WCPC 建立企微能力POC配置收口

docs/企微优先开发路线图.md

@@ -23,6 +23,7 @@
 | `WFDG` | 已完成 | 固定设计门禁：先判定主办方、数据边界、入口交互、隐私消息、同步审计、应急接管、恢复回写和 RuleOps 边界。 |
 | `WDRG` | 已完成 | 固定开发路线图和节奏，下一步只允许进入 `WECOM-CAPABILITY-POC-V1`。 |
 | `WCP1` | 当前暂停配置 | 已完成只读 POC runner 和远端只读探测，结论 `PAUSE_FOR_CONFIG`；不得进入 `wecom_hr_master_sync_v1`，需先补企微配置/权限后复跑 POC。 |
+| `WCPC` | 当前等待外部配置 | 已建立配置收口合同并完成未补配置前基线复跑；等待新在职测试成员、审批模板 ID、审批单号和企微后台权限后复跑完整 POC。 |
 
 ## 3. 阶段路线
 
@@ -89,3 +90,22 @@ POC 默认只读或低风险探测。任何生产写操作、企微规则写入
 - `callback.config`：回调 URL、Token、AESKey 未作为可读配置注入，本轮不能证明回调链路。
 
 因此，当前下一步不是 `wecom_hr_master_sync_v1` 开发，而是补齐或确认上述配置后复跑 `WECOM-CAPABILITY-POC-V1`。只有 `contact.member_read` 与 `hr.staff_read` 至少对一个在职测试成员通过，并且能力矩阵给出 `GO_TO_HR_MASTER_SYNC`，才允许进入 HR 主数据镜像合同。
+
+## 8. WCPC 配置收口状态
+
+2026-05-18 已建立 `WCP1-CONFIG-CLOSEOUT-V1` 合同，目标是用新的在职测试成员和一条新建企业微信测试审批单复跑完整 POC。本轮不开发业务功能、不部署、不持久修改服务器 `.env`，服务器复跑只使用临时环境变量。
+
+当前已完成：
+
+- 建立 WCPC Issue CSV。
+- 使用现有远端配置和历史 `HRWDTEST-20260517214548` 做基线复跑，报告目录为远端 `/tmp/wecom-capability-poc-wcpc-baseline`。
+- 基线结论仍为 `PAUSE_FOR_CONFIG`，`contact.member_read=wecom_errcode_48009`，`hr.staff_read=wecom_errcode_60021`。
+
+等待外部配置：
+
+- 新在职测试成员 userid。
+- 测试审批模板 ID。
+- 测试审批单号 `sp_no`。
+- 打卡 API、审批、假期余额和回调配置权限确认。
+
+在这些配置完成并复跑前，`wecom_hr_master_sync_v1` 仍不得启动。