纠偏(08-23-production-fact-source-corrections): 更新当前生产事实源
这个提交包含在：
+1
-1
@@ -180,7 +180,7 @@
|
||||
### R-5 CEO 本人无主管报销限制
|
||||
- `ownerSelfFallbackRole` 只允许 active、非本人的 `finance` 或兼容角色 `finance_mgr`；本公司新建默认和生产目标均为 `finance`。
|
||||
- CEO 本人没有可解析直属主管时，只有存在 active 非本人 fallback 持有人才能提交；无持有人或 CEO 同时持有 fallback 角色时继续阻断。不得使用 `admin` 代批或恢复整库绕过。
|
||||
- 既有审批快照不重路由，过去提交失败的单据也不会自动恢复。当前本地候选尚未部署、生产规则尚未回填，因此公网仍按旧配置阻断。
|
||||
- 既有审批快照不重路由，过去提交失败的单据也不会自动恢复。`07-28-ceo-finance-fallback` 已完成代码部署和生产三档规则原子回填，CEO 三档只读解析均为唯一 active 非本人 `finance`；尚未创建真实 CEO 报销，因此当前证据不等于真人业务验收。
|
||||
|
||||
### R-6 单公司内部 OA 边界
|
||||
- 系统只服务当前公司内部使用，不作为对外产品发布，不支持多公司、多租户、公司切换或集团工作区。
|
||||
|
||||
+7
-6
@@ -2,18 +2,19 @@
|
||||
|
||||
**文档状态**：当前文档治理事实源。
|
||||
**分类**：文档台账。
|
||||
**适用时间**：TRELLIS2 及 2026-07-16 状态收口之后。
|
||||
**适用时间**：TRELLIS2 及 2026-08-23 当前生产事实纠偏之后。
|
||||
**关联治理**：当前 Trellis task；`GOV8` 只作历史治理来源。
|
||||
**最近审计**：2026-07-16。
|
||||
**最近审计**：2026-08-23。
|
||||
**不得误读**：本文登记文档权威性和状态，不替代具体 Trellis task、PRD、模块规约或测试规约。
|
||||
**治理口径**：中文优先，物理精简，优先复用已有文档。历史资料不建 `docs/archive/`，已确认不用的文档从当前树移除，通过 git 历史恢复。
|
||||
|
||||
## 当前可信基线（2026-07-16）
|
||||
## 当前可信基线（2026-08-23）
|
||||
|
||||
- 最后有部署和公网复检证据的来源基线为 `df26922`；未做当前公网只读检查时，不据此断言服务器此刻仍运行该提交。
|
||||
- 7 月 P0 可信度修复只在本地 `main`，尚未 push、部署或完成公网复检，不能视为线上生效。
|
||||
- 当前有部署和公网复检证据的产品构建为 `7b86ffb`；`/ready`、migration pending=none、runtime/external-deps smoke、公网 bundle、真实浏览器登录/忘记密码路径和备份合同 refresh 均通过。
|
||||
- 后续事实源与任务归档提交只更新仓库记录，不代表生产应用重新部署；未做新一轮部署时，不要求公网构建匹配文档 HEAD。
|
||||
- CEO 财务兜底代码和生产三档规则已经支持 `finance|finance_mgr` 且默认/生产目标为 `finance`，三档只读解析均为唯一 active 非本人 `finance`；没有创建真实 CEO 报销，因此不扩大为真人业务验收。
|
||||
- 旧 OAOPS1 只执行 Day 1–Day 4 后中断，原目标未完成；归档只表示生命周期关闭。
|
||||
- 未来真实连续试运行必须在当前可信基线部署并复核后，由新 Trellis task 从 Day 1 启动。
|
||||
- 未来真实连续试运行如需启动，应由新 Trellis task 基于当前可信基线从 Day 1 记录，不补造旧任务缺失天数。
|
||||
|
||||
## 冲突优先级
|
