R66 A1-A6：小团队试点收敛与上线验收

deploy/trialrun/checklist.md

@@ -80,8 +80,8 @@
 
 ## F. R17 小团队上线检查
 - [ ] 工作区模式已确认为 `small_team_internal`
-- [ ] 主导航已收敛为 `Portal / 团队 / 请假 / 报销 / 资产 / 周报 / 待办 / 公告`
-- [ ] 采购 / 差旅 / 预算 / 支付批次 / AP 运营已降级为管理员备用入口
+- [ ] 主导航已收敛为 `Portal / 团队 / 请假 / 报销 / 资产 / 周报 / 待办 / 公告 / 项目`
+- [ ] 考勤 / 采购 / 差旅 / 预算 / 支付批次 / AP 运营 / ERP / AI 已降级为隐藏或管理员备用入口
 - [ ] 已打开 `portal_home_v1`、`announcements_v1`、`presence_board_v1`、`weekly_report_v1`、`employee_lifecycle_v1`、`todo_board_v1`
 - [ ] 员工账号、档案、部门、直属上级已补齐
 - [ ] 资产台账与员工领用关系已核对
@@ -90,6 +90,18 @@
 - [ ] 全员已知晓每周周报和今日状态使用要求
 - [ ] 已建立连续 4 周观测记录方式（建议直接使用 `deploy/trialrun/observation-template.md`）
 
+## G. R66 小团队试点收敛检查
+- [ ] 普通员工账号登录后，主导航只出现高频主路径，不出现考勤、采购、差旅、预算、AP、ERP、AI。
+- [ ] 经理或老板账号登录后，Portal 首屏优先看到审批、团队状态、周报缺口、需协助员工和项目风险。
+- [ ] 管理员账号仍可进入工作区设置、人员、组织、流程定义、系统设置、功能开关和审计日志。
+- [ ] 已确认不删除备用模块数据；恢复某模块只通过工作区设置或功能开关完成。
+- [ ] 已生成 `week-01.md` 到 `week-04.md` 的观测计划，至少完成第 1 周导出。
+- [ ] 已完成 DB + 文件存储备份，并记录输出文件名。
+- [ ] 已在同机或临时环境完成一次恢复演练，恢复后 `/ready` 通过。
+- [ ] 已核对管理员账号清单和 smoke 账号，自动化不使用真实业务账号。
+- [ ] 已执行 `cd server && npm audit --omit=dev --audit-level=high` 并完成高危/严重漏洞评审；若仍失败，不进入公网正式试点。
+- [ ] 已执行 `bash scripts/qa/run-release-gate.sh r66-trialrun`；若数据库或公网账号条件不足，已记录手工替代步骤。
+
 ## R18-R22 上线补充检查项
 - [ ] `APP_ORIGIN` 已切到公网 HTTPS 域名
 - [ ] `COOKIE_SECURE=true`