wangsli/hyb-oa
1
0
派生 0
代码 工单 合并请求 工作流 8 软件包 项目 发布 百科 活动

R5-M1-M5 收口正式审批规则与移动反馈

浏览代码
这个提交包含在：
wangsli
2026-05-10 19:09:09 +08:00
父节点 f6e0d5ae78
当前提交 8da16f5d97
共修改 24 个文件，包含 824 行新增和 99 行删除
下载 Patch 文件 下载 Diff 文件 展开所有文件 折叠所有文件
issues/2026-05-10_12-39-37-release-readiness-live-smoke.csv
+1 -1
查看文件
@@ -3,5 +3,5 @@ R1,发布候选证据整理,"固定首轮主线 release candidate，汇总 A1-A8
R2,本地门禁与 Runbook 补强,"把 A8 本地回归真实需要的本地服务参数、命令顺序、live smoke 检查和 SKIP 规则写入当前操作手册，避免后续误判。","1) Runbook 写明 SERVE_CLIENT_DIST、OCR_PROVIDER、IM_NOTIFIER_ENABLED、FIELD_ENCRYPTION_KEY 和项目 feature env 的本地门禁用途；2) live smoke 清单链接到发布准备清单；3) 不新增业务 API、数据库迁移或部署操作。","流程级验证：人工阅读 Runbook 能复现 A8 本地门禁准备；命令：rg -n \"发布候选|SERVE_CLIENT_DIST|OCR_PROVIDER|IM_NOTIFIER_ENABLED|FIELD_ENCRYPTION_KEY|PROJECT_DOMAIN_ENABLED|release-readiness-checklist\" docs/trialrun-runbook.md docs/trialrun/live-smoke-readiness.md docs/文档索引.md。","rg|manual",DONE,DONE,DONE,"docs/trialrun-runbook.md|docs/trialrun/live-smoke-readiness.md|docs/文档索引.md","[\"R1\"]","仅补文档和清单；测试 FIELD_ENCRYPTION_KEY 只能用于本地回归，生产必须使用安全密钥且不得提交。"
R3,权限直连审计,"在部署前用员工、主管、财务、管理员账号直连主路径和备用路径，确认导航隐藏没有掩盖服务端授权缺口。","1) 形成角色 x 路径允许/拒绝矩阵；2) 普通员工直连预算、AP、ERP、完整差旅、票据中心、合同台账、付款批次等备用路径不得获得越权数据；3) 若发现服务端权限缺口，先拆独立修复 Issue，不进入部署。","流程级验证：分别登录员工、主管、财务、管理员账号 -> 直连 /budgets、/ap、/system/integrations/erp、/travel-requests、/invoice-pool、/contracts-registry、/payment-batches 和对应 API -> 记录 HTTP 状态、页面提示和是否泄露数据；命令：cd client && npm run test:e2e -- permission-direct-access.spec.ts settings-governance.spec.ts login-portal-ux.spec.ts --workers=1。","playwright|curl|manual",DONE,DONE,DONE,"client/tests/e2e/permission-direct-access.spec.ts|docs/trialrun/permission-direct-access-audit.md|docs/trialrun/release-readiness-checklist.md|issues/2026-05-10_12-39-37-release-readiness-live-smoke.csv","[\"R2\"]","R3 已完成：新增权限直连 E2E 和审计记录；首次 E2E 因 127.0.0.1:3000 未启动失败，启动本地 OA 服务后重跑通过 10 passed；typecheck/build/CSV/diff check 通过；未发现权限泄漏，未改业务代码，R4 仍未执行。"
R4,部署预检,"检查生产/公网环境变量、数据库迁移状态、备份、回滚命令、Caddy/systemd 状态、/ready 和前端资源版本；未经批准不部署。","1) 生产环境变量缺项和敏感项不打印；2) 数据库迁移状态明确且有备份/回滚路径；3) Caddy/systemd 或既有部署方式健康；4) /ready 与前端资源版本可核对；5) 若需要修改生产配置，必须先获得确认。","流程级验证：只读检查部署目录、服务状态和 /ready；命令：node scripts/qa/check-live-smoke-env.mjs；命令：LIVE_SMOKE_BASE_URL=https://oa.hyinda.com bash scripts/qa/run-live-smoke-readiness.sh；生产变更前必须停止等待批准。","ssh|bash|node|manual",DONE,DONE,DONE,"deploy/*|scripts/qa/*|docs/trialrun/release-readiness-checklist.md","[\"R3\"]","R4 完成：先发现远端运行时代码未对齐，后续按治理合同完成部署前备份、D3 受控同步和 D4 只读复检；远端关键运行时文件哈希已对齐，本机/公网 /ready 200，Prisma up to date，Caddy 正常，企业微信 config 不含 secret，公网 bundle 扫描 0 findings；R5 仍未执行。"
