wangsli/hyb-oa
1
0
派生 0
代码 工单 合并请求 工作流 8 软件包 项目 发布 百科 活动

QAOPS8 建立测试发布运维连续合同

浏览代码
这个提交包含在：
wangsli
2026-05-13 17:39:18 +08:00
父节点 3c79712b76
当前提交 46d27e812d
共修改 4 个文件，包含 25 行新增和 3 行删除
下载 Patch 文件 下载 Diff 文件 展开所有文件 折叠所有文件
docs/文档事实源状态矩阵.md
+1 -1
查看文件
@@ -32,7 +32,7 @@
| `ORG8` | 待新建连续合同 | `DRAFT` | 组织账号和权限主数据治理 | | `ORG8` | 待新建连续合同 | `DRAFT` | 组织账号和权限主数据治理 |
| `WF8` | 待新建连续合同 | `DRAFT` | 审批与通知增强 | | `WF8` | 待新建连续合同 | `DRAFT` | 审批与通知增强 |
| `BIZ8` | 待新建连续合同 | `DRAFT` | 报销/OCR/财务/项目轻量增强 | | `BIZ8` | 待新建连续合同 | `DRAFT` | 报销/OCR/财务/项目轻量增强 |
| `QAOPS8` | 待新建连续合同 | `DRAFT` | 测试、发布、运维和上线准备 | | `QAOPS8` | `issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv` | `CURRENT` | 测试、发布、运维和上线准备；与 R7E 并行贯穿，不替代 R7E 人工确认 |
旧 Issue CSV 保留为历史审计证据：不删除、不批量回写、不移动到 `docs/archive/` 或其他归档目录。新连续合同如替代旧合同，只在新合同 `Notes` 或文档索引中说明 supersedes。 旧 Issue CSV 保留为历史审计证据：不删除、不批量回写、不移动到 `docs/archive/` 或其他归档目录。新连续合同如替代旧合同，只在新合同 `Notes` 或文档索引中说明 supersedes。
docs/文档索引.md
+1 -1
查看文件
@@ -38,7 +38,7 @@ R6 -> PC6 -> PA6 -> FL6 -> AP6 -> RI6 -> LP6 -> ME6/QG6 -> DG7/MRF7 -> MIA7 -> M
| `ORG8` | 待 R7E 或用户确认后新建连续合同 | 规划 | 组织、账号、直属主管、停用、角色、企业微信绑定、权限边界 | 不做审批流程增强 | | `ORG8` | 待 R7E 或用户确认后新建连续合同 | 规划 | 组织、账号、直属主管、停用、角色、企业微信绑定、权限边界 | 不做审批流程增强 |
| `WF8` | 待 ORG8 或用户确认后新建连续合同 | 规划 | 转审、通知、催办、邮件通道决策、三渠道验收 | 不做复杂 BPM 或审批设计器 | | `WF8` | 待 ORG8 或用户确认后新建连续合同 | 规划 | 转审、通知、催办、邮件通道决策、三渠道验收 | 不做复杂 BPM 或审批设计器 |
| `BIZ8` | 待 R7E/P2 排序后新建连续合同 | 规划 | OCR、票据、财务、费用提示、项目关联 | 不做 ERP 实时集成或重预算 | | `BIZ8` | 待 R7E/P2 排序后新建连续合同 | 规划 | OCR、票据、财务、费用提示、项目关联 | 不做 ERP 实时集成或重预算 |
| `QAOPS8` | 贯穿执行，必要时新建连续合同 | 规划 | 回归稳定、测试覆盖、上线门禁、备份恢复、SLO | 不改业务需求 | | `QAOPS8` | `issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv` | 当前执行：贯穿治理 | 回归稳定、测试覆盖、上线门禁、备份恢复、SLO | 不改业务需求 |
旧 Issue CSV 不删除、不批量回写、不移动到归档目录。若新治理流替代旧合同，只在新 CSV 的 `Notes` 或本索引说明 supersedes，旧文件保留历史审计语义。 旧 Issue CSV 不删除、不批量回写、不移动到归档目录。若新治理流替代旧合同，只在新 CSV 的 `Notes` 或本索引说明 supersedes，旧文件保留历史审计语义。
issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv
+22
查看文件
@@ -0,0 +1,22 @@
ID,Title,Description,Acceptance,Test_Method,Tools,Dev_Status,Review1_Status,Regression_Status,Files,Dependencies,Notes
