OAKISS1 完成全业务 KISS 审查台账
这个提交包含在：
@@ -759,3 +759,50 @@ git show 5da05eb:docs/trialrun/人工试运行报告.md
|
||||
| 边界 | 不改后端编号、不改权限模型、不写公网业务数据；部署后仍需公网 PC 只读视觉矩阵复测 |
|
||||
|
||||
Portal 首屏工作台化继续保留为 7 天真实使用反馈后的观察项，不能凭审美偏好在启用前大重排。
|
||||
|
||||
## OAKISS1 全业务流程 KISS 审查
|
||||
|
||||
本节承接用户手动操作发现问题后的全业务审查要求。审查方法按 MAGI 三段执行：先审视范围和风险，再执行只读自动化证据，最后按 KISS 原则提出保留、简化、后置和人工验收建议。本轮不改业务代码、不创建真实业务数据、不付款、不删除数据、不写企业微信。
|
||||
|
||||
| 证据 | 结论 | 说明 |
|
||||
| --- | --- | --- |
|
||||
| OAKISS1 合同 | 已建档 | `issues/2026-05-25_20-53-34-oa-business-flow-kiss-review-v1.csv` 覆盖报销/OCR、审批、采购/费用、合同/项目、付款/AP、票据池、资产、权限、移动/企微入口和 KISS 建议。 |
|
||||
| OAOPS1 公网日巡检 | 通过 | `artifacts/qa-flow/oa-real-use-daily-20260525-205848/summary.json` 为 `PASS_OA_REAL_USE_DAILY_READY`，公网 `/ready`、live smoke、角色 readiness、feature flags、只读业务探针、移动入口、企微渲染和隐私检查均通过。 |
|
||||
| OALAUNCH1 汇总 | 暂停人工门禁 | `artifacts/qa-flow/oa-final-launch-readiness-20260525-211233/summary.json` 为 `PAUSED_MANUAL_CONFIRMATION`；权限矩阵证据已接入，但真实业务闭环、7 天稳定化、备份恢复演练、数据治理培训仍缺。 |
|
||||
| 权限矩阵 | 通过 | `artifacts/qa-flow/oa-permission-matrix-20260525T130601Z/summary.json` 为 `PASS_PERMISSION_MATRIX_READY`，7 个角色、43 个正例、42 个负例均通过，普通员工不能越权进入付款、AP、审计、系统配置等入口。 |
|
||||
| PC 只读视觉矩阵 | 通过 | `artifacts/qa-flow/oafront3-pc-readonly-visual-20260525-210819/summary.json` 为 `PASS_PC_READONLY_VISUAL_READY`，7 个角色、32 个 PC 关键页面无 finding；审计日志 UUID 属于 C 类排障页例外。 |
|
||||
| OAFLOW1 负责人本人审批 | 通过 | 远端只读诊断 `owner-application-approval-route-20260525-oakiss1/summary.json` 为 `PASS_OWNER_APPLICATION_ROUTE_READY`，`HYD000006` 负责人本人申请会进入 `finance_mgr` 非本人兜底，不自审。 |
|
||||
| 资产台账 | 通过 | `asset1d-public-trial-20260523-155346` 已证明 `FA/EA-SYS/EA-REPO/EA-BKP` 公网试录通过；`asset-redacted-index-import-live-20260523-162358` 已证明 3 条脱敏 `EA-DOC` 受控导入通过。 |
|
||||
| OCR 健康补充 | 有自动化维护项 | live readiness 中真实 OCR 样本能在约 1.2 秒返回终态，本次样本因重复或同票据归为可解释结果；远端 `check-pending-ocr` 直接执行遇到 Prisma Client 构造兼容问题，记录为 QA 脚本维护项，不作为 OCR 业务失败。 |
|
||||
|
||||
### KISS 审查结论
|
||||
|
||||
