wangsli/hyb-oa
1
0
派生 0
代码 工单 合并请求 工作流 8 软件包 项目 发布 百科 活动

WEXT1F 回填部署状态

浏览代码
这个提交包含在：
wangsli
2026-05-22 15:10:16 +08:00
父节点 234fc29534
当前提交 91553d7dbe
共修改 1 个文件，包含 9 行新增和 9 行删除
下载 Patch 文件 下载 Diff 文件 展开所有文件 折叠所有文件
issues/2026-05-22_14-23-19-wecom-formal-outing-overtime-evidence-v1.csv
+1 -1
查看文件
@@ -5,5 +5,5 @@
"WEXT1F-3","新增远端正式模板证据脚本","新增 QA-only 脚本 scripts/qa/run-wecom-formal-outing-overtime-evidence.sh；本地默认拒绝业务执行，--remote 通过 SSH 到部署服务器容器运行；容器内只读拉取外出/加班、可选归档到 OA、自建留存离线读、WRULE1 校验和隐私扫描；脚本必须要求人工确认标记 WEXT1F_MANUAL_CONFIRMATION=SMOKE002_SUBMITTED_SMOKE101_REVIEWED，否则只输出 PAUSED，不跑企微 API。","1) 本地直接执行必须提示 --remote；2) 即使伪造远端环境变量，本地非 /app 容器路径也必须拒绝；3) 远端执行使用 WEXT1F_EXECUTION_MODE=remote 和 WEXT1F_REMOTE_CONTEXT=deployment-server；4) 缺人工确认标记时不跑企微 API；5) 不设置任何企微写入开关；6) 归档写 OA 只通过 WECOM_ARCHIVE_WRITE=1 + --persist-to-db；7) 输出 artifacts/qa-flow/wecom-formal-outing-overtime-evidence-<timestamp>/summary.json。","受影响流程：正式模板人工提交后 -> 远端只读收证据；验证步骤：bash -n scripts/qa/run-wecom-formal-outing-overtime-evidence.sh；bash scripts/qa/run-wecom-formal-outing-overtime-evidence.sh --help；本地直接执行返回非 0 且提示 --remote；WEXT1F_EXECUTION_MODE=remote WEXT1F_REMOTE_CONTEXT=deployment-server bash scripts/qa/run-wecom-formal-outing-overtime-evidence.sh 仍应因非 /app 容器路径拒绝。","bash|ssh|node","DONE","DONE","DONE","scripts/qa/run-wecom-formal-outing-overtime-evidence.sh","[""WEXT1F-2""]","回滚/清理：删除脚本；脚本不创建模板、不提交审批、不启用真实员工。" "WEXT1F-3","新增远端正式模板证据脚本","新增 QA-only 脚本 scripts/qa/run-wecom-formal-outing-overtime-evidence.sh；本地默认拒绝业务执行，--remote 通过 SSH 到部署服务器容器运行；容器内只读拉取外出/加班、可选归档到 OA、自建留存离线读、WRULE1 校验和隐私扫描；脚本必须要求人工确认标记 WEXT1F_MANUAL_CONFIRMATION=SMOKE002_SUBMITTED_SMOKE101_REVIEWED，否则只输出 PAUSED，不跑企微 API。","1) 本地直接执行必须提示 --remote；2) 即使伪造远端环境变量，本地非 /app 容器路径也必须拒绝；3) 远端执行使用 WEXT1F_EXECUTION_MODE=remote 和 WEXT1F_REMOTE_CONTEXT=deployment-server；4) 缺人工确认标记时不跑企微 API；5) 不设置任何企微写入开关；6) 归档写 OA 只通过 WECOM_ARCHIVE_WRITE=1 + --persist-to-db；7) 输出 artifacts/qa-flow/wecom-formal-outing-overtime-evidence-<timestamp>/summary.json。","受影响流程：正式模板人工提交后 -> 远端只读收证据；验证步骤：bash -n scripts/qa/run-wecom-formal-outing-overtime-evidence.sh；bash scripts/qa/run-wecom-formal-outing-overtime-evidence.sh --help；本地直接执行返回非 0 且提示 --remote；WEXT1F_EXECUTION_MODE=remote WEXT1F_REMOTE_CONTEXT=deployment-server bash scripts/qa/run-wecom-formal-outing-overtime-evidence.sh 仍应因非 /app 容器路径拒绝。","bash|ssh|node","DONE","DONE","DONE","scripts/qa/run-wecom-formal-outing-overtime-evidence.sh","[""WEXT1F-2""]","回滚/清理：删除脚本；脚本不创建模板、不提交审批、不启用真实员工。"