QAOPS8-0,QAOPS8 连续合同建档,"建立 QAOPS8 测试发布运维连续型合同，把测试覆盖、发布门禁、备份恢复、SLO 和上线准备放入同一 CSV。","1) 本 CSV 校验通过；2) 不改业务代码；3) 不启动部署或真实试运行；4) 后续任务不拆散到一次性 CSV；5) R7E 人工确认闸门不被绕过。","流程级验证：python3 /home/shunli/.codex/skills/plan/scripts/validate_issues_csv.py issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv；人工核对仅 QAOPS8-0 为 DONE。",python3|manual,DONE,DONE,DONE,issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv,[],参考 DORA 指标、Google SRE SLO、Azure safe deployment、GB/T 8566-2022 和 GB/T 22239-2019；本合同只建立工程治理任务，不声明标准合规。
QAOPS8-1,当前测试门禁台账,"盘点当前测试规约、试运行手册、脚本和历史证据，形成 QAOPS8 的当前门禁台账。","1) 列出本地、公网匿名、带凭据、企业微信真机四类门禁；2) 明确哪些是当前硬门禁；3) 明确哪些是历史证据；4) 不把 SKIP 解释为 PASS。","流程级验证：rg -n '最小回归|公网匿名|带凭据|真机|SKIP|门禁' docs/测试规约与回归门禁.md docs/试运行与自动化验证手册.md docs/trialrun/人工试运行报告.md。",rg|manual,TODO,TODO,TODO,docs/测试规约与回归门禁.md|docs/试运行与自动化验证手册.md|docs/trialrun/人工试运行报告.md,"[""QAOPS8-0""]",承接 QAF8 当前最小回归组合；只做台账和口径收敛。
QAOPS8-2,历史 E2E 专项归类,"把历史 E2E、移动视觉、R108/R109、R6/MUD6/WCM6、MIF7/MIF7T 等专项归类为当前门禁、历史证据或待修测试初始化。","1) 每类专项有当前状态；2) 历史专项不直接派工；3) 待修专项有后续归属；4) 当前门禁仍能被复现。","流程级验证：rg -n 'R108|R109|MUD6|WCM6|MIF7|MIF7T|历史证据|当前门禁' docs/测试规约与回归门禁.md docs/trialrun/人工试运行报告.md issues/*.csv。",rg,TODO,TODO,TODO,docs/测试规约与回归门禁.md|docs/trialrun/人工试运行报告.md|issues/*.csv,"[""QAOPS8-1""]",不批量回写旧 Issue；新状态只写在当前合同和事实源。
QAOPS8-3,业务流分段稳定化,"稳定核心业务流分段执行策略，降低长组合回归在工具会话中的不稳定性。","1) reimbursement、approval、leave、procurement、governance 分组清楚；2) 分段 PASS 可作为组合证据；3) 失败时能定位到分组；4) 不降低业务流程验收口径。","流程级验证：BUSINESS_FLOW_GROUPS=reimbursement,approval,leave,procurement,governance bash scripts/qa/run-business-flow-gates.sh local；若环境不满足则记录 SKIP 条件和分段命令。",bash|manual,TODO,TODO,TODO,scripts/qa/run-business-flow-gates.sh|artifacts/qa-flow,"[""QAOPS8-1""]",可先只读检查脚本参数；真正执行时不得破坏生产数据。
QAOPS8-4,Playwright 初始化稳定化,"复核 Playwright 初始化、登录态、seed 数据和测试隔离，减少视觉和流程 E2E 假失败。","1) 初始化失败可分类为代码、测试桩、环境或数据问题；2) 不用重试掩盖缺陷；3) 截图和 trace 路径稳定；4) 移动矩阵能按视口复跑。","流程级验证：cd client && npx playwright test tests/e2e/dg7-mobile-information-dedupe.spec.ts --workers=1 --reporter=list；无法执行时记录前置条件。",playwright|manual,TODO,TODO,TODO,client/tests/e2e|output/playwright,"[""QAOPS8-2""]",涉及测试夹具修改前必须先给方案。
QAOPS8-5,公网匿名门禁脚本复核,"复核公网匿名健康、public bundle 和匿名页面门禁脚本，避免把本地通过误认为公网可用。","1) /ready 与 public bundle 分开记录；2) 匿名检查不依赖凭据；3) 失败不进入试运行；4) 结果写入报告或证据路径。","流程级验证：curl -fsS https://oa.hyinda.com/ready；PUBLIC_BASE_URL=https://oa.hyinda.com node scripts/qa/check-public-bundle-copy.mjs。",curl|node,TODO,TODO,TODO,scripts/qa/check-public-bundle-copy.mjs|docs/trialrun/人工试运行报告.md,"[""QAOPS8-1""]",只做匿名检查；不得读取或输出敏感凭据。
