R21/R22: 补齐公网安全文档 试点观测与最小导入脚本

deploy/trialrun/checklist.md

@@ -66,3 +66,15 @@
 - [ ] 至少 1 次入职/离职/资产交接已演练
 - [ ] 全员已知晓每周周报和今日状态使用要求
 - [ ] 已建立连续 4 周观测记录方式（建议直接使用 `deploy/trialrun/observation-template.md`）
+
+## R18-R22 上线补充检查项
+- [ ] `APP_ORIGIN` 已切到公网 HTTPS 域名
+- [ ] `COOKIE_SECURE=true`
+- [ ] `PUBLIC_SECURITY_HARDENING_ENABLED=true`
+- [ ] `OPENAPI_DOCS_ENABLED=false`
+- [ ] 企业微信应用已配置工作台入口和回调地址
+- [ ] 至少 1 个管理员已完成企微绑定
+- [ ] 项目模块、项目关联、合同台账已在试点环境可见
+- [ ] 涉密正文与附件未上传到 OA
+- [ ] 企业微信提醒仅包含脱敏标题 / 编号 / deeplink
+- [ ] 员工可从企业微信进入 `Portal`，并继续完成周报、待办、项目更新