"WEXT1F-4","更新事实源和人工步骤","更新现有事实源，记录 WEXT1-FORMAL 的正式模板人工操作清单、可信 IP 边界、外出/加班证据准入和 WREAL1 后置条件；不新建独立说明文档。","1) 文档明确 SMOKE002 人工提交正式模板外出/加班；2) 文档明确 SMOKE101 先看详情再审批；3) 文档明确系统只能只读拉取、归档和校验；4) 文档明确 WREAL1 仍需另行问答。","受影响流程：管理员按文档执行 WEXT1-FORMAL；验证步骤：rg -n ""WEXT1-FORMAL|正式模板|SMOKE002|SMOKE101|run-wecom-formal-outing-overtime-evidence|WREAL1"" docs .agents/skills/hyb-oa-delivery/SKILL.md；node scripts/qa/audit-docs.mjs --check-registry；quick_validate.py .agents/skills/hyb-oa-delivery。","rg|node|python3","DONE","DONE","DONE","docs/企微优先开发路线图.md|docs/管理员手册.md|docs/trialrun/人工试运行报告.md|docs/文档索引.md|docs/文档事实源状态矩阵.md|docs/需求-统一审批中心规约.md|.agents/skills/hyb-oa-delivery/SKILL.md","[""WEXT1F-3""]","回滚/清理：恢复文档和 skill；不记录真实员工信息。" "WEXT1F-4","更新事实源和人工步骤","更新现有事实源，记录 WEXT1-FORMAL 的正式模板人工操作清单、可信 IP 边界、外出/加班证据准入和 WREAL1 后置条件；不新建独立说明文档。","1) 文档明确 SMOKE002 人工提交正式模板外出/加班；2) 文档明确 SMOKE101 先看详情再审批；3) 文档明确系统只能只读拉取、归档和校验；4) 文档明确 WREAL1 仍需另行问答。","受影响流程：管理员按文档执行 WEXT1-FORMAL；验证步骤：rg -n ""WEXT1-FORMAL|正式模板|SMOKE002|SMOKE101|run-wecom-formal-outing-overtime-evidence|WREAL1"" docs .agents/skills/hyb-oa-delivery/SKILL.md；node scripts/qa/audit-docs.mjs --check-registry；quick_validate.py .agents/skills/hyb-oa-delivery。","rg|node|python3","DONE","DONE","DONE","docs/企微优先开发路线图.md|docs/管理员手册.md|docs/trialrun/人工试运行报告.md|docs/文档索引.md|docs/文档事实源状态矩阵.md|docs/需求-统一审批中心规约.md|.agents/skills/hyb-oa-delivery/SKILL.md","[""WEXT1F-3""]","回滚/清理：恢复文档和 skill；不记录真实员工信息。"
"WEXT1F-5","本地门禁与只读评审","执行合同校验、process gate、脚本语法、focused 单测、文档审计、skill 校验、diff 检查和最小回归；涉及审批规则和权限边界，实施后启动只读 reviewer subagent。","1) validate_issues_csv 通过；2) baseline 和 issue-specific process gate 通过；3) bash -n 通过；4) focused vitest 通过；5) docs/skill/diff/minimal gates 通过；6) reviewer 无 blocker 或 blocker 已修复。","受影响流程：脚本/规则边界 -> 独立评审 -> 部署前门禁；验证步骤：validate_issues_csv.py <csv>；node scripts/qa/check-process-contract.mjs --baseline --json；node scripts/qa/check-process-contract.mjs --issue <csv> --profile wecom --json；cd server && npm run test -- tests/unit/scripts/check-wecom-approval-compensation-poc.test.js tests/unit/scripts/check-wecom-approval-archive.test.js tests/unit/scripts/check-wecom-approval-rule-validator.test.js；bash scripts/check-minimal.sh。","python3|node|bash|subagent|git","DONE","DONE","DONE","server/src/scripts/*|scripts/qa/run-wecom-formal-outing-overtime-evidence.sh|docs/*|.agents/skills/hyb-oa-delivery/SKILL.md","[""WEXT1F-4""]","本地门禁已通过；只读 reviewer 已复核 creator 过滤、本地伪远端拒绝和人工确认门禁无 blocker；部署/人工提交/远端取证仍在 WEXT1F-6/7。" "WEXT1F-5","本地门禁与只读评审","执行合同校验、process gate、脚本语法、focused 单测、文档审计、skill 校验、diff 检查和最小回归；涉及审批规则和权限边界，实施后启动只读 reviewer subagent。","1) validate_issues_csv 通过；2) baseline 和 issue-specific process gate 通过；3) bash -n 通过；4) focused vitest 通过；5) docs/skill/diff/minimal gates 通过；6) reviewer 无 blocker 或 blocker 已修复。","受影响流程：脚本/规则边界 -> 独立评审 -> 部署前门禁；验证步骤：validate_issues_csv.py <csv>；node scripts/qa/check-process-contract.mjs --baseline --json；node scripts/qa/check-process-contract.mjs --issue <csv> --profile wecom --json；cd server && npm run test -- tests/unit/scripts/check-wecom-approval-compensation-poc.test.js tests/unit/scripts/check-wecom-approval-archive.test.js tests/unit/scripts/check-wecom-approval-rule-validator.test.js；bash scripts/check-minimal.sh。","python3|node|bash|subagent|git","DONE","DONE","DONE","server/src/scripts/*|scripts/qa/run-wecom-formal-outing-overtime-evidence.sh|docs/*|.agents/skills/hyb-oa-delivery/SKILL.md","[""WEXT1F-4""]","本地门禁已通过；只读 reviewer 已复核 creator 过滤、本地伪远端拒绝和人工确认门禁无 blocker；部署/人工提交/远端取证仍在 WEXT1F-6/7。"
"WEXT1F-6","部署并等待人工提交","本地门禁通过后 SYNC_ENV=0 部署，复检 /ready；然后给出 SMOKE002/SMOKE101 真机操作步骤，等待用户确认已提交/已审批后再跑远端证据脚本。","1) SYNC_ENV=0 部署成功；2) /ready 正常；3) 不在用户人工提交前跑正式模板证据通过结论；4) 给出按账号、模板、时间、确认点排列的人工步骤。","受影响流程：部署 -> 人工正式模板外出/加班 -> 远端证据脚本；验证步骤：SYNC_ENV=0 bash deploy/trialrun/deploy.sh；curl -fsS https://oa.hyinda.com/ready；人工回复已提交/已审批。","bash|curl|manual","TODO","TODO","TODO","deploy/trialrun/*|scripts/qa/run-wecom-formal-outing-overtime-evidence.sh","[""WEXT1F-5""]","回滚/清理：若用户暂停，不跑远端证据；已部署代码可由后续提交回滚。" "WEXT1F-6","部署并等待人工提交","本地门禁通过后 