R5,公网企业微信和真实 OCR live smoke,"在 R4 预检通过且真实测试账号、企业微信配置和真实 OCR 样票齐备后，执行公网登录、企业微信入口、移动审批、报销/OCR 上传和通知 deeplink。","1) LIVE_SMOKE_* 从缺失变为可执行；2) 企业微信 config、OAuth 跳转和手机入口可验证；3) 真实 OCR 样票上传能进入可解释终态；4) 缺配置时继续 SKIP，不得宣称真机或真实 OCR 通过。","流程级验证：node scripts/qa/check-live-smoke-env.mjs --strict；命令：LIVE_SMOKE_BASE_URL=https://oa.hyinda.com bash scripts/qa/run-live-smoke-readiness.sh；人工真机：手机企业微信工作台打开海音达工作台 -> deeplink 回 OA 审批或详情页 -> 记录结果。","node|bash|playwright|manual",DOING,TODO,TODO,"scripts/qa/*|docs/trialrun/live-smoke-readiness.md|docs/trialrun/real-device-public-checklist.md","[\"R4\"]","R5 smoke 密码重置合同 issues/2026-05-10_17-10-42-r5-smoke-password-reset-and-live-smoke.csv 已完成 K1-K5；SMOKE001/SMOKE002 已重置为仓库外安全凭据，登录标识按公网 auth 契约使用 smoke 邮箱；check-live-smoke-env --strict 通过；run-live-smoke-readiness.sh 通过，证据目录 artifacts/qa-flow/live-smoke-readiness-20260510-172421，公网 bundle findings=0，live smoke 3 passed，真实 OCR 样票不再 SKIP 且终态为重复发票/ocr_failed 可解释；pending OCR 辅助扫描因缺 DATABASE_URL 继续 SKIP；K4 审计 authSessions 555->572、auditLogs 258->263，发票/报销数量未新增；企业微信真机人工验收尚未执行，所以主 R5 仍保持 DOING/TODO/TODO，R6 保持 TODO。"
R5,公网企业微信和真实 OCR live smoke,"在 R4 预检通过且真实测试账号、企业微信配置和真实 OCR 样票齐备后，执行公网登录、企业微信入口、移动审批、报销/OCR 上传和通知 deeplink。","1) LIVE_SMOKE_* 从缺失变为可执行；2) 企业微信 config、OAuth 跳转和手机入口可验证；3) 真实 OCR 样票上传能进入可解释终态；4) 缺配置时继续 SKIP，不得宣称真机或真实 OCR 通过。","流程级验证：node scripts/qa/check-live-smoke-env.mjs --strict；命令：LIVE_SMOKE_BASE_URL=https://oa.hyinda.com bash scripts/qa/run-live-smoke-readiness.sh；人工真机：手机企业微信工作台打开海音达工作台 -> deeplink 回 OA 审批或详情页 -> 记录结果。","node|bash|playwright|manual",DOING,TODO,TODO,"scripts/qa/*|docs/trialrun/live-smoke-readiness.md|docs/trialrun/real-device-public-checklist.md","[\"R4\"]","R5 smoke 密码重置合同 issues/2026-05-10_17-10-42-r5-smoke-password-reset-and-live-smoke.csv 已完成 K1-K5；SMOKE001/SMOKE002 已重置为仓库外安全凭据，登录标识按公网 auth 契约使用 smoke 邮箱；check-live-smoke-env --strict 通过；run-live-smoke-readiness.sh 通过，证据目录 artifacts/qa-flow/live-smoke-readiness-20260510-172421，公网 bundle findings=0，live smoke 3 passed，真实 OCR 样票不再 SKIP 