记录首笔付款兼容决策(08-01-reimbursement-notification-progress-clarity)
ci-e2e / e2e (push) Canceled after 0s
ci-minimal / check-minimal (push) Canceled after 0s

这个提交包含在:
2026-08-02 15:53:15 +08:00
父节点 056b999b40
当前提交 45dc86c27a
@@ -144,4 +144,5 @@
- 提交 `185d64d` 已推送并通过既有安装固化入口部署;聚合体检 13 项、环境与数据合同、63 项 migration、`/ready` 构建标识、external deps、runtime smoke、付款能力常开、公网构建标识、前端资源扫描和部署后备份合同刷新全部通过。部署保持 `SYNC_ENV=0`,没有同步或覆盖生产环境文件。
- 首次生产只读核验仅输出固定检查项结论:目标员工记录 PASS,开户银行 FAIL,加密银行账号非空且可解密格式 FAIL;未输出账号、密文、路径、主机或原始 payload。管理员随后通过受支持的敏感资料 API 在本地浏览器补录,账号没有经过聊天、仓库或 SQL。
- 补录后按同一只读口径复核:目标员工记录、开户银行、加密银行账号非空且可解密格式三项全部 PASS。付款资料门禁解除;后续仍由真实业务人员取消旧批次并重建,再依次完成非制单复核、线下转账、回单上传和付款完成登记。
- 补录后按同一只读口径复核:目标员工记录、开户银行、加密银行账号非空且可解密格式三项全部 PASS。进一步只读确认既有批次仍为待付款复核且付款渠道为银行转账,与实际付款方式一致。
- 本次保留既有批次,不再为补写收款摘要取消重建:历史批次通过 `loadLegacyPayees` 实时回查展示当前脱敏收款信息,且资料从复核到付款完成期间保持冻结。接受该批次未在 `snapshot_json` 固化收款摘要所带来的一次性审计证据弱化;后续新批次继续在创建时固化摘要。真实业务人员依次完成非制单复核、线下转账、回单上传和付款完成登记。