||||
|
||||
|
||||
+7
-6
@@ -2,9 +2,9 @@
|
||||
|
||||
**文档状态**：当前唯一文档入口。
|
||||
**分类**：入口索引。
|
||||
**适用时间**：TRELLIS2 及 2026-07-28 当前任务状态之后。
|
||||
**适用时间**：TRELLIS2 及 2026-08-23 当前生产事实纠偏之后。
|
||||
**关联治理**：当前 Trellis task；`GOV8` 只作历史治理来源。
|
||||
**最近审计**：2026-07-28。
|
||||
**最近审计**：2026-08-23。
|
||||
**不得误读**：本文只指示当前事实源和读取顺序；历史 Issue CSV 只能用于追溯，不直接生成新开发任务。
|
||||
**治理口径**：中文优先，物理精简，优先复用已有文档。已确认不用的历史文档不放 `docs/archive/`，直接从当前工作树移除；需要时从 git 历史恢复。
|
||||
|
||||
@@ -18,12 +18,13 @@
|
||||
- 新需求或试运行反馈：优先创建或更新当前同类型 Trellis task；只有跨业务域、跨风险等级或阶段收口后，才新建下一版 task。
|
||||
- 新增说明、方案、审计或证据：优先补充现有事实源、模块规约、操作手册、证据文档或当前 Trellis task；只有现有文档无法承载、需要独立审计证据或用户明确要求时，才新建文档并登记本索引和事实源矩阵。
|
||||
|
||||
## 当前可信基线（2026-07-16）
|
||||
## 当前可信基线（2026-08-23）
|
||||
|
||||
- 当前有部署和公网复检证据的来源基线为 `a74cba1112e0`；`/ready`、migration、runtime/external-deps smoke 和公网 bundle 均通过。
|
||||
- 当前本地 `main` 已 push；生产 CEO 财务兜底规则回填完成。其他未取得本轮公网证据的历史任务仍按各自状态记录，不由此自动升级为已上线。
|
||||
- 当前有部署和公网复检证据的产品构建为 `7b86ffb`；`/ready`、migration pending=none、runtime/external-deps smoke、公网 bundle、真实浏览器登录/忘记密码路径和备份合同 refresh 均通过。
|
||||
- `b32b5f2`、`45a1fa8` 及后续事实源/归档提交只更新任务记录，不代表生产应用重新部署；公网构建应匹配最近实际部署的产品提交，而不是文档 HEAD。
|
||||
- 生产 CEO 财务兜底规则回填保持完成：代码兼容 `finance|finance_mgr`，默认与生产目标均为 `finance`，CEO 三档只读解析均为唯一 active 非本人 `finance`。其他未取得本轮公网证据的历史任务仍按各自状态记录，不由此自动升级为已上线。
|
||||
- 旧 OAOPS1 7 天真实试运行只有 Day 1–Day 4，后续中断，缺 Day 5–Day 7、现场人工业务闭环和 Day 7 Go/No-Go；归档只表示生命周期关闭，不代表目标完成。
|
||||
- 下一轮真实连续试运行必须等待当前可信基线部署并完成公网复核，再新建 Trellis task，从新的 Day 1 连续启动。
|
||||
- 下一轮真实连续试运行如需启动，应基于当前可信基线另建 Trellis task，从新的 Day 1 连续记录；不得补造旧 OAOPS1 的 Day 5–Day 7。
|
||||
- `07-28-ceo-finance-fallback` 已部署构建 `a74cba1112e0` 并完成生产原子回填：3 条启用规则与 3 条脱敏审计写入成功，CEO 三档只读解析均为唯一 active 非本人 `finance`，普通员工链保持小/中额 `manager -> finance`、大额 `manager -> ceo -> finance`；未创建真实报销、未写企业微信。
|
||||
|
||||
## 历史事实源链（截至 2026-05）
|
||||
|
||||
在新工单中引用
屏蔽一个用户