QAOPS8-6,带凭据 live readiness 稳定化,"稳定带凭据 live smoke、真实 OCR 和角色账号检查的执行边界。","1) 带凭据门禁与匿名门禁分离；2) 缺凭据时标 SKIP；3) 不打印 token、密码或隐私；4) 真实 OCR 与 pending OCR 结论分开。","流程级验证：LIVE_SMOKE_BASE_URL=https://oa.hyinda.com QA_ISSUE_ID=QAOPS8 bash scripts/qa/run-live-smoke-readiness.sh；无凭据则记录 SKIP。",bash|manual,TODO,TODO,TODO,scripts/qa/run-live-smoke-readiness.sh|docs/trialrun/公网LiveSmoke准备清单.md,"[""QAOPS8-5""]",需要真实凭据时必须使用安全外部配置，不写入仓库。
QAOPS8-7,真实 OCR 测试策略,"定义真实 OCR 测试的数据授权、样票脱敏、provider 判定、pending OCR 和失败重试策略。","1) mock 与真实 provider 结论分离；2) 样票有授权或脱敏；3) pending OCR 可解释；4) 失败不阻塞无关流程但不得写 PASS。","流程级验证：node scripts/qa/check-live-smoke-env.mjs；node scripts/qa/check-pending-ocr.mjs --thresholds=2,5,10；缺环境时记录 SKIP。",node|manual,TODO,TODO,TODO,scripts/qa/check-live-smoke-env.mjs|scripts/qa/check-pending-ocr.mjs|docs/报销发票附件规则.md,"[""QAOPS8-6""]",真实票据测试必须先确认授权和脱敏。
QAOPS8-8,移动矩阵回归策略,"把移动浏览器和企业微信 WebView 视口矩阵固定为上线前可复跑策略。","1) 覆盖 320、360、375、390、393、414、430 关键宽度；2) 企业微信 UA 与真机确认分离；3) 截图路径明确；4) 新增移动页必须进入矩阵。","流程级验证：cd client && npx playwright test tests/e2e/dg7-mobile-information-dedupe.spec.ts --workers=1 --reporter=list；人工核对真机清单。",playwright|manual,TODO,TODO,TODO,client/tests/e2e|docs/trialrun/真机公网测试清单.md|output/playwright,"[""QAOPS8-4""]",自动化不能替代未来新增真机验收。
QAOPS8-9,证据归档规范,"定义 QAOPS8 证据路径、命名、保留和引用规则，避免报告、截图、日志散落。","1) 自动化报告、截图、命令输出和人工结论有稳定路径；2) 不提交大体积临时产物；3) Issue Notes 可追溯证据；4) 隐私和密钥不入库。","流程级验证：rg -n 'output/playwright|artifacts/qa-flow|证据|截图|trace|日志' docs/测试规约与回归门禁.md docs/试运行与自动化验证手册.md issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv。",rg|manual,TODO,TODO,TODO,docs/测试规约与回归门禁.md|docs/试运行与自动化验证手册.md|artifacts|output,"[""QAOPS8-1""]",可复用现有 artifacts 和 output 目录，不新建文档归档体系。
QAOPS8-10,备份策略,"收敛上线前备份策略，包括数据库、上传附件、配置、部署包和恢复责任。","1) 备份对象清楚；2) 频率和保留期清楚；3) 密钥和配置备份不入库；4) 备份成功有可验证证据。","流程级验证：人工核对 docs/trialrun/OPS7运维交接Runbook.md 与 docs/ops/非功能基线.md；不得执行生产备份命令。",manual|rg,TODO,TODO,TODO,docs/trialrun/OPS7运维交接Runbook.md|docs/ops/非功能基线.md,"[""QAOPS8-0""]",本行只制定策略；执行生产备份前需用户确认。
QAOPS8-11,恢复演练方案,"设计恢复演练方案，明确 RTO、RPO、演练窗口、验证步骤和回滚边界。","1) 演练目标和范围明确；2) 不在未确认时改生产；3) 恢复验证步骤可复现；4) 失败有停止条件。","流程级验证：人工核对恢复演练步骤；必要时在隔离环境演练并记录证据。",manual,TODO,TODO,TODO,docs/trialrun/OPS7运维交接Runbook.md|docs/ops/非功能基线.md,"[""QAOPS8-10""]",任何生产恢复演练必须另行确认窗口和责任人。
