chore: 完成 R17 小团队上线收口与默认配置

deploy/trialrun/runbook.md

@@ -191,3 +191,37 @@ docker logs -f hyb-oa-trialrun-server
 2. 恢复旧 OA 对应入口并重新开放新单。
 3. 若需要代码/数据回退，按本文第 3 节恢复到最近备份。
 4. 新系统中试点期间新建单据保留审计，不做 destructive 回写到旧 OA。
+
+## 7. R17 小团队内部管理上线 Runbook
+
+### 7.1 默认目标形态
+- 工作区模式：`small_team_internal`
+- 主导航：`Portal`、`团队`、`请假`、`报销`、`资产`、`周报`、`待办`、`公告`
+- 入口策略：账号密码主入口，站内通知主通道，桌面优先
+
+### 7.2 推荐环境开关
+- 建议打开：`PORTAL_HOME_ENABLED=true`、`GLOBAL_SEARCH_ENABLED=true`、`ANNOUNCEMENTS_ENABLED=true`、`PRESENCE_BOARD_ENABLED=true`、`WEEKLY_REPORT_ENABLED=true`、`EMPLOYEE_LIFECYCLE_ENABLED=true`、`TODO_BOARD_ENABLED=true`
+- 建议保留备用：`PAYMENT_BATCH_ENABLED=false`、`CUTOVER_CONSOLE_ENABLED=false`
+- OCR 回归环境建议：`OCR_PROVIDER=mock`
+
+### 7.3 上线前整理事项
+1. 补齐员工账号、部门、直属上级与员工档案。
+2. 核对资产卡片与实际领用关系。
+3. 为老板 / 管理员 / 主管 / 员工分配推荐角色预设。
+4. 在 `工作区设置` 确认模块显隐，收敛主导航。
+5. 准备一条公告，验证全员登录后 `Portal` 可见。
+
+### 7.4 首周启用顺序
+1. 打开 `Portal + 公告 + 团队状态`
+2. 第二天开始要求全员更新今日状态
+3. 当周启用 `周报 + 待办`
+4. 同步启用 `入职 / 离职 / 资产交接`
+5. 报销和请假保持可用，但不再作为首页主叙事
+
+### 7.5 4 周观测建议
+- 每周记录：
+  - 周报提交人数
+  - 团队状态更新人数
+  - 公告阅读反馈
+  - 入职/离职/资产交接演练情况
+- 若连续两周无人使用某入口，考虑继续降级模块可见性。