且终态为重复发票/ocr_failed 可解释；pending OCR 辅助扫描因缺 DATABASE_URL 继续 SKIP；K4 审计 authSessions 555->572、auditLogs 258->263，发票/报销数量未新增；本轮 R5 真机反馈与正式运行口径代码收口已完成：issues/2026-05-10_17-47-39-r5-real-device-feedback-mobile-ux.csv M1-M5 DONE，后端禁止自审/admin-only 审批，移动底部 Tab 改为报销，头像中文首字；正式组织配置另拆 issues/2026-05-10_18-25-33-formal-approval-org-config.csv，O1-O3 仍为 TODO；企业微信真机正式链路验收尚未执行，且本轮未部署，所以主 R5 仍保持 DOING/TODO/TODO，R6 保持 TODO。"
R6,小范围试运行,"公网和真机 smoke 通过后，只开放 2-3 个内部用户按清单试运行报销、请假、采购、审批、企业微信移动入口、付款和导出；反馈转新 Issue。","1) 试运行名单、角色、时间窗口和回滚联系人明确；2) 员工提交、审批人审批、财务付款/导出、企业微信 deeplink 回 OA 均有记录；3) 每日问题只登记和分级，不现场扩大 P2 功能范围；4) 试运行结束形成继续/回滚/修复判断。","流程级验证：员工提交报销/请假/采购 -> 主管或财务审批 -> 财务付款或导出 -> 企业微信通知 deeplink 回 OA -> 管理员检查审计和状态；人工记录问题、截图和处理结论。","manual|playwright",TODO,TODO,TODO,"docs/trialrun/release-readiness-checklist.md|docs/trialrun/manual-trialrun-report.md|issues/*.csv","[\"R5\"]","小范围试运行前不得扩 P2 预算、ERP、AI、完整差旅、复杂 BPM；反馈必须进入新 Issue CSV。"
无法渲染此文件，因为它包含了意外字符，其位于第 2 行和第 616 列。
issues/2026-05-10_17-47-39-r5-real-device-feedback-mobile-ux.csv
+6
查看文件
@@ -0,0 +1,6 @@
ID,Title,Description,Acceptance,Test_Method,Tools,Dev_Status,Review1_Status,Regression_Status,Files,Dependencies,Notes
M1,核实与合同建档,"记录 R5 真机反馈三项问题的核实结论，并将审批组织测试口径从临时互审修正为正式运行：majianyong 是员工可见直属主管；wangshunli 是后台公司负责人，使用 ceo+admin，不配置为普通 manager；不部署、不关闭主 R5。","1) Issue CSV 校验通过；2) admin 不自动获得业务审批权；3) wangshunli 自审应禁止；4) 中文头像取首字；5) 报销进入移动底部一级入口且详情页隐藏底部 Tab；6) 正式测试数据配置另拆 Issue，不混入本轮代码。","流程级验证：读取 docs/需求-统一审批中心规约.md、docs/product-design-rules.md、docs/reimbursement-invoice-rules.md；只读核实公网 wangshunli/majianyong 当前角色与直属上级；命令：python3 /home/shunli/.codex/skills/plan/scripts/validate_issues_csv.py issues/2026-05-10_17-47-39-r5-real-device-feedback-mobile-ux.csv。","python3|ssh|manual",DONE,DONE,DONE,"issues/2026-05-10_17-47-39-r5-real-device-feedback-mobile-ux.csv","[]","本轮不新增 schema、不部署；主 R5 仍需部署后公网 smoke 与企业微信真机记录。正式配置默认：员工直属主管 majianyong；majianyong 直属领导 wangshunli；普通员工单据仅高额/高风险/例外进入 wangshunli 二审。已另建正式审批组织配置合同 issues/2026-05-10_18-25-33-formal-approval-org-config.csv。回滚路径：回滚本合同和本轮代码提交。"