QAOPS8-12,SLO 和错误预算,"建立 OA MVP 当前可用性、接口成功率、关键业务流成功率和错误预算口径。","1) SLI、SLO、统计窗口和错误预算清楚；2) 不承诺无法监控的指标；3) 与用户体验和试运行风险对应；4) 违反预算有动作。","流程级验证：rg -n 'SLO|错误预算|SLI|可用性|延迟|成功率' docs/ops/SLO错误预算.md docs/测试规约与回归门禁.md。",rg|manual,TODO,TODO,TODO,docs/ops/SLO错误预算.md|docs/测试规约与回归门禁.md,"[""QAOPS8-1""]",参考 Google SRE SLI/SLO/error budget；先轻量落地，不引入重型平台。
QAOPS8-13,DORA 交付指标基线,"建立部署频率、变更前置时间、变更失败率和恢复时间的轻量采集口径。","1) 四项指标定义清楚；2) 能从 git、Issue、部署记录或事故记录追溯；3) 不为指标牺牲交付质量；4) 只做轻量统计。","流程级验证：rg -n 'DORA|部署频率|前置时间|变更失败率|恢复时间|CFR|MTTR' docs/ops/DORA指标.md docs/开发交付与变更管理规约.md。",rg|manual,TODO,TODO,TODO,docs/ops/DORA指标.md|docs/开发交付与变更管理规约.md,"[""QAOPS8-1""]",参考 DORA 四指标；作为治理改进，不作为个人绩效指标。
QAOPS8-14,安全发布前检查,"建立发布前安全检查，包括权限、敏感信息、日志、配置、依赖和等保相关底线。","1) 不泄露 token、密码、票据和个人隐私；2) 权限直连审计有证据；3) 日志不记录敏感明文；4) 高风险项进入 Go/No-Go。","流程级验证：node scripts/qa/audit-docs.mjs --check-links；rg -n 'password|token|secret|密钥|权限直连|敏感' docs scripts issues。",node|rg|manual,TODO,TODO,TODO,scripts/qa/audit-docs.mjs|docs|scripts|issues,"[""QAOPS8-9""]",参考 GB/T 22239-2019 的安全管理和运维底线；不声明完成等保测评。
QAOPS8-15,发布 Runbook 收敛,"把发布前检查、部署步骤、验证步骤、暂停条件和沟通责任收敛到现有 Runbook。","1) 发布步骤可按顺序执行；2) 预检、部署、验证、暂停、回滚边界清楚；3) 不新增冲突文档；4) 用户可审计。","流程级验证：rg -n '发布|预检|部署|验证|暂停|回滚|Runbook' docs/trialrun/发布试运行准备清单.md docs/trialrun/OPS7运维交接Runbook.md docs/试运行与自动化验证手册.md。",rg|manual,TODO,TODO,TODO,docs/trialrun/发布试运行准备清单.md|docs/trialrun/OPS7运维交接Runbook.md|docs/试运行与自动化验证手册.md,"[""QAOPS8-5"",""QAOPS8-6"",""QAOPS8-10""]",参考 safe deployment 思路；生产配置变更前必须再次确认。
QAOPS8-16,回滚演练窗口,"确认回滚演练窗口、负责人、触发条件、数据保护和恢复验证步骤。","1) 窗口和负责人确认；2) 回滚脚本或步骤有只读预检；3) 数据保护优先；4) 演练结果可追溯。","流程级验证：人工确认回滚窗口；必要时先在非生产环境执行。",manual,TODO,TODO,TODO,docs/trialrun/OPS7运维交接Runbook.md,"[""QAOPS8-11"",""QAOPS8-15""]",未获确认前不得执行生产回滚演练。
QAOPS8-17,上线 Go No-Go 清单,"建立上线或扩大试运行 Go/No-Go 清单，统一本地、公网匿名、带凭据、企业微信真机和人工验收结论。","1) Go、No-Go、Pause 条件明确；2) 阻断问题为 0 或有明确延期；3) R7E 人工验收不被自动化替代；4) 结论写入 Issue 和报告。","流程级验证：人工核对 R7E 结论、QAOPS8 门禁、发布清单和问题清单。",manual,TODO,TODO,TODO,docs/trialrun/发布试运行准备清单.md|docs/trialrun/人工试运行报告.md|issues/*.csv,"[""QAOPS8-15"",""QAOPS8-16""]",R7E 未完成时不得给正式 Go 结论。
QAOPS8-18,只读审计和排障边界,"明确公网、数据库、日志和 MCP 只读审计边界，避免排障时误写生产或泄露敏感信息。","1) 只读查询边界明确；2) 禁止 INSERT、UPDATE、DELETE；3) 敏感字段脱敏；4) 排障证据只记录摘要和路径。","流程级验证：rg -n 'audit-readonly|只读|INSERT|UPDATE|DELETE|MCP|PostgreSQL' AGENTS.md docs/mcp-tools.md docs/开发交付与变更管理规约.md。",rg|manual,TODO,TODO,TODO,AGENTS.md|docs/mcp-tools.md|docs/开发交付与变更管理规约.md,"[""QAOPS8-14""]",如 docs/mcp-tools.md 不存在则视为 MCP 未启用；当前仅定义边界。