SYNC_ENV=0 部署，复检 /ready；然后给出 SMOKE002/SMOKE101 真机操作步骤，等待用户确认已提交/已审批后再跑远端证据脚本。","1) SYNC_ENV=0 部署成功；2) /ready 正常；3) 不在用户人工提交前跑正式模板证据通过结论；4) 给出按账号、模板、时间、确认点排列的人工步骤。","受影响流程：部署 -> 人工正式模板外出/加班 -> 远端证据脚本；验证步骤：SYNC_ENV=0 bash deploy/trialrun/deploy.sh；curl -fsS https://oa.hyinda.com/ready；人工回复已提交/已审批。","bash|curl|manual","DONE","DONE","TODO","deploy/trialrun/*|scripts/qa/run-wecom-formal-outing-overtime-evidence.sh","[""WEXT1F-5""]","已以 SYNC_ENV=0 部署提交 234fc29；公网 /ready 返回 ok=true；下一步等待 SMOKE002/SMOKE101 真机完成正式外出/加班测试后再执行 WEXT1F-7 远端取证。"
"WEXT1F-7","远端收证据并回填提交","用户完成正式模板外出/加班人工测试后，从部署服务器执行 WEXT1F 证据脚本，回填报告路径和真实结论，中文提交。","1) 远端 summary 结论限定 PASS_FORMAL_OUTING_OVERTIME_READY、PASS_WITH_FINDINGS、PAUSED_MANUAL_CONFIRMATION、SKIP/BLOCKED_BY_EXTERNAL_CONFIG；2) 报告包含补偿拉取、OA 归档离线读、WRULE1、隐私扫描；3) 不泄露完整 sp_no/template_id/userid/手机号/邮箱/token/Secret/EncodingAESKey/表单值/附件/评论/原始 payload；4) commit message 使用中文并引用 WEXT1F。","受影响流程：正式模板外出/加班证据 -> WREAL1 问答准入；验证步骤：bash scripts/qa/run-wecom-formal-outing-overtime-evidence.sh --remote；git status --short；git log -1 --oneline。","bash|ssh|git","TODO","TODO","TODO","issues/2026-05-22_14-23-19-wecom-formal-outing-overtime-evidence-v1.csv|server/src/scripts/*|scripts/qa/run-wecom-formal-outing-overtime-evidence.sh|docs/*|.agents/skills/hyb-oa-delivery/SKILL.md","[""WEXT1F-6""]","回滚/清理：不删除远端审计报告；若正式模板不满足 A 或实际审批链不一致，记录 blocker 并不进入 WREAL1。" "WEXT1F-7","远端收证据并回填提交","用户完成正式模板外出/加班人工测试后，从部署服务器执行 WEXT1F 证据脚本，回填报告路径和真实结论，中文提交。","1) 远端 summary 结论限定 PASS_FORMAL_OUTING_OVERTIME_READY、PASS_WITH_FINDINGS、PAUSED_MANUAL_CONFIRMATION、SKIP/BLOCKED_BY_EXTERNAL_CONFIG；2) 报告包含补偿拉取、OA 归档离线读、WRULE1、隐私扫描；3) 不泄露完整 sp_no/template_id/userid/手机号/邮箱/token/Secret/EncodingAESKey/表单值/附件/评论/原始 payload；4) commit message 使用中文并引用 WEXT1F。","受影响流程：正式模板外出/加班证据 -> WREAL1 问答准入；验证步骤：bash scripts/qa/run-wecom-formal-outing-overtime-evidence.sh --remote；git status --short；git log -1 --oneline。","bash|ssh|git","TODO","TODO","TODO","issues/2026-05-22_14-23-19-wecom-formal-outing-overtime-evidence-v1.csv|server/src/scripts/*|scripts/qa/run-wecom-formal-outing-overtime-evidence.sh|docs/*|.agents/skills/hyb-oa-delivery/SKILL.md","[""WEXT1F-6""]","回滚/清理：不删除远端审计报告；若正式模板不满足 A 或实际审批链不一致，记录 blocker 并不进入 WREAL1。"
