OPOLICY1 对齐制度与OA启用门禁

docs/需求-资产管理规约.md

@@ -2,8 +2,8 @@
 
 **文档状态**：当前资产管理事实源。
 **分类**：需求事实源 / 资产台账。
-**关联 Issue**：`ASSET1`。
-**最近更新**：2026-05-22。
+**关联 Issue**：`ASSET1`、`OPOLICY1`。
+**最近更新**：2026-05-24。
 **上级事实源**：[海音达OA-MVP需求规格说明书](./海音达OA-MVP需求规格说明书.md)、[产品口径](./产品口径.md)、[管理员手册](./管理员手册.md)。
 **安全边界**：本文不授权在 OA、仓库、聊天或测试报告中保存密码、token、Secret、密钥、源码包、完整配置、涉密正文、敏感报价、成本细节、银行流水原件或未脱敏票面。
 
@@ -32,6 +32,15 @@ ASSET1 后，OA 资产模块从“固定资产卡片”升级为“统一资产
 
 `EA-ACC` 账号资产 V1 暂缓。OA 不保存密码、token、Secret 或密钥；账号权限只作为 `EA-SYS` 的管理员、负责人和离职权限回收清单字段。
 
+## 2.1 OPOLICY1 制度对齐口径
+
+OPOLICY1 后，资产台账先服务小团队 V1 的责任追踪、资料留存、离职交接和备份恢复证据，不把 OA 做成文件外发系统、密码库或源码托管平台。
+
+- 资料留存只登记摘要、hash、敏感级别、负责人、项目/合同/付款关联和归档位置摘要；S3/S4 原文、完整真实路径、敏感报价、合同正文、银行流水原件和账号凭据不进入公网 OA。
+- 账号资产 `EA-ACC` 继续暂缓；离职时检查关键系统权限是否回收，普通账号不逐个做资产卡，任何密码、token、Secret、私钥和完整配置都不保存。
+- 备份介质和备份集合既要登记资产责任，也要支撑 OALAUNCH1 备份恢复演练；只记录保管人、范围、加密状态、恢复验证日期和证据摘要，不把生产备份内容上传 OA。
+- P2 冻结项包括完整电子档案系统、自动文件外发、账号密码库、源码包托管、银行流水导入和 AI 自动写规则；采纳前必须另建 Issue CSV。
+
 ## 3. 资产类型口径
 
 ### 固定资产 `FA`