wangsli/hyb-oa
1
0
派生 0
代码 工单 合并请求 工作流 8 软件包 项目 发布 百科 活动

BIZ8-12 记录移动入口评估阻断

浏览代码
这个提交包含在：
wangsli
2026-05-13 21:58:48 +08:00
父节点 521f258004
当前提交 2f273bd604
共修改 1 个文件，包含 1 行新增和 1 行删除
下载 Patch 文件 下载 Diff 文件 展开所有文件 折叠所有文件
issues/2026-05-13_18-23-53-biz8-finance-ocr-project.csv
+1 -1
查看文件
@@ -11,7 +11,7 @@ BIZ8-8,财务台账扫读性,"提升财务台账的扫读性，优先解决状
BIZ8-9,付款和导出增强,"增强或验证财务付款标记和导出路径，保证权限、状态和审计一致。","1) 只有财务可执行付款或导出；2) 状态转换合法；3) 导出不泄露无权限数据；4) 操作可追溯。","流程级验证：财务付款或导出 -> 普通员工和管理员直连复核 -> 检查状态和权限。",node|bash|manual,DONE,DONE,DONE,server/src|client/src|server/scripts,"[""BIZ8-8""]",完成：仅补强 AP export 权限单测和测试错误契约 不改业务代码；覆盖财务导出成功并写 EXPORT_AP_OPERATIONS 审计 普通员工和 admin-only 无财务权限导出 403 且不写审计；付款批次报销流保持 reviewed 到 paid invoice archived ERP outbox notification audit followup 一致；验证 prisma validate 通过；node --check exports paymentBatches financeLedger 通过；npm test exports.apOperations paymentBatches.reimbursement financeLedger 3 files 8 tests passed；继续冻结直接付款按钮 ERP 实时集成和新付款状态机。
BIZ8-10,费用提示轻量规则,"设计轻量费用提示规则，作为填报辅助而非重预算控制。","1) 提示不阻断合法报销；2) 规则来源清楚；3) 不承诺预算控制；4) 用户可理解。","流程级验证：填写不同金额或类型报销 -> 检查费用提示 -> 提交和审批不被误阻断。",manual|playwright,DONE,DONE,DONE,docs/报销发票附件规则.md|client/src|server/src,"[""BIZ8-1""]",已在 docs/需求-报销发票OCR规约.md 增加 BIZ8 费用提示轻量规则，明确材料提示、金额提示、费用标准 warn、费用标准 block 和预算提示边界；npm test -- tests/unit/services/expenseStandards.check.test.js tests/unit/routes/reimbursements.expense-standards.test.js 通过 2 files 9 tests，覆盖 warn 不阻断、block 阻断和 manual_review 优先级；未改业务代码。
BIZ8-11,项目关联增强,"增强报销、采购或合同与项目轻管理的关联，保持轻量不扩展成重型项目管理。","1) 项目选择和展示清楚；2) 无项目时可解释；3) 项目权限不泄露；4) 不扩展复杂 WBS。","流程级验证：创建或选择项目 -> 保存采购草稿 -> 项目负责人查看项目采购摘要 -> 采购详情权限直连复核；自动化覆盖 projectId 列表过滤 归档项目新关联拦截 已有关联不重复阻断 项目成员不能越过采购详情权限。",node|npm|git|manual,DONE,DONE,DONE,server/prisma|server/src|server/tests|client/src,"[""BIZ8-1""]",完成：采购新增 nullable project_id 外键 ON DELETE SET NULL 和索引；采购列表详情草稿更新补项目字段；新关联校验项目可读且未归档；已有项目无关编辑不重复阻断；项目详情新增轻量采购摘要；前端采购表单列表详情和项目详情补展示；验证 npm run prisma:validate 通过；node --check purchaseRequests projects 通过；npm test purchase.project-link projects purchase.submit-budget-precheck 3 files 12 tests passed；client typecheck 和 build 通过；git diff --check 通过；reviewer 已复核并修复阻断问题；回滚：代码回滚可保留 nullable 列，物理回滚需先 drop constraint purchase_requests_project_id_fkey 再 drop index idx_purchase_requests_project 再 drop column purchase_requests.project_id 且关联数据会丢失；继续冻结复杂 WBS 重预算 ERP 实时集成。
