SCG LOPS 收口系统开发完成门禁

docs/管理员手册.md

@@ -1,6 +1,6 @@
 # hyb-oa 管理员手册（10 人以下团队版）
 
-**当前状态（2026-05-17 / FINPROD）**：R7E、PRELAUNCH、CASHIER-VOUCHER-V1 和 LAUNCH-DEPLOY-FINANCE 均已收口；银行回单附件能力已部署到公网。FIN-PROD-ENABLE 已完成公网正式启用验收，`payment_batch_v1=force_on`，`erp_sync=force_off`。公司当前无 ERP/独立财务系统，财务闭环以 OA 内审批、台账、付款批次、银行对公付款回单和月度代账交接为准。
+**当前状态（2026-05-17 / SYSTEM-COMPLETE-GATE）**：R7E、PRELAUNCH、CASHIER-VOUCHER-V1、LAUNCH-DEPLOY-FINANCE、FIN-PROD-ENABLE 和 ACCOUNTING-HANDOFF-V1 均已收口；SYSTEM-COMPLETE-GATE 结论为 `GO_TO_USE`。公网 `payment_batch_v1=force_on`，`erp_sync=force_off`。公司当前无 ERP/独立财务系统，财务闭环以 OA 内审批、台账、付款批次、银行对公付款回单和月度代账交接为准。
 
 ## 1. 适用范围
 - 适用于 `small_team_internal` 工作区模式。
@@ -195,6 +195,49 @@ ORDER BY e.employee_no;
 - 代账如发现金额、收款方、日期或票据状态不一致，先回查 OA 报销单、付款批次、银行回单和审计日志，再决定是否由出纳补充说明。
 - 若代账方后续要求一键交接包，再另建开发合同，明确包内文件、权限、脱敏、审计和下载回滚规则。
 
+### 3.3 首周正式使用运营
+
+首周支持分工：
+
+| 职责 | 负责人 | 处理范围 |
+| --- | --- | --- |
+| 上线拍板和回滚决策 | `wangshunli` | 判断继续、暂停、回滚或另建修复合同 |
+| 管理员复核 | `wangshunli` | 付款批次复核、权限和审计核查 |
+| 出纳/付款执行 | `wangzhiling` | 银行对公付款、回单上传、付款标记和代账资料准备 |
+| 问题登记 | `wangshunli` | 汇总问题、分级、每日收口和结论回写 |
+
+首周每日巡检：
+
+1. 访问 `https://oa.hyinda.com/ready`，确认公网健康。
+2. 用管理员和普通员工各登录一次，确认 PC 和移动入口可达。
+3. 抽查审批待办、报销/PDF OCR、请假、采购、通知和企业微信入口。
+4. 抽查 `payment_batch_v1` 仍为开启、`erp_sync` 仍为关闭。
+5. 出纳查看待付款、付款批次、银行回单附件和 AP 台账导出。
+6. 管理员查看审计日志中是否有异常导出、权限拒绝或付款动作。
+7. 记录当天新增问题、影响等级、处理人、结论和是否需要暂停。
+
+问题登记最小字段：
+
+| 字段 | 说明 |
+| --- | --- |
+| 时间 | 发现时间，精确到日内即可 |
+| 角色/账号 | 员工、审批人、财务、管理员或企业微信入口 |
+| 页面/入口 | PC、移动、企业微信、付款批次、报销、审批等 |
+| 复现步骤 | 只写必要步骤，不记录密码、token、银行回单原件或完整票面 |
+| 影响等级 | 阻断、高、中、低 |
+| 处理结论 | 已解释、已修复、待修复、暂停、另建 Issue |
+
+暂停条件：
+
+- 无法登录、无法进入企业微信工作台或公网 `/ready` 异常。
+- 无法提交或审批报销、请假、采购任一主流程。
+- 付款批次状态错误、回单附件丢失、AP 导出异常或审计缺失。
+- 员工、审批人、出纳、管理员出现越权访问。
+- `payment_batch_v1` 意外关闭，或 `erp_sync`、图片 OCR、真实支付、银行流水导入被误开启。
+- 同一天出现多个高优先级问题且无法解释清楚。
+
+首周不主动新增可选功能。UX8 只接真实反馈或自动化确定性失败；移动采购创建、通知扩展、合同/供应商/资产、图片 OCR、ERP、真实支付、银行流水导入、复杂 BPM、审批设计器和重预算都必须另建独立合同。
+
 ## 4. 人员生命周期管理
 ### 4.1 入职
 1. 在 `人员管理` 创建员工账号。
@@ -257,7 +300,7 @@ ORDER BY e.employee_no;
 - 至少 1 条请假或补卡完成：员工提交 -> OA 审批 -> 团队状态或考勤解释口径不破坏。
 - 至少 1 个审批待办从企业微信提醒 deeplink 回到 OA 页面处理。
 - P1 试点时，至少 1 条采购/费用申请、1 条合同台账、1 个项目关联事项可创建、审批或归档。
-- 上线前完成 1 次 DB + 文件存储备份和恢复演练，并记录恢复后的 `/ready` 结果
+- 正式使用前至少完成一次备份可用性核对；真实恢复演练必须另建批准合同，并记录恢复后的 `/ready` 结果。
 - 普通员工主导航不出现预算、AP、ERP、AI、完整差旅等当前首批不开放的备用模块。
 
 ## 11. 4 周观测操作法