M2,审批自审拦截与提示,"在 workflow 动作入口统一禁止申请人/提交人审批自己的单据，覆盖单任务、批量通过、批量驳回、退回和转审；同时要求审批动作来自正式业务审批角色，admin 的 * 权限不能单独作为业务审批依据；提交阶段缺直属主管时阻断半截流程。","1) 自审返回 workflow=self_approval_not_allowed；2) 报销 owner/submitter、请假 owner、采购 applicant/submitter、差旅 applicant/submitter 均被识别；3) admin-only 审批人或转审目标不被视为业务审批人；4) 缺直属主管返回 no_actionable_approver；5) 非申请人审批不回归；6) 前端错误文案可理解。","流程级验证：申请人同时具备审批角色 -> 单任务与批量审批均被拒绝；admin-only 不能以系统管理权限审批；缺直属主管的提交/预检被阻断；非申请人审批仍可通过。命令：cd server && npm run prisma:validate；命令：cd server && node --check src/routes/workflow.js；命令：cd server && npm test -- tests/unit/routes/workflow.batch.test.js tests/unit/routes/workflow.transfer.test.js tests/unit/utils/workflow.test.js。","node|vitest",DONE,DONE,DONE,"server/src/routes/workflow.js|server/src/utils/workflow.js|server/src/services/feeControl.js|server/tests/unit/routes/workflow.batch.test.js|server/tests/unit/routes/workflow.transfer.test.js|server/tests/unit/utils/workflow.test.js|client/src/api/errorMessages.ts","[""M1""]","已通过 prisma:validate、node --check workflow.js/utils/feeControl、workflow.batch/transfer/task-detail/utils 单测 23 passed。涉及 workflow 权限和审批规则，review 重点：不得阻断转审给非本人、不得影响已办详情、不得让 admin-only 绕过正式业务角色；回滚路径：回退 workflow 自审/业务角色拦截、缺主管阻断、前端错误映射和新增测试。"
M3,中文头像首字规则,"调整 EmployeeAvatar fallback：中文/CJK 姓名默认显示首字；英文/拼音继续显示两段首字母；空姓名仍显示员工。","1) 王顺利显示王；2) 张三显示张；3) Wang Shunli 显示 WS；4) 空姓名显示员工；5) 不影响真实头像图片展示。","流程级验证：企业微信 UA 打开 /mobile/me，个人信息头像 fallback 显示首字；命令：cd client && npm run typecheck；命令：cd client && npm run test:e2e -- r5-real-device-feedback-mobile-ux.spec.ts --workers=1。","typescript|playwright",DONE,DONE,DONE,"client/src/components/common/EmployeeAvatar.tsx|client/tests/e2e/r5-real-device-feedback-mobile-ux.spec.ts","[""M1""]","已通过 client typecheck/build 与 r5-real-device-feedback-mobile-ux.spec.ts；纯前端显示规则，无 API 变更；回滚路径：恢复 buildInitials 原逻辑。"
M4,移动报销导航与深层页交互,"将报销设为移动底部一级入口，票据上传降为首页/报销内快捷入口；报销详情隐藏底部 Tab，并提供顶部返回和吸底主操作。","1) /mobile/reimbursements 底部报销 Tab 选中；2) /mobile/reimbursements/:id 不显示底部 Tab；3) 草稿/驳回详情页首屏或吸底区域可见提交审批和添加发票；4) 无横向滚动或遮挡。","流程级验证：企业微信 UA -> /mobile -> 报销 -> 新建/进入详情 -> 验证底部导航、返回和吸底操作；命令：cd client && npm run typecheck；命令：cd client && npm run build；命令：cd client && npm run test:e2e -- r89-mobile-login-navigation.spec.ts r109-mobile-reimbursement-feedback.spec.ts r110-mobile-pc-routing.spec.ts r111-invoice-reimbursement-guard.spec.ts r124-mobile-entry-matrix.spec.ts r5-real-device-feedback-mobile-ux.spec.ts --workers=1。","typescript|playwright",DONE,DONE,DONE,"client/src/features/mobile/navigation.ts|client/src/components/mobile/MobileBottomNav.tsx|client/src/layouts/AppShellLayout.tsx|client/src/pages/MobileReimbursementDetailPage.tsx|client/tests/e2e/*.ts","[""M2"",""M3""]","已通过 client typecheck/build 和移动报销 E2E 10 passed；不删除 /mobile/capture；仅从底部一级 Tab 移除。回滚路径：恢复 MOBILE_NAV_ITEMS、AppShellLayout 底部导航显示规则和详情页操作区。"
