R23-6/R23-7：更新试点手册并完成准入收口

deploy/trialrun/runbook.md

@@ -269,3 +269,24 @@ docker compose -f deploy/trialrun/docker-compose.yml --env-file deploy/trialrun/
 - 报销 / 差旅 / 周报挂项目覆盖率
 - 是否还存在第二套项目台账或 Excel 主表
 - 企业微信通知是否发生敏感字段泄露
+
+## 7. R23 试点收口准入步骤
+1. 打开以下功能开关并确认 DB 记录不是 `force_off`：
+   - `project_domain_v1`
+   - `project_linking_v1`
+   - `project_communication_log_v1`
+   - `project_closure_checklist_v1`
+   - `confidential_doc_refs_v1`
+   - `global_search_v1`
+2. 抽样创建或选择 1 个真实项目，验证：
+   - 可以新增客户沟通回填
+   - 项目收口清单会自动生成
+   - 项目改为 `completed/archived` 时出现软告警而非硬阻断
+3. 抽样验证 1 条涉密合同或资料引用：
+   - 敏感摘要关键字无法通过全局搜索命中
+   - 合同编号或资料编号可以命中
+   - 企业微信消息只发“有项目待跟进 / 有项目待收口”脱敏提醒
+4. 向全员宣导两条试点纪律：
+   - 客户沟通影响项目时 `24h` 内回填
+   - 私聊可继续发生，但项目状态不能只留在聊天里
+5. 进入真实 4 周试点前，至少保留一次通过记录：后端测试、前端 build、E2E 全绿截图或日志。