QAOPS8-19,R7E 后上线硬化收口,"在 R7E 真实反馈后集中收口上线硬化，更新门禁缺口、问题分流和后续治理优先级。","1) R7E 结论已记录；2) QAOPS8 未完成项有归属；3) 阻断问题有 owner；4) 后续 ORG8、WF8、BIZ8、QAOPS8 顺序可解释。","流程级验证：人工核对 R7E-18、R7E-19、QAOPS8 当前状态和问题清单。",manual,TODO,TODO,TODO,issues/2026-05-13_17-11-44-r7e-human-trialrun.csv|issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv,"[""QAOPS8-17""]",依赖 R7E 人工试运行结论；当前不能提前完成。
QAOPS8-20,QAOPS8 收口,"完成 QAOPS8 状态回填、验证摘要、证据索引和中文提交。","1) CSV 校验通过；2) 所有 DONE 有命令或人工证据；3) 文档索引和状态矩阵一致；4) git diff --check 通过；5) 中文提交引用 QAOPS8。","流程级验证：python3 /home/shunli/.codex/skills/plan/scripts/validate_issues_csv.py issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv；node scripts/qa/audit-docs.mjs --check-registry；git diff --check。",python3|node|git|manual,TODO,TODO,TODO,issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv|docs/文档索引.md|docs/文档事实源状态矩阵.md,"[""QAOPS8-19""]",所有执行行完成后才能收口。
1 ID Title Description Acceptance Test_Method Tools Dev_Status Review1_Status Regression_Status Files Dependencies Notes
2 QAOPS8-0 QAOPS8 连续合同建档 建立 QAOPS8 测试发布运维连续型合同，把测试覆盖、发布门禁、备份恢复、SLO 和上线准备放入同一 CSV。 1) 本 CSV 校验通过；2) 不改业务代码；3) 不启动部署或真实试运行；4) 后续任务不拆散到一次性 CSV；5) R7E 人工确认闸门不被绕过。 流程级验证：python3 /home/shunli/.codex/skills/plan/scripts/validate_issues_csv.py issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv；人工核对仅 QAOPS8-0 为 DONE。 python3|manual DONE DONE DONE issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv [] 参考 DORA 指标、Google SRE SLO、Azure safe deployment、GB/T 8566-2022 和 GB/T 22239-2019；本合同只建立工程治理任务，不声明标准合规。
3 QAOPS8-1 当前测试门禁台账 盘点当前测试规约、试运行手册、脚本和历史证据，形成 QAOPS8 的当前门禁台账。 1) 列出本地、公网匿名、带凭据、企业微信真机四类门禁；2) 明确哪些是当前硬门禁；3) 明确哪些是历史证据；4) 不把 SKIP 解释为 PASS。 流程级验证：rg -n '最小回归|公网匿名|带凭据|真机|SKIP|门禁' docs/测试规约与回归门禁.md docs/试运行与自动化验证手册.md docs/trialrun/人工试运行报告.md。 rg|manual TODO TODO TODO docs/测试规约与回归门禁.md|docs/试运行与自动化验证手册.md|docs/trialrun/人工试运行报告.md ["QAOPS8-0"] 承接 QAF8 当前最小回归组合；只做台账和口径收敛。
4 QAOPS8-2 历史 E2E 专项归类 把历史 E2E、移动视觉、R108/R109、R6/MUD6/WCM6、MIF7/MIF7T 等专项归类为当前门禁、历史证据或待修测试初始化。 1) 每类专项有当前状态；2) 历史专项不直接派工；3) 待修专项有后续归属；4) 当前门禁仍能被复现。 流程级验证：rg -n 'R108|R109|MUD6|WCM6|MIF7|MIF7T|历史证据|当前门禁' docs/测试规约与回归门禁.md docs/trialrun/人工试运行报告.md issues/*.csv。 rg TODO TODO TODO docs/测试规约与回归门禁.md|docs/trialrun/人工试运行报告.md|issues/*.csv ["QAOPS8-1"] 不批量回写旧 Issue；新状态只写在当前合同和事实源。