M5,自动化视觉验证与 R5 证据回填,"执行本轮后端、前端、E2E 与视觉检查，截图输出到 output/playwright/r5-real-device-feedback-mobile-ux/；回填主 R5 Notes 但不标 DONE。","1) 后端 workflow 检查通过；2) 前端 typecheck/build 通过；3) 关键 E2E 和新增视觉用例通过；4) 主 R5 记录本轮仍需部署后公网 smoke 和企业微信真机；5) git diff --check 通过。","流程级验证：执行 M2-M4 所列命令；命令：python3 /home/shunli/.codex/skills/plan/scripts/validate_issues_csv.py issues/2026-05-10_17-47-39-r5-real-device-feedback-mobile-ux.csv；命令：python3 /home/shunli/.codex/skills/plan/scripts/validate_issues_csv.py issues/2026-05-10_12-39-37-release-readiness-live-smoke.csv；命令：git diff --check。","python3|git|playwright",DONE,DONE,DONE,"issues/2026-05-10_17-47-39-r5-real-device-feedback-mobile-ux.csv|issues/2026-05-10_12-39-37-release-readiness-live-smoke.csv|issues/2026-05-10_18-25-33-formal-approval-org-config.csv|docs/trialrun/real-device-public-checklist.md|output/playwright/r5-real-device-feedback-mobile-ux","[""M2"",""M3"",""M4""]","本轮本地完成且不部署；截图输出到 output/playwright/r5-real-device-feedback-mobile-ux/。部署后需重跑 LIVE_SMOKE_BASE_URL=https://oa.hyinda.com bash scripts/qa/run-live-smoke-readiness.sh 并补企业微信真机验收。"
1 ID Title Description Acceptance Test_Method Tools Dev_Status Review1_Status Regression_Status Files Dependencies Notes
2 M1 核实与合同建档 记录 R5 真机反馈三项问题的核实结论，并将审批组织测试口径从临时互审修正为正式运行：majianyong 是员工可见直属主管；wangshunli 是后台公司负责人，使用 ceo+admin，不配置为普通 manager；不部署、不关闭主 R5。 1) Issue CSV 校验通过；2) admin 不自动获得业务审批权；3) wangshunli 自审应禁止；4) 中文头像取首字；5) 报销进入移动底部一级入口且详情页隐藏底部 Tab；6) 正式测试数据配置另拆 Issue，不混入本轮代码。 流程级验证：读取 docs/需求-统一审批中心规约.md、docs/product-design-rules.md、docs/reimbursement-invoice-rules.md；只读核实公网 wangshunli/majianyong 当前角色与直属上级；命令：python3 /home/shunli/.codex/skills/plan/scripts/validate_issues_csv.py issues/2026-05-10_17-47-39-r5-real-device-feedback-mobile-ux.csv。 python3|ssh|manual DONE DONE DONE issues/2026-05-10_17-47-39-r5-real-device-feedback-mobile-ux.csv [] 本轮不新增 schema、不部署；主 R5 仍需部署后公网 smoke 与企业微信真机记录。正式配置默认：员工直属主管 majianyong；majianyong 直属领导 wangshunli；普通员工单据仅高额/高风险/例外进入 wangshunli 二审。已另建正式审批组织配置合同 issues/2026-05-10_18-25-33-formal-approval-org-config.csv。回滚路径：回滚本合同和本轮代码提交。