BIZ8-12,移动端业务入口评估,"评估报销、OCR、财务和项目轻量能力在移动端和企业微信入口的可用性。","1) 移动入口不重复；2) 企业微信入口回 OA；3) 财务敏感能力不误暴露；4) 新增入口进入移动矩阵。","流程级验证：员工和财务角色在移动端进入业务入口 -> 检查报销/OCR/项目状态和权限。",playwright|manual,TODO,TODO,TODO,client/src|docs/产品设计规则.md|docs/trialrun/真机公网测试清单.md,"[""BIZ8-8"",""BIZ8-11""]",真机验证不能被自动化替代。
BIZ8-12,移动端业务入口评估,"评估报销、OCR、财务和项目轻量能力在移动端和企业微信入口的可用性。","1) 移动入口不重复；2) 企业微信入口回 OA；3) 财务敏感能力不误暴露；4) 新增入口进入移动矩阵。","流程级验证：员工和财务角色在移动端进入业务入口 -> 检查报销/OCR/项目状态和权限。",playwright|manual,DOING,TODO,TODO,client/src|docs/产品设计规则.md|docs/trialrun/真机公网测试清单.md,"[""BIZ8-8"",""BIZ8-11""]",自动化评估已启动但不能关闭：只读审查确认 BIZ8-12 必须保留跨视口自动化加代表性真机确认；代码路径显示移动首页按权限裁剪报销 OCR 采购 资产入口 财务摘要仅财务角色可见 PC 财务路由在移动上下文回 /mobile；MOBILE_VISUAL_OUTPUT_DIR=biz8-12-mobile-entry npx playwright test r6-mobile-unified-design-rollout r124-mobile-entry-matrix r110-mobile-pc-routing wecom-entry --workers=1 --reporter=list 在临时 Vite 3000 下执行，r124 1 passed、r6 移动统一设计 7 passed、wecom-entry 企业微信未绑定场景 1 passed，生成 output/playwright/biz8-12-mobile-entry 77 张截图；r110 和 wecom 普通浏览器登录依赖本地后端/API 环境失败，不能作为页面回归失败；当前阻断为缺少 BIZ8-12 代表性真机和财务角色手机浏览器/PC 公网人工验收，SMOKE301/SMOKE302 无企业微信不可作为企微成员；保持 DOING，不标 DONE。
BIZ8-13,财务和项目权限回归,"回归财务台账、付款导出、项目关联和报销详情的权限边界。","1) 普通员工只能看自己的数据；2) 财务只看授权财务数据；3) 管理员不自动获得财务处理；4) 项目关联不越权。","流程级验证：不同角色直连财务、项目、报销详情和导出 API -> 检查允许和拒绝结果。",bash|node|manual,TODO,TODO,TODO,scripts/qa|server/src|client/src,"[""BIZ8-9"",""BIZ8-11"",""BIZ8-12""]",高风险权限变更必须 reviewer。
BIZ8-14,BIZ8 收口准备,"整理 BIZ8 验证摘要、OCR 边界、财务和项目权限结论、未完成项。","1) DONE 行均有证据；2) OCR 真实与 mock 结论分离；3) 权限回归通过或有阻断；4) 未完成项不伪装完成。","流程级验证：人工核对 BIZ8 CSV 状态、验证摘要、OCR 证据和权限回归结果。",manual|git,TODO,TODO,TODO,issues/2026-05-13_18-23-53-biz8-finance-ocr-project.csv|docs/文档索引.md,"[""BIZ8-13""]",对应原规划 BIZ8-14。
