DBWFOC 修正企微参考与OA数据边界

docs/需求-报销发票OCR规约.md

@@ -26,6 +26,7 @@
 - 首批不做银行自动付款、企业卡自动对账、ERP 自动入账。
 - 首批不做复杂预算占用和多币种核算。
 - 首批不把企业微信文件作为发票或附件长期主库。
+- 报销单、发票原件、附件、银行回单、付款资料和代账交接资料不上传到企业微信原生审批或企业微信附件；企业微信只做脱敏提醒和 OA deeplink。
 
 ---
 
@@ -346,6 +347,7 @@ BIZ8 阶段的图片 OCR 结论是“技术可行，但当前不开放为正式
 - 报销审批链、直属主管、老板/总经理、自审禁止、`manager`、`ceo`、`admin` 的角色口径，以统一审批中心规约为准；本规约不重复维护第二套审批事实源。
 - 企业微信消息只包含脱敏标题、报销单号、状态和 OA deeplink。
 - 消息中不得包含完整发票图片、合同正文、银行卡、身份证、敏感报价或大段说明。
+- 企业微信原生审批不承载报销审批或报销附件；审批人点击企业微信消息后必须回 OA 按 OA 权限查看和处理。
 - 企业微信通知失败不阻断报销提交、审批或付款标记。
 
 ---