3 M2 审批自审拦截与提示 在 workflow 动作入口统一禁止申请人/提交人审批自己的单据，覆盖单任务、批量通过、批量驳回、退回和转审；同时要求审批动作来自正式业务审批角色，admin 的 * 权限不能单独作为业务审批依据；提交阶段缺直属主管时阻断半截流程。 1) 自审返回 workflow=self_approval_not_allowed；2) 报销 owner/submitter、请假 owner、采购 applicant/submitter、差旅 applicant/submitter 均被识别；3) admin-only 审批人或转审目标不被视为业务审批人；4) 缺直属主管返回 no_actionable_approver；5) 非申请人审批不回归；6) 前端错误文案可理解。 流程级验证：申请人同时具备审批角色 -> 单任务与批量审批均被拒绝；admin-only 不能以系统管理权限审批；缺直属主管的提交/预检被阻断；非申请人审批仍可通过。命令：cd server && npm run prisma:validate；命令：cd server && node --check src/routes/workflow.js；命令：cd server && npm test -- tests/unit/routes/workflow.batch.test.js tests/unit/routes/workflow.transfer.test.js tests/unit/utils/workflow.test.js。 node|vitest DONE DONE DONE server/src/routes/workflow.js|server/src/utils/workflow.js|server/src/services/feeControl.js|server/tests/unit/routes/workflow.batch.test.js|server/tests/unit/routes/workflow.transfer.test.js|server/tests/unit/utils/workflow.test.js|client/src/api/errorMessages.ts ["M1"] 已通过 prisma:validate、node --check workflow.js/utils/feeControl、workflow.batch/transfer/task-detail/utils 单测 23 passed。涉及 workflow 权限和审批规则，review 重点：不得阻断转审给非本人、不得影响已办详情、不得让 admin-only 绕过正式业务角色；回滚路径：回退 workflow 自审/业务角色拦截、缺主管阻断、前端错误映射和新增测试。
4 M3 中文头像首字规则 调整 EmployeeAvatar fallback：中文/CJK 姓名默认显示首字；英文/拼音继续显示两段首字母；空姓名仍显示员工。 1) 王顺利显示王；2) 张三显示张；3) Wang Shunli 显示 WS；4) 空姓名显示员工；5) 不影响真实头像图片展示。 流程级验证：企业微信 UA 打开 /mobile/me，个人信息头像 fallback 显示首字；命令：cd client && npm run typecheck；命令：cd client && npm run test:e2e -- r5-real-device-feedback-mobile-ux.spec.ts --workers=1。 typescript|playwright DONE DONE DONE client/src/components/common/EmployeeAvatar.tsx|client/tests/e2e/r5-real-device-feedback-mobile-ux.spec.ts ["M1"] 已通过 client typecheck/build 与 r5-real-device-feedback-mobile-ux.spec.ts；纯前端显示规则，无 API 变更；回滚路径：恢复 buildInitials 原逻辑。
5 M4 移动报销导航与深层页交互 将报销设为移动底部一级入口，票据上传降为首页/报销内快捷入口；报销详情隐藏底部 Tab，并提供顶部返回和吸底主操作。 1) /mobile/reimbursements 底部报销 Tab 选中；2) /mobile/reimbursements/:id 不显示底部 Tab；3) 草稿/驳回详情页首屏或吸底区域可见提交审批和添加发票；4) 无横向滚动或遮挡。 流程级验证：企业微信 UA -> /mobile -> 报销 -> 新建/进入详情 -> 验证底部导航、返回和吸底操作；命令：cd client && npm run typecheck；命令：cd client && npm run build；命令：cd client && npm run test:e2e -- r89-mobile-login-navigation.spec.ts r109-mobile-reimbursement-feedback.spec.ts r110-mobile-pc-routing.spec.ts r111-invoice-reimbursement-guard.spec.ts r124-mobile-entry-matrix.spec.ts r5-real-device-feedback-mobile-ux.spec.ts --workers=1。 