5 QAOPS8-3 业务流分段稳定化 稳定核心业务流分段执行策略，降低长组合回归在工具会话中的不稳定性。 1) reimbursement、approval、leave、procurement、governance 分组清楚；2) 分段 PASS 可作为组合证据；3) 失败时能定位到分组；4) 不降低业务流程验收口径。 流程级验证：BUSINESS_FLOW_GROUPS=reimbursement,approval,leave,procurement,governance bash scripts/qa/run-business-flow-gates.sh local；若环境不满足则记录 SKIP 条件和分段命令。 bash|manual TODO TODO TODO scripts/qa/run-business-flow-gates.sh|artifacts/qa-flow ["QAOPS8-1"] 可先只读检查脚本参数；真正执行时不得破坏生产数据。
6 QAOPS8-4 Playwright 初始化稳定化 复核 Playwright 初始化、登录态、seed 数据和测试隔离，减少视觉和流程 E2E 假失败。 1) 初始化失败可分类为代码、测试桩、环境或数据问题；2) 不用重试掩盖缺陷；3) 截图和 trace 路径稳定；4) 移动矩阵能按视口复跑。 流程级验证：cd client && npx playwright test tests/e2e/dg7-mobile-information-dedupe.spec.ts --workers=1 --reporter=list；无法执行时记录前置条件。 playwright|manual TODO TODO TODO client/tests/e2e|output/playwright ["QAOPS8-2"] 涉及测试夹具修改前必须先给方案。
7 QAOPS8-5 公网匿名门禁脚本复核 复核公网匿名健康、public bundle 和匿名页面门禁脚本，避免把本地通过误认为公网可用。 1) /ready 与 public bundle 分开记录；2) 匿名检查不依赖凭据；3) 失败不进入试运行；4) 结果写入报告或证据路径。 流程级验证：curl -fsS https://oa.hyinda.com/ready；PUBLIC_BASE_URL=https://oa.hyinda.com node scripts/qa/check-public-bundle-copy.mjs。 curl|node TODO TODO TODO scripts/qa/check-public-bundle-copy.mjs|docs/trialrun/人工试运行报告.md ["QAOPS8-1"] 只做匿名检查；不得读取或输出敏感凭据。
8 QAOPS8-6 带凭据 live readiness 稳定化 稳定带凭据 live smoke、真实 OCR 和角色账号检查的执行边界。 1) 带凭据门禁与匿名门禁分离；2) 缺凭据时标 SKIP；3) 不打印 token、密码或隐私；4) 真实 OCR 与 pending OCR 结论分开。 流程级验证：LIVE_SMOKE_BASE_URL=https://oa.hyinda.com QA_ISSUE_ID=QAOPS8 bash scripts/qa/run-live-smoke-readiness.sh；无凭据则记录 SKIP。 bash|manual TODO TODO TODO scripts/qa/run-live-smoke-readiness.sh|docs/trialrun/公网LiveSmoke准备清单.md ["QAOPS8-5"] 需要真实凭据时必须使用安全外部配置，不写入仓库。
9 QAOPS8-7 真实 OCR 测试策略 定义真实 OCR 测试的数据授权、样票脱敏、provider 判定、pending OCR 和失败重试策略。 1) mock 与真实 provider 结论分离；2) 样票有授权或脱敏；3) pending OCR 可解释；4) 失败不阻塞无关流程但不得写 PASS。 流程级验证：node scripts/qa/check-live-smoke-env.mjs；node scripts/qa/check-pending-ocr.mjs --thresholds=2,5,10；缺环境时记录 SKIP。 node|manual TODO TODO TODO scripts/qa/check-live-smoke-env.mjs|scripts/qa/check-pending-ocr.mjs|docs/报销发票附件规则.md ["QAOPS8-6"] 真实票据测试必须先确认授权和脱敏。
10 QAOPS8-8 移动矩阵回归策略 把移动浏览器和企业微信 WebView 视口矩阵固定为上线前可复跑策略。 1) 覆盖 320、360、375、390、393、414、430 关键宽度；2) 企业微信 UA 与真机确认分离；3) 截图路径明确；4) 新增移动页必须进入矩阵。 流程级验证：cd client && npx playwright test tests/e2e/dg7-mobile-information-dedupe.spec.ts --workers=1 --reporter=list；人工核对真机清单。 playwright|manual TODO TODO TODO client/tests/e2e|docs/trialrun/真机公网测试清单.md|output/playwright ["QAOPS8-4"] 自动化不能替代未来新增真机验收。