BIZ8-CLOSE,BIZ8 阶段 CLOSE,"阶段性关闭 BIZ8，完成状态回填、验证摘要和中文提交。","1) CSV 校验通过；2) git diff --check 通过；3) 所有 DONE 有命令或人工证据；4) 中文提交引用 BIZ8；5) 后续风险有归属。","流程级验证：validate_issues_csv.py 本 CSV；git diff --check；人工核对最终摘要。",python3|git|manual,TODO,TODO,TODO,issues/2026-05-13_18-23-53-biz8-finance-ocr-project.csv,"[""BIZ8-14""]",每个连续 CSV 保留 CLOSE 行。
1 ID Title Description Acceptance Test_Method Tools Dev_Status Review1_Status Regression_Status Files Dependencies Notes
11 BIZ8-9 付款和导出增强 增强或验证财务付款标记和导出路径，保证权限、状态和审计一致。 1) 只有财务可执行付款或导出；2) 状态转换合法；3) 导出不泄露无权限数据；4) 操作可追溯。 流程级验证：财务付款或导出 -> 普通员工和管理员直连复核 -> 检查状态和权限。 node|bash|manual DONE DONE DONE server/src|client/src|server/scripts ["BIZ8-8"] 完成：仅补强 AP export 权限单测和测试错误契约 不改业务代码；覆盖财务导出成功并写 EXPORT_AP_OPERATIONS 审计 普通员工和 admin-only 无财务权限导出 403 且不写审计；付款批次报销流保持 reviewed 到 paid invoice archived ERP outbox notification audit followup 一致；验证 prisma validate 通过；node --check exports paymentBatches financeLedger 通过；npm test exports.apOperations paymentBatches.reimbursement financeLedger 3 files 8 tests passed；继续冻结直接付款按钮 ERP 实时集成和新付款状态机。
12 BIZ8-10 费用提示轻量规则 设计轻量费用提示规则，作为填报辅助而非重预算控制。 1) 提示不阻断合法报销；2) 规则来源清楚；3) 不承诺预算控制；4) 用户可理解。 流程级验证：填写不同金额或类型报销 -> 检查费用提示 -> 提交和审批不被误阻断。 manual|playwright DONE DONE DONE docs/报销发票附件规则.md|client/src|server/src ["BIZ8-1"] 已在 docs/需求-报销发票OCR规约.md 增加 BIZ8 费用提示轻量规则，明确材料提示、金额提示、费用标准 warn、费用标准 block 和预算提示边界；npm test -- tests/unit/services/expenseStandards.check.test.js tests/unit/routes/reimbursements.expense-standards.test.js 通过 2 files 9 tests，覆盖 warn 不阻断、block 阻断和 manual_review 优先级；未改业务代码。
13 BIZ8-11 项目关联增强 增强报销、采购或合同与项目轻管理的关联，保持轻量不扩展成重型项目管理。 1) 项目选择和展示清楚；2) 无项目时可解释；3) 项目权限不泄露；4) 不扩展复杂 WBS。 流程级验证：创建或选择项目 -> 保存采购草稿 -> 项目负责人查看项目采购摘要 -> 采购详情权限直连复核；自动化覆盖 projectId 列表过滤 归档项目新关联拦截 已有关联不重复阻断 项目成员不能越过采购详情权限。 node|npm|git|manual DONE DONE DONE server/prisma|server/src|server/tests|client/src ["BIZ8-1"] 完成：采购新增 nullable project_id 外键 ON DELETE SET NULL 和索引；采购列表详情草稿更新补项目字段；新关联校验项目可读且未归档；已有项目无关编辑不重复阻断；项目详情新增轻量采购摘要；前端采购表单列表详情和项目详情补展示；验证 npm run prisma:validate 通过；node --check purchaseRequests projects 通过；npm test purchase.project-link projects