1 ID Title Description Acceptance Test_Method Tools Dev_Status Review1_Status Regression_Status Files Dependencies Notes
5 WEXT1F-3 新增远端正式模板证据脚本 新增 QA-only 脚本 scripts/qa/run-wecom-formal-outing-overtime-evidence.sh；本地默认拒绝业务执行，--remote 通过 SSH 到部署服务器容器运行；容器内只读拉取外出/加班、可选归档到 OA、自建留存离线读、WRULE1 校验和隐私扫描；脚本必须要求人工确认标记 WEXT1F_MANUAL_CONFIRMATION=SMOKE002_SUBMITTED_SMOKE101_REVIEWED，否则只输出 PAUSED，不跑企微 API。 1) 本地直接执行必须提示 --remote；2) 即使伪造远端环境变量，本地非 /app 容器路径也必须拒绝；3) 远端执行使用 WEXT1F_EXECUTION_MODE=remote 和 WEXT1F_REMOTE_CONTEXT=deployment-server；4) 缺人工确认标记时不跑企微 API；5) 不设置任何企微写入开关；6) 归档写 OA 只通过 WECOM_ARCHIVE_WRITE=1 + --persist-to-db；7) 输出 artifacts/qa-flow/wecom-formal-outing-overtime-evidence-<timestamp>/summary.json。 受影响流程：正式模板人工提交后 -> 远端只读收证据；验证步骤：bash -n scripts/qa/run-wecom-formal-outing-overtime-evidence.sh；bash scripts/qa/run-wecom-formal-outing-overtime-evidence.sh --help；本地直接执行返回非 0 且提示 --remote；WEXT1F_EXECUTION_MODE=remote WEXT1F_REMOTE_CONTEXT=deployment-server bash scripts/qa/run-wecom-formal-outing-overtime-evidence.sh 仍应因非 /app 容器路径拒绝。 bash|ssh|node DONE DONE DONE scripts/qa/run-wecom-formal-outing-overtime-evidence.sh ["WEXT1F-2"] 回滚/清理：删除脚本；脚本不创建模板、不提交审批、不启用真实员工。
6 WEXT1F-4 更新事实源和人工步骤 更新现有事实源，记录 WEXT1-FORMAL 的正式模板人工操作清单、可信 IP 边界、外出/加班证据准入和 WREAL1 后置条件；不新建独立说明文档。 1) 文档明确 SMOKE002 人工提交正式模板外出/加班；2) 文档明确 SMOKE101 先看详情再审批；3) 文档明确系统只能只读拉取、归档和校验；4) 文档明确 WREAL1 仍需另行问答。 受影响流程：管理员按文档执行 WEXT1-FORMAL；验证步骤：rg -n "WEXT1-FORMAL|正式模板|SMOKE002|SMOKE101|run-wecom-formal-outing-overtime-evidence|WREAL1" docs .agents/skills/hyb-oa-delivery/SKILL.md；node scripts/qa/audit-docs.mjs --check-registry；quick_validate.py .agents/skills/hyb-oa-delivery。 rg|node|python3 DONE DONE DONE docs/企微优先开发路线图.md|docs/管理员手册.md|docs/trialrun/人工试运行报告.md|docs/文档索引.md|docs/文档事实源状态矩阵.md|docs/需求-统一审批中心规约.md|.agents/skills/hyb-oa-delivery/SKILL.md ["WEXT1F-3"] 回滚/清理：恢复文档和 skill；不记录真实员工信息。