11 QAOPS8-9 证据归档规范 定义 QAOPS8 证据路径、命名、保留和引用规则，避免报告、截图、日志散落。 1) 自动化报告、截图、命令输出和人工结论有稳定路径；2) 不提交大体积临时产物；3) Issue Notes 可追溯证据；4) 隐私和密钥不入库。 流程级验证：rg -n 'output/playwright|artifacts/qa-flow|证据|截图|trace|日志' docs/测试规约与回归门禁.md docs/试运行与自动化验证手册.md issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv。 rg|manual TODO TODO TODO docs/测试规约与回归门禁.md|docs/试运行与自动化验证手册.md|artifacts|output ["QAOPS8-1"] 可复用现有 artifacts 和 output 目录，不新建文档归档体系。
12 QAOPS8-10 备份策略 收敛上线前备份策略，包括数据库、上传附件、配置、部署包和恢复责任。 1) 备份对象清楚；2) 频率和保留期清楚；3) 密钥和配置备份不入库；4) 备份成功有可验证证据。 流程级验证：人工核对 docs/trialrun/OPS7运维交接Runbook.md 与 docs/ops/非功能基线.md；不得执行生产备份命令。 manual|rg TODO TODO TODO docs/trialrun/OPS7运维交接Runbook.md|docs/ops/非功能基线.md ["QAOPS8-0"] 本行只制定策略；执行生产备份前需用户确认。
13 QAOPS8-11 恢复演练方案 设计恢复演练方案，明确 RTO、RPO、演练窗口、验证步骤和回滚边界。 1) 演练目标和范围明确；2) 不在未确认时改生产；3) 恢复验证步骤可复现；4) 失败有停止条件。 流程级验证：人工核对恢复演练步骤；必要时在隔离环境演练并记录证据。 manual TODO TODO TODO docs/trialrun/OPS7运维交接Runbook.md|docs/ops/非功能基线.md ["QAOPS8-10"] 任何生产恢复演练必须另行确认窗口和责任人。
14 QAOPS8-12 SLO 和错误预算 建立 OA MVP 当前可用性、接口成功率、关键业务流成功率和错误预算口径。 1) SLI、SLO、统计窗口和错误预算清楚；2) 不承诺无法监控的指标；3) 与用户体验和试运行风险对应；4) 违反预算有动作。 流程级验证：rg -n 'SLO|错误预算|SLI|可用性|延迟|成功率' docs/ops/SLO错误预算.md docs/测试规约与回归门禁.md。 rg|manual TODO TODO TODO docs/ops/SLO错误预算.md|docs/测试规约与回归门禁.md ["QAOPS8-1"] 参考 Google SRE SLI/SLO/error budget；先轻量落地，不引入重型平台。
15 QAOPS8-13 DORA 交付指标基线 建立部署频率、变更前置时间、变更失败率和恢复时间的轻量采集口径。 1) 四项指标定义清楚；2) 能从 git、Issue、部署记录或事故记录追溯；3) 不为指标牺牲交付质量；4) 只做轻量统计。 流程级验证：rg -n 'DORA|部署频率|前置时间|变更失败率|恢复时间|CFR|MTTR' docs/ops/DORA指标.md docs/开发交付与变更管理规约.md。 rg|manual TODO TODO TODO docs/ops/DORA指标.md|docs/开发交付与变更管理规约.md ["QAOPS8-1"] 参考 DORA 四指标；作为治理改进，不作为个人绩效指标。
16 QAOPS8-14 安全发布前检查 建立发布前安全检查，包括权限、敏感信息、日志、配置、依赖和等保相关底线。 1) 不泄露 token、密码、票据和个人隐私；2) 权限直连审计有证据；3) 日志不记录敏感明文；4) 高风险项进入 Go/No-Go。 流程级验证：node scripts/qa/audit-docs.mjs --check-links；rg -n 'password|token|secret|密钥|权限直连|敏感' docs scripts issues。 node|rg|manual TODO TODO TODO scripts/qa/audit-docs.mjs|docs|scripts|issues ["QAOPS8-9"] 参考 GB/T 22239-2019 的安全管理和运维底线；不声明完成等保测评。
17 QAOPS8-15 发布 Runbook 收敛 把发布前检查、部署步骤、验证步骤、暂停条件和沟通责任收敛到现有 Runbook。 1) 发布步骤可按顺序执行；2) 预检、部署、验证、暂停、回滚边界清楚；3) 不新增冲突文档；4) 用户可审计。 流程级验证：rg -n '发布|预检|部署|验证|暂停|回滚|Runbook' docs/trialrun/发布试运行准备清单.md docs/trialrun/OPS7运维交接Runbook.md docs/试运行与自动化验证手册.md。 rg|manual TODO TODO TODO docs/trialrun/发布试运行准备清单.md|docs/trialrun/OPS7运维交接Runbook.md|docs/试运行与自动化验证手册.md ["QAOPS8-5","QAOPS8-6","QAOPS8-10"] 参考 safe deployment 思路；生产配置变更前必须再次确认。
