记录CEO财务兜底生产收口（07-28-ceo-finance-fallback）

2026-07-28 15:00:35 +08:00
@@ -746,6 +746,8 @@ git show 5da05eb:docs/trialrun/人工试运行报告.md

 预期链路：小额 `finance_mgr -> finance`，中额 `finance_mgr`，大额 `finance_mgr`。若 `finance_mgr` 没有 active 非本人持有人，或申请人本人也持有兜底角色，系统继续阻断。

+2026-07-28 状态增量：上述 2026-05 `finance_mgr` 与 `wangshunli` 负责人假设保留为历史发现，不再代表当前配置。用户确认 `majianyong` 为 `ceo`，`wangshunli` 仅为系统开发/系统管理员；Trellis task `07-28-ceo-finance-fallback` 已部署构建 `a74cba1112e0`，生产 3 条启用规则原子回填为小/中额 `manager -> finance`、大额 `manager -> ceo -> finance`，三档 fallback 均为 `finance`。只读解析确认 CEO 三档均为唯一 `finance`，普通员工链保持目标结构；写入 3 条脱敏审计，未创建真实报销、未写企业微信。
+
 ## OAFRONT6 前端成熟化小步收口

 当前口径：OAFRONT6 只处理上线前低风险展示成熟化，不替代 OALAUNCH1 的真实业务闭环、权限矩阵、备份恢复、7 天稳定化和 Go/No-Go。
@@ -82,7 +82,7 @@

 ## 审批与通知

- 正式审批口径：`majianyong` 是公司负责人 `ceo` 且不配置直属主管，当前唯一 active `manager` 向其汇报；`wangshunli` 只承担系统开发/系统管理，不配置正常业务审批角色；`admin` 不代表业务审批权。CEO 本人报销只有在 active 非本人 `finance` 兜底可解析时才能通过；本地候选已通过，部署与生产规则回填前公网仍必须阻断。
+- 正式审批口径：`majianyong` 是公司负责人 `ceo` 且不配置直属主管，当前唯一 active `manager` 向其汇报；`wangshunli` 只承担系统开发/系统管理，不配置正常业务审批角色；`admin` 不代表业务审批权。生产三档规则已回填为 active 非本人 `finance` 兜底；无持有人或命中自审时继续阻断。
 - WOUA-FIX 后，`SMOKE001`、`SMOKE201`、`SMOKE301`、`SMOKE302`、`SMOKE401`、`T0000` 已作为缺企微测试数据软归档；后续真机或公网试运行不得再把这些账号作为当前执行账号。
 - 审批链正确性是业务逻辑验收，优先通过 PC 公网网页或自动化证明，不要求所有审批角色绑定企业微信。
 - 企业微信真机验收只覆盖工作台入口、绑定/免登录、移动布局、待办、详情、PDF 上传入口和通知 deeplink；当前 `oa_smoke_01 -> SMOKE002` 与 `oa_smoke_02 -> SMOKE101` 足够覆盖“提交人 + 审批人”的核心移动体验。
@@ -97,7 +97,7 @@
 | 普通低/中额单据 | PC/自动化 | `SMOKE002` / 测试员工 | 提交低/中额单据 | 待办分配给 `SMOKE101` | 通过 | S4 自动化证据 |
 | 高额/高风险/例外单据 | PC/自动化 | 当前 active 角色账号 | 提交高额/例外单据 | 按当前负责人、财务和财务主管配置流转 | 需按 WOUA-FIX 后账号重跑 | 后续新证据 |
 | 主管本人申请 | PC/自动化 | 当前 active 主管账号 | 主管提交本人申请 | 待办分配给非本人上级或明确阻断 | 需按 WOUA-FIX 后账号重跑 | 后续新证据 |
-| 公司负责人本人申请 | PC/自动化 | 当前 active 负责人账号 | 负责人提交本人申请 | 三档均唯一进入 active 非本人 `finance`；无持有人或自审时阻断 | 本地聚焦回归通过，待部署和生产规则回填后只读复核 | 当前 Trellis task；后续公网证据 |
+| 公司负责人本人申请 | PC/自动化 | 当前 active 负责人账号 | 负责人提交本人申请 | 三档均唯一进入 active 非本人 `finance`；无持有人或自审时阻断 | 已部署并完成生产规则只读解析；未创建真实报销 | 当前 Trellis task；构建 `a74cba1112e0` |
 | 系统管理员无业务审批权 | PC/自动化 | 当前 active admin | 尝试审批测试单据 | 不允许仅凭 `admin` 审批 | 需按 WOUA-FIX 后账号重跑 | 后续新证据 |
 | 财务复核与付款/导出 | PC/自动化 | 当前 active 财务角色账号 | 处理已批准测试单据 | 按财务与财务主管权限处理 | 需按 WOUA-FIX 后账号重跑 | 后续新证据 |