205 行
8.3 KiB
Markdown
205 行
8.3 KiB
Markdown
# 试运行与自动化验证 Runbook
|
||
|
||
**文档状态**：当前操作手册，用于本地、公网、企业微信和真实 OCR 试运行验证。
|
||
|
||
**当前状态（2026-05-13 / MIF7TD）**：R6 已通过；`ME6-3` 已由 iPhone 12、iPhone 14、Redmi K60 企业微信代表性真机主流程反馈关闭；MIF7/MIF7T 已完成本地整改、公网部署、公网匿名复检、真机反馈和带凭据 live smoke/OCR 复检。R7 未真实启动，R7/OPS7/DOC7 仍只是准备材料，不代表已启动或已上线。后续新增移动或企业微信门禁仍必须保留真机证据，自动化、公网视觉矩阵和 live smoke 不能替代未来新增真机验收。
|
||
|
||
本文用于 hyb-oa 本地、企业微信和公网试运行。默认策略是：能自动化的先自动化，自动化无法覆盖的才请求人工配合。
|
||
|
||
测试分层、视觉验证、SKIP、状态回填和回归门禁的制度口径，以 [`docs/测试规约与回归门禁.md`](测试规约与回归门禁.md) 为准；本文只保留本地、公网、企业微信和真实 OCR 的操作步骤。
|
||
|
||
## 入口顺序
|
||
|
||
1. 读取 `AGENTS.md`。
|
||
2. 读取最新 `issues/*.csv`。
|
||
3. 按任务读取事实源：
|
||
- 设计：`docs/产品设计规则.md`
|
||
- 报销发票：`docs/报销发票附件规则.md`
|
||
- Agent 交付：`docs/Agent开发交付实践.md`
|
||
4. 检查 `git status --short`，保护用户已有改动。
|
||
|
||
## 本地验证
|
||
|
||
后端基础检查：
|
||
|
||
```bash
|
||
cd server && npm run prisma:validate
|
||
cd server && node --check src/routes/reimbursements.js
|
||
cd server && node --check src/routes/workflow.js
|
||
```
|
||
|
||
后端回归：
|
||
|
||
```bash
|
||
cd server && ./scripts/regression-workflow-actions.sh
|
||
cd server && ./scripts/regression-all.sh
|
||
```
|
||
|
||
若当前本地开发库存在 Prisma migration 漂移，禁止直接重置数据库。需要验证发票查重真实 HTTP 链路时，优先使用隔离临时库：
|
||
|
||
```bash
|
||
bash scripts/qa/check-local-migration-drift.sh
|
||
bash scripts/qa/run-isolated-regression-dedup.sh
|
||
```
|
||
|
||
`check-local-migration-drift.sh` 只读执行 `prisma migrate status` 并给出风险提示，不会执行 `migrate reset`。`run-isolated-regression-dedup.sh` 会创建临时 QA 数据库、执行迁移和种子、启动临时服务、运行 `server/scripts/regression-dedup.sh`，结束后默认删除临时库。若需要保留现场，可设置 `QA_KEEP_DB=1`。
|
||
|
||
前端检查：
|
||
|
||
```bash
|
||
cd client && npm run typecheck
|
||
cd client && npm run build
|
||
```
|
||
|
||
## Playwright 视觉验证
|
||
|
||
页面或交互改动优先用 Playwright 验证：
|
||
|
||
- PC viewport: 1440x960。
|
||
- mobile viewport: 基础 390x844；涉及移动布局、企业微信或 R6 移动反馈时必须扩展到 320x568、360x740、375x667、390x844、393x873、414x896、430x932。
|
||
- 企业微信 UA 使用 iPhone + `wxwork` 标识。
|
||
- 截图放在 `output/playwright/<issue-id>/`。
|
||
|
||
移动端必须检查：
|
||
|
||
- 没有桌面表格。
|
||
- `scrollWidth <= viewportWidth + 2`。
|
||
- 底部导航高度合理，四个 Tab 中心点 `elementFromPoint` 命中自身或子元素。
|
||
- 当前选中项不是黑色空心样式。
|
||
- 弹窗不会默认聚焦搜索框导致键盘弹出。
|
||
- 无明显文字截断、遮挡、按钮样式不一致。
|
||
- 首页一级入口使用图标宫格时，图标、标题和容器不重叠，标题不逐字换行。
|
||
- 深层 Push 页隐藏底部 Tab，使用顶部返回；吸底主操作不遮挡内容。
|
||
- 移动验收采用“跨视口自动化 + 代表性真机确认”：自动化证明响应式基线，iPhone 12、iPhone 14、Redmi K60 或同类代表设备确认真实企业微信 WebView 行为。当前 `ME6-3` 已关闭；未来新增真机门禁若暂停，必须继续记录为 `PAUSED`，不能用自动化结果替代。
|
||
|
||
## 企业微信验证
|
||
|
||
自动化可模拟企业微信 UA，但真实登录态仍以手机企业微信为准。
|
||
|
||
需要人工配合的节点：
|
||
|
||
- 企业微信后台应用主页、可信域名、回调域名、可见范围配置。
|
||
- 手机企业微信实际点击应用入口。
|
||
- 企业微信授权或绑定确认。
|
||
|
||
真机公网测试按 [`docs/trialrun/真机公网测试清单.md`](trialrun/真机公网测试清单.md) 执行。可先生成报告模板：
|
||
|
||
```bash
|
||
node scripts/qa/create-real-device-report.mjs
