记录CEO财务兜底生产收口（07-28-ceo-finance-fallback）

docs/文档索引.md

@@ -20,11 +20,11 @@
 
 ## 当前可信基线（2026-07-16）
 
-- 最后有部署和公网复检证据的来源基线为 `df26922`；这是一条历史部署来源证据，未做当前公网只读检查时，不据此断言服务器此刻仍运行该提交。
-- 当前本地 `main` 包含 7 月 P0 可信度修复和后续本地收口，尚未 push、部署或完成公网复检，不能视为线上已生效。
+- 当前有部署和公网复检证据的来源基线为 `a74cba1112e0`；`/ready`、migration、runtime/external-deps smoke 和公网 bundle 均通过。
+- 当前本地 `main` 已 push；生产 CEO 财务兜底规则回填完成。其他未取得本轮公网证据的历史任务仍按各自状态记录，不由此自动升级为已上线。
 - 旧 OAOPS1 7 天真实试运行只有 Day 1–Day 4，后续中断，缺 Day 5–Day 7、现场人工业务闭环和 Day 7 Go/No-Go；归档只表示生命周期关闭，不代表目标完成。
 - 下一轮真实连续试运行必须等待当前可信基线部署并完成公网复核，再新建 Trellis task，从新的 Day 1 连续启动。
-- 当前 `07-28-ceo-finance-fallback` 已完成本地候选实现与聚焦验证：CEO 本人三档报销目标均为唯一 active 非本人 `finance`；尚未部署、生产规则尚未回填，因此不能据此宣布公网可用。
+- `07-28-ceo-finance-fallback` 已部署构建 `a74cba1112e0` 并完成生产原子回填：3 条启用规则与 3 条脱敏审计写入成功，CEO 三档只读解析均为唯一 active 非本人 `finance`，普通员工链保持小/中额 `manager -> finance`、大额 `manager -> ceo -> finance`；未创建真实报销、未写企业微信。
 
 ## 历史事实源链（截至 2026-05）