R90 A1-A2 刷新试运行事实源

docs/admin-handbook.md

@@ -85,13 +85,13 @@
 
 ## 12. 企业微信入口与登录策略
 - 建议把企业微信定位为 `入口 + 提醒 + 可选免登`，不要在企业微信里再维护第二套审批或项目录入路径。
-- 默认工作台入口落到 `/portal`，员工真正操作仍在 `hyb-oa` 内完成。
+- 默认工作台入口在企业微信手机端落到 `/mobile`；桌面浏览器和账号密码登录仍进入 `/portal`。员工真正操作仍在 `hyb-oa` 内完成。
 - 企微免登建议先完成账号绑定，再逐步在试点部门开启；任何时候都保留账号密码回退。
 - 若 OA 部署到公网，生产建议同时满足：`HTTPS`、`COOKIE_SECURE=true`、登录失败锁定、限流、审计开启。
 
 ### 正式接入最小步骤
 1. 在企业微信管理后台创建或编辑自建应用。
-2. 将工作台入口配置为：`https://oa.hyinda.com/api/auth/wecom/login?returnTo=%2Fportal`。
+2. 将工作台入口配置为：`https://oa.hyinda.com/api/auth/wecom/login?returnTo=%2Fmobile`。
 3. 将 OAuth 回调地址配置为：`https://oa.hyinda.com/api/auth/wecom/callback`。
 4. 在 `deploy/trialrun/.env` 中补齐并开启：
    - `WECOM_ENABLED=true`
@@ -102,11 +102,11 @@
    - `WECOM_AGENT_SECRET=...`
    - `WECOM_REDIRECT_URI=https://oa.hyinda.com/api/auth/wecom/callback`
    - `WECOM_ALLOWED_RETURN_HOSTS=oa.hyinda.com`
-5. 先让管理员用账号密码登录，在 `个人设置` 完成一次绑定，再测试企业微信工作台直达。
+5. 先让管理员用账号密码登录，在 `个人设置` 完成一次绑定，再测试企业微信工作台直达；已绑定用户从手机企业微信进入时应直接看到移动工作台。
 
 ### 员工会看到的典型状态
 - 未绑定：登录页会提示“当前企业微信账号尚未绑定”，回退到账号密码登录。
-- 已绑定：从企业微信工作台进入后直接落到 `Portal`。
+- 已绑定：从企业微信工作台进入后直接落到 `/mobile`，桌面或普通浏览器场景仍可进入 `Portal`。
 - 入口未开放：个人设置仍可绑定，但登录页不会把企业微信作为正式入口展示。
 - 配置不完整：个人设置会明确提示缺少 `CorpID / AgentID / 回调地址` 等原因。