typescript|playwright DONE DONE DONE client/src/features/mobile/navigation.ts|client/src/components/mobile/MobileBottomNav.tsx|client/src/layouts/AppShellLayout.tsx|client/src/pages/MobileReimbursementDetailPage.tsx|client/tests/e2e/*.ts ["M2","M3"] 已通过 client typecheck/build 和移动报销 E2E 10 passed；不删除 /mobile/capture；仅从底部一级 Tab 移除。回滚路径：恢复 MOBILE_NAV_ITEMS、AppShellLayout 底部导航显示规则和详情页操作区。
6 M5 自动化视觉验证与 R5 证据回填 执行本轮后端、前端、E2E 与视觉检查，截图输出到 output/playwright/r5-real-device-feedback-mobile-ux/；回填主 R5 Notes 但不标 DONE。 1) 后端 workflow 检查通过；2) 前端 typecheck/build 通过；3) 关键 E2E 和新增视觉用例通过；4) 主 R5 记录本轮仍需部署后公网 smoke 和企业微信真机；5) git diff --check 通过。 流程级验证：执行 M2-M4 所列命令；命令：python3 /home/shunli/.codex/skills/plan/scripts/validate_issues_csv.py issues/2026-05-10_17-47-39-r5-real-device-feedback-mobile-ux.csv；命令：python3 /home/shunli/.codex/skills/plan/scripts/validate_issues_csv.py issues/2026-05-10_12-39-37-release-readiness-live-smoke.csv；命令：git diff --check。 python3|git|playwright DONE DONE DONE issues/2026-05-10_17-47-39-r5-real-device-feedback-mobile-ux.csv|issues/2026-05-10_12-39-37-release-readiness-live-smoke.csv|issues/2026-05-10_18-25-33-formal-approval-org-config.csv|docs/trialrun/real-device-public-checklist.md|output/playwright/r5-real-device-feedback-mobile-ux ["M2","M3","M4"] 本轮本地完成且不部署；截图输出到 output/playwright/r5-real-device-feedback-mobile-ux/。部署后需重跑 LIVE_SMOKE_BASE_URL=https://oa.hyinda.com bash scripts/qa/run-live-smoke-readiness.sh 并补企业微信真机验收。
issues/2026-05-10_18-25-33-formal-approval-org-config.csv
+4
查看文件
@@ -0,0 +1,4 @@
ID,Title,Description,Acceptance,Test_Method,Tools,Dev_Status,Review1_Status,Regression_Status,Files,Dependencies,Notes
O1,正式审批组织配置确认,"按正式公司运行口径确认公网组织关系和业务审批角色：majianyong 是员工可见直属主管；wangshunli 是后台公司负责人，使用 ceo+admin，不配置为普通 manager。","1) 远端当前角色和直属上级只读核实；2) 形成待写配置清单；3) 明确 admin 不自动获得业务审批权；4) 未经批准不写远端数据库。","流程级验证：只读查询公网员工 wangshunli/majianyong 的 roleCodes、directManagerId、department；核对 docs/需求-统一审批中心规约.md；不执行 UPDATE。","ssh|manual",TODO,TODO,TODO,"external|issues/2026-05-10_18-25-33-formal-approval-org-config.csv","[]","默认待配置：wangshunli roleCodes 包含 admin+ceo；majianyong roleCodes 包含 manager；员工直属主管为 majianyong；majianyong 直属领导为 wangshunli。回滚路径：恢复修改前角色和 direct_manager_id。"