| 业务 | 当前判断 | KISS 建议 |
|
||||
| --- | --- | --- |
|
||||
| 报销 / PDF OCR | 主路径可用，员工报销页能看到草稿、审批中、已通过、已支付等状态；真实闭环仍缺一条从 PDF 发票到付款/AP 导出的人工证据。 | 保留当前主流程；不要扩大到图片 OCR、企业卡或复杂费用控制。优先让员工只做“上传 PDF、确认字段、提交”，重复票提示用业务语义表达。 |
|
||||
| 审批 / 进度 | 审批链、负责人本人兜底和移动审批入口已有证据；复杂 BPM 不应进入 V1。 | 保留一层主管/指定角色 + 非本人兜底；审批页只突出“待我审批”和“我发起的进度”，不要让申请人理解完整规则矩阵。 |
|
||||
| 采购 / 费用 | 模块入口可达，但当前真实采购样本不足，OALAUNCH1 仍要求补 1 条低风险采购/费用关联项目或合同。 | 先做轻流程：标题、金额、用途、项目/合同、附件说明和审批；预算硬控、供应商准入、询比价后置。 |
|
||||
| 合同 / 项目 | 合同台账分组已改善，但列表中 `TEST/SMOKE` 数据较多，真实使用时会干扰查找。 | 保留摘要台账和线下归档位置，不上传涉密正文；建议后续增加“隐藏测试数据/仅正式合同”默认筛选，项目页只串联摘要和风险。 |
|
||||
| 付款 / AP / 代账 | 付款批次、AP、回单入口可达，实际付款仍应在线下银行完成；财务 AP 页面信息密度高但适合财务角色。 | 保留“待付款、已付款、异常、导出”四类核心视图；默认优先待付款和异常，不把全部历史测试单压到首屏。 |
|
||||
| 票据池 / OCR | 票据池可读，长编号已压缩；少量样本足以证明常见 PDF 路径，不需要一次跑完整历史发票库。 | 小团队采用够用策略：固定少量代表性样本 + 真实业务闭环。不要批量上传历史票据原图到测试报告。 |
|
||||
| 资产台账 | 统一资产台账可用，但管理员页仍承担分类维护、资产列表和详情长表单，学习成本偏高。 | 保留统一台账；分类维护建议后续移到折叠区或独立管理入口，`ERP 同步状态` 在 ERP 关闭期间默认折叠。继续不做 `EA-ACC` 密码/账号资产。 |
|
||||
| 权限 / 审计 / 移动入口 | 自动负例和移动/企微入口均通过；最终启用仍需要真实用户反馈和 Day 7 Go/No-Go。 | 保持角色入口收敛，一个角色只看到当下该做的事；普通员工无权限提示要简短可理解。审计页允许内部编号，普通页不展示 UUID。 |
|
||||
|
||||
### 必须人工完成的最小验收包
|
||||
|
||||
1. 员工提交 1 条真实低风险报销：上传真实 PDF 发票，确认 OCR 字段和重复票据提示，提交审批。
|
||||
2. 审批人先打开详情再处理：验证审批历史、当前节点和非自审。
|
||||
3. 财务创建付款批次：真实付款仍走银行；付款后在 OA 上传银行回单或回单摘要，标记已付款，导出 AP/代账资料。
|
||||
4. 员工或负责人提交 1 条低风险采购/费用：关联项目或合同，完成审批。
|
||||
5. 管理员录入 1 条真实合同台账：只写摘要、归档位置、负责人和关联项目，不上传涉密合同正文。
|
||||
6. 管理员抽查资产台账：至少核验 1 条真实固定资产或电子资产的负责人、保管人、归档/验证日期。
|
||||
7. 运维做备份恢复演练或影子库恢复验证：记录 RTO/RPO、负责人和脱敏证据。
|
||||
8. Day 1-7 每天登记阻断、非阻断和建议：阻断当天建修复合同，非阻断进入反馈池。
|
||||
|
||||
### 后续建议分级
|
||||
|
||||
| 级别 | 建议 |
|
||||
| --- | --- |
|
||||
| P0 启用前必须补 | 真实报销闭环、采购/费用真实样本、合同台账真实样本、备份恢复演练、7 天稳定化起始日期和每日问题登记。 |
|
||||
| P1 稳定期后优先 | 默认隐藏 `TEST/SMOKE` 数据、财务 AP 默认待处理视图、资产分类维护降噪、合同/项目到期和责任提醒、Portal 首屏按真实反馈小步调整。 |
|
||||
| P2 继续冻结 | 图片 OCR、复杂 BPM、预算硬控、ERP/银行深集成、真实支付直连、电子签章、完整电子档案系统、HR 深镜像、应急接管、恢复写回和 RuleOps。 |
|
||||
|
||||
在新工单中引用
屏蔽一个用户