ID,Title,Description,Acceptance,Test_Method,Tools,Dev_Status,Review1_Status,Regression_Status,Files,Dependencies,Notes
O1,正式审批组织配置确认,按正式公司运行口径确认公网组织关系和业务审批角色：majianyong 是员工可见直属主管；wangshunli 是后台公司负责人，使用 ceo+admin，不配置为普通 manager。,1) 远端当前角色和直属上级只读核实；2) 形成待写配置清单；3) 明确 admin 不自动获得业务审批权；4) 未经批准不写远端数据库。,流程级验证：只读查询公网员工 wangshunli/majianyong 的 roleCodes、directManagerId、department；核对 docs/需求-统一审批中心规约.md；不执行 UPDATE。,ssh|manual,DONE,DONE,DONE,external|issues/2026-05-10_18-25-33-formal-approval-org-config.csv,[],"O1 read-only 2026-05-10T11:41:02Z：wangshunli=HYD000006 active dept=管理部 roles=[admin] directManager=null；majianyong=HYD000007 active dept=管理部 roles=[manager] directManager=null；SMOKE001 active roles=[admin,employee] directManager=null；SMOKE002 active roles=[employee] directManager=SMOKE001。docs/需求-统一审批中心规约.md 已核对正式口径：admin 不代表业务审批权。O2 required=yes；待写清单：employee_roles(wangshunli) add ceo rollback=delete ceo；employees(majianyong).direct_manager_id null -> wangshunli rollback=null；employees(SMOKE002).direct_manager_id SMOKE001 -> majianyong rollback=SMOKE001；可选 employee_roles(SMOKE001) 保持 admin+employee 仅作 smoke admin，不作为正式主管；不得把 wangshunli 配为 manager。未部署、未迁移、未重启、未改远端 .env、未执行 UPDATE。"
O2,专用正式测试账号准备,准备不使用真实员工日常账号的公网专用测试账号，并按正式组织关系挂到 majianyong 主管链路。,1) 专用员工、主管、财务或负责人测试账号 active；2) 密码只保存在仓库外安全位置；3) 自动化不使用真实员工日常账号；4) 账号角色满足正式审批链验证。,流程级验证：只读检查账号存在与状态；如需创建或重置密码，必须另行批准远端写操作；node scripts/qa/check-live-smoke-env.mjs --strict。,ssh|node|manual,DONE,DONE,DONE,external,"[""O1""]","O2 completed 2026-05-10T12:03:14Z：受控写入三项正式组织配置；before wangshunli roles=[admin] directManager=null, majianyong roles=[manager] directManager=null, SMOKE002 directManager=SMOKE001；after wangshunli roles=[admin,ceo] directManager=null, majianyong roles=[manager] directManager=wangshunli, SMOKE002 directManager=majianyong；SMOKE001 保持 admin+employee 仅作 smoke admin。回滚：删除 wangshunli 的 ceo 角色；majianyong.direct_manager_id 置空；SMOKE002.direct_manager_id 恢复 SMOKE001。node scripts/qa/check-live-smoke-env.mjs --strict 通过，liveSmokeReady=true liveOcrReady=true publicReady=true wecom=ready。未部署、未迁移、未重启、未改远端 .env、未改密码、未清理数据。"
O3,正式审批链公网验收,使用专用测试替身账号验证正式审批链：SMOKE002 -> SMOKE101 -> SMOKE201 -> SMOKE302/SMOKE301；审批链业务正确性由 PC 公网网页或自动化证明，企业微信只作为移动体验验收补充。,1) 普通低/中额员工单据由 SMOKE101 处理；2) 高额/高风险/例外进入 SMOKE101 -> SMOKE201，并按现有规则进入 SMOKE302/SMOKE301 财务节点；3) SMOKE101 本人申请由 SMOKE201 处理；4) SMOKE201 本人不能自审；5) SMOKE001 仅 admin 时不能审批业务单据；6) PC/自动化证据足以完成审批链业务验收，不要求 SMOKE201/SMOKE301/SMOKE302 绑定企业微信。,流程级验证：PC 公网网页或自动化使用 SMOKE002/SMOKE101/SMOKE201/SMOKE301/SMOKE302 提交和处理报销或请假 -> 检查 workflow task、审批历史、业务状态和财务节点；企业微信只验证移动入口、待办、详情和 deeplink，不承担全角色审批链证明。,playwright|manual,DONE,DONE,DONE,docs/trialrun/real-device-public-checklist.md,"[""O2""]",O3 completed 2026-05-11：按门禁拆分口径复用 S4 公网自动化正式测试组织链路证据，并已在 Q5 重新完成最新公网 live smoke；SMOKE002->SMOKE101、SMOKE101->SMOKE201、SMOKE201 自身阻断、SMOKE001 admin-only 403、小额 finance、大额 ceo/finance_mgr 均已有证据；SMOKE201/SMOKE301/SMOKE302 不要求绑定企业微信，企业微信仅进入 S5 移动体验验收。未使用真实员工日常账号，未修改远端数据。