G1-G5 同步正式审批组织与移动交互规约

docs/product-decisions.md

@@ -42,17 +42,19 @@
 
 ### L-4 `leave.approve` vs `leave.manage`
 - `leave.approve`：仅表示"处理分配给自己的审批任务"，不赋予查看全量的权利
-- `leave.manage`：HR/管理员运营权限，包括查看全量、人工纠偏/取消、余额与规则维护
+- `leave.manage`：HR/行政运营权限，包括查看全量、人工纠偏/取消、余额与规则维护
 - `leave.manage` 不允许静默改写历史申请内容（需留审计痕迹）
 
 ---
 
 ## 审批流 / 工作流
 
-### W-1 无直接经理时的升级规则
-- 无直接经理 → 升级给 `CEO`
-- `CEO` 也不可用 → 明确报错"未配置可审批人"，阻断提交
-- 不自动通过，不静默跳过
+### W-1 无直接经理时的阻断规则
+- 正式员工必须配置直属主管；缺直属主管属于组织主数据错误。
+- 缺直属主管、主管停用、主管链断裂或审批节点解析为申请人本人时，提交必须阻断并提示"未配置可审批人"或"当前审批规则未找到审批人"。
+- 只有审批规则显式配置老板/总经理或兜底审批节点，且目标不是申请人本人时，才进入 `CEO` 或其他非本人兜底审批人。
+- 不自动通过，不静默跳过，不用无条件升级 `CEO` 掩盖组织配置问题。
+- 当前正式运行口径：`majianyong` 是员工可见直属主管；`wangshunli` 是 `ceo + admin`，不配置为普通 `manager`；`admin` 不代表业务审批权。
 
 ### W-2 转审适用范围
 - 转审是通用审批能力，支持：报销、请假、采购、差旅