7 WEXT1F-5 本地门禁与只读评审 执行合同校验、process gate、脚本语法、focused 单测、文档审计、skill 校验、diff 检查和最小回归；涉及审批规则和权限边界，实施后启动只读 reviewer subagent。 1) validate_issues_csv 通过；2) baseline 和 issue-specific process gate 通过；3) bash -n 通过；4) focused vitest 通过；5) docs/skill/diff/minimal gates 通过；6) reviewer 无 blocker 或 blocker 已修复。 受影响流程：脚本/规则边界 -> 独立评审 -> 部署前门禁；验证步骤：validate_issues_csv.py <csv>；node scripts/qa/check-process-contract.mjs --baseline --json；node scripts/qa/check-process-contract.mjs --issue <csv> --profile wecom --json；cd server && npm run test -- tests/unit/scripts/check-wecom-approval-compensation-poc.test.js tests/unit/scripts/check-wecom-approval-archive.test.js tests/unit/scripts/check-wecom-approval-rule-validator.test.js；bash scripts/check-minimal.sh。 python3|node|bash|subagent|git DONE DONE DONE server/src/scripts/*|scripts/qa/run-wecom-formal-outing-overtime-evidence.sh|docs/*|.agents/skills/hyb-oa-delivery/SKILL.md ["WEXT1F-4"] 本地门禁已通过；只读 reviewer 已复核 creator 过滤、本地伪远端拒绝和人工确认门禁无 blocker；部署/人工提交/远端取证仍在 WEXT1F-6/7。
8 WEXT1F-6 部署并等待人工提交 本地门禁通过后 SYNC_ENV=0 部署，复检 /ready；然后给出 SMOKE002/SMOKE101 真机操作步骤，等待用户确认已提交/已审批后再跑远端证据脚本。 1) SYNC_ENV=0 部署成功；2) /ready 正常；3) 不在用户人工提交前跑正式模板证据通过结论；4) 给出按账号、模板、时间、确认点排列的人工步骤。 受影响流程：部署 -> 人工正式模板外出/加班 -> 远端证据脚本；验证步骤：SYNC_ENV=0 bash deploy/trialrun/deploy.sh；curl -fsS https://oa.hyinda.com/ready；人工回复已提交/已审批。 bash|curl|manual TODO DONE TODO DONE TODO deploy/trialrun/*|scripts/qa/run-wecom-formal-outing-overtime-evidence.sh ["WEXT1F-5"] 回滚/清理：若用户暂停，不跑远端证据；已部署代码可由后续提交回滚。 已以 SYNC_ENV=0 部署提交 234fc29；公网 /ready 返回 ok=true；下一步等待 SMOKE002/SMOKE101 真机完成正式外出/加班测试后再执行 WEXT1F-7 远端取证。
9 WEXT1F-7 远端收证据并回填提交 用户完成正式模板外出/加班人工测试后，从部署服务器执行 WEXT1F 证据脚本，回填报告路径和真实结论，中文提交。 1) 远端 summary 结论限定 PASS_FORMAL_OUTING_OVERTIME_READY、PASS_WITH_FINDINGS、PAUSED_MANUAL_CONFIRMATION、SKIP/BLOCKED_BY_EXTERNAL_CONFIG；2) 报告包含补偿拉取、OA 归档离线读、WRULE1、隐私扫描；3) 不泄露完整 sp_no/template_id/userid/手机号/邮箱/token/Secret/EncodingAESKey/表单值/附件/评论/原始 payload；4) commit message 使用中文并引用 WEXT1F。 受影响流程：正式模板外出/加班证据 -> WREAL1 问答准入；验证步骤：bash scripts/qa/run-wecom-formal-outing-overtime-evidence.sh --remote；git status --short；git log -1 --oneline。 bash|ssh|git TODO TODO TODO issues/2026-05-22_14-23-19-wecom-formal-outing-overtime-evidence-v1.csv|server/src/scripts/*|scripts/qa/run-wecom-formal-outing-overtime-evidence.sh|docs/*|.agents/skills/hyb-oa-delivery/SKILL.md ["WEXT1F-6"] 回滚/清理：不删除远端审计报告；若正式模板不满足 A 或实际审批链不一致，记录 blocker 并不进入 WREAL1。