purchase.submit-budget-precheck 3 files 12 tests passed；client typecheck 和 build 通过；git diff --check 通过；reviewer 已复核并修复阻断问题；回滚：代码回滚可保留 nullable 列，物理回滚需先 drop constraint purchase_requests_project_id_fkey 再 drop index idx_purchase_requests_project 再 drop column purchase_requests.project_id 且关联数据会丢失；继续冻结复杂 WBS 重预算 ERP 实时集成。
14 BIZ8-12 移动端业务入口评估 评估报销、OCR、财务和项目轻量能力在移动端和企业微信入口的可用性。 1) 移动入口不重复；2) 企业微信入口回 OA；3) 财务敏感能力不误暴露；4) 新增入口进入移动矩阵。 流程级验证：员工和财务角色在移动端进入业务入口 -> 检查报销/OCR/项目状态和权限。 playwright|manual TODO DOING TODO TODO client/src|docs/产品设计规则.md|docs/trialrun/真机公网测试清单.md ["BIZ8-8","BIZ8-11"] 真机验证不能被自动化替代。 自动化评估已启动但不能关闭：只读审查确认 BIZ8-12 必须保留跨视口自动化加代表性真机确认；代码路径显示移动首页按权限裁剪报销 OCR 采购 资产入口 财务摘要仅财务角色可见 PC 财务路由在移动上下文回 /mobile；MOBILE_VISUAL_OUTPUT_DIR=biz8-12-mobile-entry npx playwright test r6-mobile-unified-design-rollout r124-mobile-entry-matrix r110-mobile-pc-routing wecom-entry --workers=1 --reporter=list 在临时 Vite 3000 下执行，r124 1 passed、r6 移动统一设计 7 passed、wecom-entry 企业微信未绑定场景 1 passed，生成 output/playwright/biz8-12-mobile-entry 77 张截图；r110 和 wecom 普通浏览器登录依赖本地后端/API 环境失败，不能作为页面回归失败；当前阻断为缺少 BIZ8-12 代表性真机和财务角色手机浏览器/PC 公网人工验收，SMOKE301/SMOKE302 无企业微信不可作为企微成员；保持 DOING，不标 DONE。
15 BIZ8-13 财务和项目权限回归 回归财务台账、付款导出、项目关联和报销详情的权限边界。 1) 普通员工只能看自己的数据；2) 财务只看授权财务数据；3) 管理员不自动获得财务处理；4) 项目关联不越权。 流程级验证：不同角色直连财务、项目、报销详情和导出 API -> 检查允许和拒绝结果。 bash|node|manual TODO TODO TODO scripts/qa|server/src|client/src ["BIZ8-9","BIZ8-11","BIZ8-12"] 高风险权限变更必须 reviewer。
16 BIZ8-14 BIZ8 收口准备 整理 BIZ8 验证摘要、OCR 边界、财务和项目权限结论、未完成项。 1) DONE 行均有证据；2) OCR 真实与 mock 结论分离；3) 权限回归通过或有阻断；4) 未完成项不伪装完成。 流程级验证：人工核对 BIZ8 CSV 状态、验证摘要、OCR 证据和权限回归结果。 manual|git TODO TODO TODO issues/2026-05-13_18-23-53-biz8-finance-ocr-project.csv|docs/文档索引.md ["BIZ8-13"] 对应原规划 BIZ8-14。
17 BIZ8-CLOSE BIZ8 阶段 CLOSE 阶段性关闭 BIZ8，完成状态回填、验证摘要和中文提交。 1) CSV 校验通过；2) git diff --check 通过；3) 所有 DONE 有命令或人工证据；4) 中文提交引用 BIZ8；5) 后续风险有归属。 流程级验证：validate_issues_csv.py 本 CSV；git diff --check；人工核对最终摘要。 python3|git|manual TODO TODO TODO issues/2026-05-13_18-23-53-biz8-finance-ocr-project.csv ["BIZ8-14"] 每个连续 CSV 保留 CLOSE 行。