wangsli
3b221a2202
- 新增 Feature Flag 模型、评估服务与管理 API（erp_sync/invoice_verification）\n- 完成 ERP 与验真灰度收口（路由/服务/作业统一判定）\n- 补齐 pay 与手动 sync 的 department_id 灰度上下文\n- 增加管理后台开关页、PWA 基础设施与移动拍照/审批页面\n- 增加回归脚本、安全基线与压测脚本，更新文档与执行合同\n\nIssue: G0,G1,G2,G3,G4,G5,G6,H1,M1,M2,M3,M4
1.1 KiB
1.1 KiB
非功能基线（P10.5）
更新时间：2026-02-11
安全基线
- 使用
server/scripts/security-baseline.sh检查关键安全配置与核心路由语法。 - 发布前要求：
JWT_SECRET非默认值。ERP_SYNC_ENABLED/INVOICE_VERIFICATION_ENABLED通过 Feature Flag 治理，默认保持关闭。npm audit --omit=dev --audit-level=high输出需评审并记录处理策略。
性能基线（Dashboard）
- 使用
server/scripts/benchmark-dashboard.sh对以下端点做基线采样：/api/dashboard/expense-overview/api/dashboard/trends/api/dashboard/top-categories/api/dashboard/approval-efficiency
- 默认采样次数：
ITERATIONS=10。 - 建议阈值（测试环境）：
- 平均响应（avg）< 500ms
- 最大响应（max）< 1500ms
回滚原则
- 若非功能指标异常，先执行配置回滚而非代码回滚：
- 将
erp_sync和invoice_verification设为force_off。 - 必要时将 env 硬闸
ERP_SYNC_ENABLED=false、INVOICE_VERIFICATION_ENABLED=false。
- 将
- 保留审计与历史数据，不做 destructive 数据回滚。