完善 readiness、发布追溯与敏感治理（07-15-production-trust-closeout-cleanup）

docs/测试规约与回归门禁.md

@@ -110,7 +110,7 @@ R7E 前和后续非微小改动至少从以下组合中按风险选择；进入
 
 | 类别 | 命令或证据 | 口径 |
 | --- | --- | --- |
-| 历史 CSV 兼容 | `python3 /home/shunli/.codex/skills/plan/scripts/validate_issues_csv.py <issue.csv>` | 仅当当前任务包含 legacy/export CSV 时校验通过 |
+| 历史 CSV 兼容 | `python3 <validate_issues_csv.py-path> <issue.csv>` | 仅当当前任务包含 legacy/export CSV 时校验通过 |
 | 前端基础 | `cd client && npm run typecheck`、`cd client && npm run build` | 类型和构建通过，Vite chunk warning 不单独阻断 |
 | UI 规则脚本 | `node scripts/qa/check-ui-design-rules.mjs --strict` | 当前 UI 静态规则 0 findings；视觉与交互裁决以 `frontend-design` 为准 |
 | MIF7 移动矩阵 | `cd client && npx playwright test tests/e2e/dg7-mobile-information-dedupe.spec.ts --workers=1 --reporter=list` | 首页、进度/审批、通知、三类详情和财务首页通过；公网时设置 `E2E_BASE_URL=https://oa.hyinda.com` |

docs/试运行与自动化验证手册.md

@@ -240,9 +240,9 @@ PROJECT_CLOSURE_CHECKLIST_ENABLED=true
 
 ## 公网与部署
 
-当前公网服务器信息以实际配置为准。已知历史信息：
+当前公网服务器信息以受控运维配置为准。历史基础设施信息已脱敏：
 
-- 服务器：`118.89.77.218`
+- 服务器：由 `DEPLOY_SERVER` 在执行时显式提供，不写入仓库。
 - 反代：Caddy
 - 域名示例：`oa.hyinda.com`
 

docs/需求-资产管理规约.md

@@ -83,7 +83,7 @@ V1 管理口径以实物责任、流转、盘点和离职交接为准，不按
 
 资产材料上传必须先明确材料类型，例如采购来源证明、领用/归还证明、盘点证据、处置证明、维修记录、电子资料索引或备份验证证据。不同类型适用不同权限、敏感级别、审计和展示位置；合同正文、发票原件、付款回单等业务原文仍走对应业务模块，不进入资产万能附件入口。
 
-历史目录第一轮只允许从 `/home/shunli/Projects/faculty-daily-assistant/公司/00_保密索引` 读取脱敏索引和元数据，默认 dry-run。公网写入真实索引必须另行确认并带写入开关。
+历史目录第一轮只允许从 `<controlled-company-index-root>` 读取脱敏索引和元数据，默认 dry-run。公网写入真实索引必须另行确认并带写入开关。
 
 部署服务器空间不足时，不把普通办公电脑共享目录作为生产附件后端。优先顺序为：继续本地存储短期承载授权业务附件、只保存索引并由负责人线下调取原件、再评估腾讯云 COS 或受控 NAS/MinIO。家用群晖 NAS 可作为冷归档、备份或低风险 MinIO 试点；只有具备 VPN、私有 bucket、OA 服务账户、UPS、容量告警和备份恢复演练后，才可扩大使用范围。