|
||
```
|
||
|
||
真机验证状态允许使用：
|
||
|
||
- `PASS`：代表性真机和必要人工确认均通过。
|
||
- `FAIL`：真机复现阻断或严重问题，必须登记设备、账号、URL、步骤和证据位置。
|
||
- `BLOCKED`：缺少测试账号、企业微信后台配置、样票或网络等前置条件。
|
||
- `PAUSED`：用户或现场条件暂停验证；自动化通过也不能据此关闭真机门禁或把相关 Issue 标为完成。
|
||
|
||
公网 live smoke 和真实 OCR 准备按 [`docs/trialrun/公网LiveSmoke准备清单.md`](trialrun/公网LiveSmoke准备清单.md) 执行：
|
||
|
||
```bash
|
||
node scripts/qa/check-live-smoke-env.mjs
|
||
LIVE_SMOKE_BASE_URL=https://oa.hyinda.com bash scripts/qa/run-live-smoke-readiness.sh
|
||
```
|
||
|
||
发布候选进入公网或小范围试运行前，先按 [`docs/trialrun/发布试运行准备清单.md`](trialrun/发布试运行准备清单.md) 完成证据整理、权限直连审计、部署预检、live smoke 和试运行分级。
|
||
|
||
系统应避免让已绑定用户反复登录。若手机企业微信能进入但仍要求登录，优先检查：
|
||
|
||
- 回调 code 是否传到后端。
|
||
- 后端是否拿到 `UserId`。
|
||
- 本地账号是否绑定了企业微信 userId。
|
||
- cookie domain、SameSite、Caddy 反代头是否正确。
|
||
|
||
## OCR 验证
|
||
|
||
先确认当前 OCR provider：
|
||
|
||
- `mock` 只用于自动化和本地回归。
|
||
- 腾讯 OCR 需要真实环境变量和网络。
|
||
|
||
发票上传问题排查顺序：
|
||
|
||
1. 上传接口是否成功返回 invoice id。
|
||
2. 发票是否进入 `pending_ocr`。
|
||
3. 单票识别任务是否立即入队，周期任务是否只作为兜底。
|
||
4. OCR job 是否运行。
|
||
5. OCR provider 是否为腾讯而不是 mock。
|
||
6. OCR 是否返回结构化字段。
|
||
7. 查重是否把发票转为不可添加。
|
||
8. 前端事件流或轮询兜底是否触发刷新。
|
||
9. 报销详情是否自动添加到明细。
|
||
|
||
发布前可执行 pending OCR 扫描，定位卡住的票据：
|
||
|
||
```bash
|
||
node scripts/qa/check-pending-ocr.mjs --thresholds=2,5,10
|
||
```
|
||
|
||
脚本只输出票据 ID、上传时间、尝试次数和最后错误摘要，不读取票据文件内容。缺少 `DATABASE_URL` 时应输出 `SKIP`，不视为真实数据库健康检查通过。
|
||
|
||
## 发布候选本地门禁
|
||
|
||
首轮主线 A8 复跑本地门禁时，需要先用本地回归参数启动服务，再执行回归脚本。推荐参数：
|
||
|
||
```bash
|
||
SERVE_CLIENT_DIST=true
|
||
OCR_PROVIDER=mock
|
||
IM_NOTIFIER_ENABLED=true
|
||
FIELD_ENCRYPTION_KEY=<local-test-key>
|
||
PROJECT_DOMAIN_ENABLED=true
|
||
PROJECT_LINKING_ENABLED=true
|
||
PROJECT_COMMUNICATION_LOG_ENABLED=true
|
||
PROJECT_CLOSURE_CHECKLIST_ENABLED=true
|
||
```
|
||
|
||
注意：
|
||
|
||
- `FIELD_ENCRYPTION_KEY` 只允许使用本地测试值；生产密钥不得提交或写入文档。
|
||
- `OCR_PROVIDER=mock` 只证明本地 OCR 流程，不代表真实 OCR provider 通过。
|
||
- `IM_NOTIFIER_ENABLED=true` 用于覆盖通知链路；缺真实企业微信配置时，企业微信真机仍必须标 `SKIP`。
|
||
- 项目相关开关用于本地项目轻管理回归，不得被解释为扩展 P2 范围。
|
||
|
||
## 公网与部署
|
||
|
||
当前公网服务器信息以实际配置为准。已知历史信息：
|
||
|
||
- 服务器：`118.89.77.218`
|
||
- 反代：Caddy
|
||
- 域名示例：`oa.hyinda.com`
|
||
|
||
远端操作原则：
|
||
|
||
- 先备份配置和数据。
|
||
- 先确认远端目录是否为 git 工作树。
|
||
- 若远端不是 git 工作树，继续使用既有 rsync/部署脚本。
|
||
- 修改 Caddy、数据库、系统服务前必须先说明风险并等待确认。
|
||
|
||
## 数据库迁移漂移
|
||
|
||
如果 `npx prisma migrate status` 显示本地迁移历史和数据库迁移表分叉，不要自动修复。
|
||
|
||
必须暂停并让用户确认处理策略：
|
||
|
||
- 备份当前数据库。
|
||
- 对齐缺失 migration 文件。
|
||
- 或重建本地开发库并重新 seed。
|
||
- 或对生产/试运行库执行受控迁移。
|
||
|
||
禁止在未确认时执行：
|
||
|
||
- `prisma migrate reset`
|
||
- 删除迁移记录。
|
||
- 手工改生产表结构。
|
||
- 破坏性数据库命令。
|
||
|
||
## 收口标准
|
||
|
||
每轮交付收口至少包含：
|
||
|
||
- Issue CSV 状态真实。
|
||
- 自动化命令和结果记录在最终回复。
|
||
- 视觉截图路径记录。
|
||
- 已知阻塞明确归类为代码、测试、环境、数据或人工配置。
|
||
- 中文分批 commit。
|