O2,专用正式测试账号准备,"准备不使用真实员工日常账号的公网专用测试账号，并按正式组织关系挂到 majianyong 主管链路。","1) 专用员工、主管、财务或负责人测试账号 active；2) 密码只保存在仓库外安全位置；3) 自动化不使用真实员工日常账号；4) 账号角色满足正式审批链验证。","流程级验证：只读检查账号存在与状态；如需创建或重置密码，必须另行批准远端写操作；node scripts/qa/check-live-smoke-env.mjs --strict。","ssh|node|manual",TODO,TODO,TODO,"external","[""O1""]","本 Issue 若执行写操作，仅限测试账号和正式组织配置；不得部署、迁移或修改远端 .env。"
O3,正式审批链公网验收,"使用专用测试账号验证正式审批链：员工 -> majianyong；majianyong -> wangshunli；高额/例外单据触发 wangshunli 二审。","1) 普通低/中额员工单据由 majianyong 处理；2) 高额/高风险/例外进入 wangshunli；3) majianyong 本人申请由 wangshunli 处理；4) wangshunli 本人不能自审。","流程级验证：公网/企业微信专用账号提交报销或请假 -> 对应审批人处理 -> 检查审批历史、通知 deeplink 和业务状态；失败项记录截图/录屏位置。","playwright|manual",TODO,TODO,TODO,"docs/trialrun/real-device-public-checklist.md","[""O2""]","通过前不得把主 R5 标记为 DONE；如需清理测试数据，另拆 destructive cleanup Issue。"
1 ID Title Description Acceptance Test_Method Tools Dev_Status Review1_Status Regression_Status Files Dependencies Notes
2 O1 正式审批组织配置确认 按正式公司运行口径确认公网组织关系和业务审批角色：majianyong 是员工可见直属主管；wangshunli 是后台公司负责人，使用 ceo+admin，不配置为普通 manager。 1) 远端当前角色和直属上级只读核实；2) 形成待写配置清单；3) 明确 admin 不自动获得业务审批权；4) 未经批准不写远端数据库。 流程级验证：只读查询公网员工 wangshunli/majianyong 的 roleCodes、directManagerId、department；核对 docs/需求-统一审批中心规约.md；不执行 UPDATE。 ssh|manual TODO TODO TODO external|issues/2026-05-10_18-25-33-formal-approval-org-config.csv [] 默认待配置：wangshunli roleCodes 包含 admin+ceo；majianyong roleCodes 包含 manager；员工直属主管为 majianyong；majianyong 直属领导为 wangshunli。回滚路径：恢复修改前角色和 direct_manager_id。
3 O2 专用正式测试账号准备 准备不使用真实员工日常账号的公网专用测试账号，并按正式组织关系挂到 majianyong 主管链路。 1) 专用员工、主管、财务或负责人测试账号 active；2) 密码只保存在仓库外安全位置；3) 自动化不使用真实员工日常账号；4) 账号角色满足正式审批链验证。 流程级验证：只读检查账号存在与状态；如需创建或重置密码，必须另行批准远端写操作；node scripts/qa/check-live-smoke-env.mjs --strict。 ssh|node|manual TODO TODO TODO external ["O1"] 本 Issue 若执行写操作，仅限测试账号和正式组织配置；不得部署、迁移或修改远端 .env。
4 O3 正式审批链公网验收 使用专用测试账号验证正式审批链：员工 -> majianyong；majianyong -> wangshunli；高额/例外单据触发 wangshunli 二审。 1) 普通低/中额员工单据由 majianyong 处理；2) 高额/高风险/例外进入 wangshunli；3) majianyong 本人申请由 wangshunli 处理；4) wangshunli 本人不能自审。 流程级验证：公网/企业微信专用账号提交报销或请假 -> 对应审批人处理 -> 检查审批历史、通知 deeplink 和业务状态；失败项记录截图/录屏位置。 playwright|manual TODO TODO TODO docs/trialrun/real-device-public-checklist.md ["O2"] 通过前不得把主 R5 标记为 DONE；如需清理测试数据，另拆 destructive cleanup Issue。