hyb-oa/issues/2026-05-10_18-25-33-formal-approval-org-config.csv

1	ID	Title	Description	Acceptance	Test_Method	Tools	Dev_Status	Review1_Status	Regression_Status	Files	Dependencies	Notes
2	O1	正式审批组织配置确认	按正式公司运行口径确认公网组织关系和业务审批角色：majianyong 是员工可见直属主管；wangshunli 是后台公司负责人，使用 ceo+admin，不配置为普通 manager。	1) 远端当前角色和直属上级只读核实；2) 形成待写配置清单；3) 明确 admin 不自动获得业务审批权；4) 未经批准不写远端数据库。	流程级验证：只读查询公网员工 wangshunli/majianyong 的 roleCodes、directManagerId、department；核对 docs/需求-统一审批中心规约.md；不执行 UPDATE。	ssh|manual	DONE	DONE	DONE	external|issues/2026-05-10_18-25-33-formal-approval-org-config.csv	[]	O1 read-only 2026-05-10T11:41:02Z：wangshunli=HYD000006 active dept=管理部 roles=[admin] directManager=null；majianyong=HYD000007 active dept=管理部 roles=[manager] directManager=null；SMOKE001 active roles=[admin,employee] directManager=null；SMOKE002 active roles=[employee] directManager=SMOKE001。docs/需求-统一审批中心规约.md 已核对正式口径：admin 不代表业务审批权。O2 required=yes；待写清单：employee_roles(wangshunli) add ceo rollback=delete ceo；employees(majianyong).direct_manager_id null -> wangshunli rollback=null；employees(SMOKE002).direct_manager_id SMOKE001 -> majianyong rollback=SMOKE001；可选 employee_roles(SMOKE001) 保持 admin+employee 仅作 smoke admin，不作为正式主管；不得把 wangshunli 配为 manager。未部署、未迁移、未重启、未改远端 .env、未执行 UPDATE。
3	O2	专用正式测试账号准备	准备不使用真实员工日常账号的公网专用测试账号，并按正式组织关系挂到 majianyong 主管链路。	1) 专用员工、主管、财务或负责人测试账号 active；2) 密码只保存在仓库外安全位置；3) 自动化不使用真实员工日常账号；4) 账号角色满足正式审批链验证。	流程级验证：只读检查账号存在与状态；如需创建或重置密码，必须另行批准远端写操作；node scripts/qa/check-live-smoke-env.mjs --strict。	ssh|node|manual	TODO	TODO	TODO	external	["O1"]	本 Issue 若执行写操作，仅限测试账号和正式组织配置；不得部署、迁移或修改远端 .env。
4	O3	正式审批链公网验收	使用专用测试账号验证正式审批链：员工 -> majianyong；majianyong -> wangshunli；高额/例外单据触发 wangshunli 二审。	1) 普通低/中额员工单据由 majianyong 处理；2) 高额/高风险/例外进入 wangshunli；3) majianyong 本人申请由 wangshunli 处理；4) wangshunli 本人不能自审。	流程级验证：公网/企业微信专用账号提交报销或请假 -> 对应审批人处理 -> 检查审批历史、通知 deeplink 和业务状态；失败项记录截图/录屏位置。	playwright|manual	TODO	TODO	TODO	docs/trialrun/real-device-public-checklist.md	["O2"]	通过前不得把主 R5 标记为 DONE；如需清理测试数据，另拆 destructive cleanup Issue。