DBWFOC 修正企微参考与OA数据边界

docs/需求-合同附件归档规约.md

@@ -37,6 +37,7 @@
 - 首批不做客户关系管理 CRM、供应商生命周期管理或完整法务系统。
 - 涉密合同正文、敏感报价、成本细节、客户敏感资料不进入公网 OA。
 - 不使用企业微信原生审批管理正式合同审批。
+- 合同正文、合同附件、报价、供应商资料和涉密归档信息不上传到企业微信原生审批或企业微信附件；企业微信只做脱敏提醒和 OA deeplink。
 - 不接入飞书文档或飞书审批作为合同事实源。
 
 ---
@@ -200,6 +201,8 @@
 | 项目轻管理 | 项目页汇总相关合同、里程碑、交付和风险 |
 | 企业微信 | 只发送脱敏通知：合同编号、标题、状态和 deeplink |
 
+企业微信通知不得包含合同正文、报价明细、供应商敏感资料、附件原文或线下归档位置的完整细节；点击后必须回到 OA，并按 OA 权限查看摘要或附件。
+
 ---
 
 ## 10. 异常规则