 |
|
||||
| `MANUAL-ADMIN` | `docs/管理员手册.md` | 操作手册 | 管理员手册 | `CURRENT` | ops/admin | `ORG8,R7E,WFOC,DBWFOC,WFDG,WCPC,WHMS,WHMSLIVE,WOUA,WAPI,WRRA,WRV1,WRA1,WMSG1,WAPC1,WAPC2,WPROC1,WPROC2,WAPC2F,WAPC2FLIVE,WCBK1,WEGOV1,WACP3,WACP3R,WREAD1,WADM1,WARCH1,WARCH2,WROAD2,WARCH3,WCHECK1,WEXT1,WOPS1,WROAD2C,WROAD2B,WAPPR1,WAUTO1,WEXT1LD,WFULLSMOKE1,WTCLOSE1,WTCLOSE2,WREAL1P,ASSET1,OALAUNCH1,OPOLICY1,OAFLOW1` | 人工验收 | none | 2026-05-24 | `rg` | medium | 管理员上线、企微优先边界、Secret 矩阵、巡检、HR/考勤门禁、ASSET1、OALAUNCH1、OPOLICY1 和 OAFLOW1；明确制度参数、资料留存、用印台账、审批异常 SOP、制度签收、负责人本人报销兜底、备份恢复、权限矩阵和敏感资料不进公网 OA 的管理口径 |
|
||||
|
||||
+23
-2
@@ -2,7 +2,7 @@
|
||||
|
||||
**文档状态**：当前操作手册，用于本地、公网、企业微信和真实 OCR 试运行验证。
|
||||
|
||||
**当前状态（2026-07-16）**：最后有部署和公网复检证据的来源基线为 `df26922`；未做当前公网只读检查时，不据此断言服务器此刻仍运行该提交。7 月 P0 可信度修复只在本地 `main`，尚未 push、部署或完成公网复检。旧 7 天试运行只有 Day 1–Day 4 后中断，缺人工业务闭环和 Day 7 Go/No-Go；下一轮必须待当前可信基线部署并复核后，新建 Trellis task，从 Day 1 连续启动。正式能力继续保持 PDF-only OCR，不接真实支付、不接 ERP、不开放图片 OCR、不导入银行流水。
|
||||
**当前状态（2026-07-18）**：最后有部署和公网复检证据的来源基线仍为 `df26922`；未做当前公网只读检查时，不据此断言服务器此刻仍运行该提交。`07-18-small-team-internal-readiness` 只收敛本地候选，完成上限为 `LOCAL_CANDIDATE_PASS`；它不代表已部署、可公网测试、企业微信真机通过或真实账号/数据验证。旧 7 天试运行只有 Day 1–Day 4 后中断，缺人工业务闭环和 Day 7 Go/No-Go；下一轮必须待当前可信基线部署并复核后，新建 Trellis task，从 Day 1 连续启动。正式能力继续保持 PDF-only OCR，不接真实支付、不接 ERP、不开放图片 OCR、不导入银行流水。
|
||||
|
||||
本文用于 hyb-oa 本地、企业微信和公网试运行。默认策略是：能自动化的先自动化，自动化无法覆盖的才请求人工配合。
|
||||
|
||||
@@ -147,7 +147,7 @@ cd client && E2E_BASE_URL=https://oa.hyinda.com npx playwright test tests/e2e/dg
|
||||
- 公网 `/ready`、PC 登录、移动/企业微信入口。
|
||||
- 报销/PDF OCR、审批、请假、采购、通知、付款批次、AP 导出和审计日志。
|
||||
- `payment_batch_v1` 未意外关闭，`erp_sync` 未意外开启。
|
||||
- 出纳上传银行回单后再执行 OA 已付款标记；银行流水和回单原件由出纳从银行侧导出给代账，不导入 OA。
|
||||
- 出纳在银行侧完成真实付款后，可将经授权的付款回单作为 OA 留存证据，再执行 OA 已付款标记；误传回单必须填写理由并留痕作废，不物理删除。银行流水不导入 OA，银行侧原始材料仍按受控财务流程交接。
|
||||
- 当天问题按时间、角色、页面、步骤、影响等级和处理结论登记。
|
||||
|
||||
无法登录、无法审批、无法提交核心单据、付款状态错误、权限越权、`/ready` 异常或冻结项被误开启时，结论应为 Pause，并另建或更新最小修复 Trellis task；不得用重置数据库或生产恢复临时绕过。
|
||||
@@ -225,6 +225,27 @@ PLAYWRIGHT_MANUAL=1 PLAYWRIGHT_OCR_LIVE=1 PLAYWRIGHT_OCR_LIVE_BATCH=1 PLAYWRIGHT
|
||||
|
||||
## 发布候选本地门禁
|
||||
|
||||
### 五人团队内部候选（2026-07-18）
|
||||
|
||||
内部部署规划前，先在当前 checkout 上执行两层本地门禁：
|
||||
|
||||
```bash
|
||||
bash scripts/qa/run-web-gates.sh payment-concurrency-local
|
||||
bash scripts/qa/run-local-candidate.sh full
|
||||
```
|
||||
|
||||
- `payment-concurrency-local` 使用回环 PostgreSQL 和 `hyb_oa_payment_` 前缀的一次性合成数据库，执行当前全部 migration，并验证付款竞态与审计/通知唯一性；数据库清理失败即门禁失败。
|
||||
- `run-local-candidate.sh full` 执行无历史 Issue CSV 依赖的基础门禁、路由/流程反例和本地 Vite 合成浏览器行为。只有该模式成功时才输出 `LOCAL_CANDIDATE_PASS`。
|
||||
- `focused` 只重跑路由反例和浏览器行为，成功标记为 `FOCUSED_BROWSER_PASS`，不能替代 `full`；`list` 只证明 Playwright 资产可解析，标记为 `LIST_ONLY`。
|
||||
- 浏览器入口只允许无凭据、无路径参数的 loopback HTTP origin；候选 spec 排除 `manual/live`，测试数据、角色、账号和材料必须为合成内容。
|
||||
- 路由门禁要求所有注册路由完成分类，核心流程 witness 与 manifest 一一绑定，且全部候选用例不得 failed、skipped、unexpected 或来源漂移。
|
||||
|
||||
收口证据至少记录：本文件所在提交、命令与退出码、环境边界、migration/临时库清理、路由与流程统计、Playwright passed/skipped/failed 数、十个 witness 的最终 URL/H1/角色/允许与禁止动作、页面错误计数、代表 viewport/溢出指标、脱敏截图引用，以及 finding 的修复/部署/外部验证三层状态。所有路径使用仓库相对引用，不保留原始 payload、真实账号、银行资料或完整本地路径。
|
||||
|
||||
本地候选通过后仍只能表述为“本地候选通过，尚未部署”。真实账号分配、超级管理员托管、迁移执行、备份恢复、内部地址验收、公网检查和企业微信真机必须由后续获批 Trellis task 完成。
|
||||
|
||||
### 历史 A8 本地回归参数
|
||||
|
||||
首轮主线 A8 复跑本地门禁时，需要先用本地回归参数启动服务，再执行回归脚本。推荐参数：
|
||||
|
||||
```bash
|
||||
|
||||
在新工单中引用
屏蔽一个用户