18 QAOPS8-16 回滚演练窗口 确认回滚演练窗口、负责人、触发条件、数据保护和恢复验证步骤。 1) 窗口和负责人确认；2) 回滚脚本或步骤有只读预检；3) 数据保护优先；4) 演练结果可追溯。 流程级验证：人工确认回滚窗口；必要时先在非生产环境执行。 manual TODO TODO TODO docs/trialrun/OPS7运维交接Runbook.md ["QAOPS8-11","QAOPS8-15"] 未获确认前不得执行生产回滚演练。
19 QAOPS8-17 上线 Go No-Go 清单 建立上线或扩大试运行 Go/No-Go 清单，统一本地、公网匿名、带凭据、企业微信真机和人工验收结论。 1) Go、No-Go、Pause 条件明确；2) 阻断问题为 0 或有明确延期；3) R7E 人工验收不被自动化替代；4) 结论写入 Issue 和报告。 流程级验证：人工核对 R7E 结论、QAOPS8 门禁、发布清单和问题清单。 manual TODO TODO TODO docs/trialrun/发布试运行准备清单.md|docs/trialrun/人工试运行报告.md|issues/*.csv ["QAOPS8-15","QAOPS8-16"] R7E 未完成时不得给正式 Go 结论。
20 QAOPS8-18 只读审计和排障边界 明确公网、数据库、日志和 MCP 只读审计边界，避免排障时误写生产或泄露敏感信息。 1) 只读查询边界明确；2) 禁止 INSERT、UPDATE、DELETE；3) 敏感字段脱敏；4) 排障证据只记录摘要和路径。 流程级验证：rg -n 'audit-readonly|只读|INSERT|UPDATE|DELETE|MCP|PostgreSQL' AGENTS.md docs/mcp-tools.md docs/开发交付与变更管理规约.md。 rg|manual TODO TODO TODO AGENTS.md|docs/mcp-tools.md|docs/开发交付与变更管理规约.md ["QAOPS8-14"] 如 docs/mcp-tools.md 不存在则视为 MCP 未启用；当前仅定义边界。
21 QAOPS8-19 R7E 后上线硬化收口 在 R7E 真实反馈后集中收口上线硬化，更新门禁缺口、问题分流和后续治理优先级。 1) R7E 结论已记录；2) QAOPS8 未完成项有归属；3) 阻断问题有 owner；4) 后续 ORG8、WF8、BIZ8、QAOPS8 顺序可解释。 流程级验证：人工核对 R7E-18、R7E-19、QAOPS8 当前状态和问题清单。 manual TODO TODO TODO issues/2026-05-13_17-11-44-r7e-human-trialrun.csv|issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv ["QAOPS8-17"] 依赖 R7E 人工试运行结论；当前不能提前完成。
22 QAOPS8-20 QAOPS8 收口 完成 QAOPS8 状态回填、验证摘要、证据索引和中文提交。 1) CSV 校验通过；2) 所有 DONE 有命令或人工证据；3) 文档索引和状态矩阵一致；4) git diff --check 通过；5) 中文提交引用 QAOPS8。 流程级验证：python3 /home/shunli/.codex/skills/plan/scripts/validate_issues_csv.py issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv；node scripts/qa/audit-docs.mjs --check-registry；git diff --check。 python3|node|git|manual TODO TODO TODO issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv|docs/文档索引.md|docs/文档事实源状态矩阵.md ["QAOPS8-19"] 所有执行行完成后才能收口。
issues/README.md
+1 -1
查看文件
@@ -21,7 +21,7 @@ GOV8 后默认采用“少量长期连续合同 + 多行任务 + 阶段收口”
| `ORG8` | 待新建连续 CSV | 组织账号和权限主数据 | | `ORG8` | 待新建连续 CSV | 组织账号和权限主数据 |
| `WF8` | 待新建连续 CSV | 审批与通知增强 | | `WF8` | 待新建连续 CSV | 审批与通知增强 |
| `BIZ8` | 待新建连续 CSV | 报销/OCR/财务/项目轻量增强 | | `BIZ8` | 待新建连续 CSV | 报销/OCR/财务/项目轻量增强 |
| `QAOPS8` | 待新建连续 CSV | 测试、发布、运维和上线准备 | | `QAOPS8` | `2026-05-13_17-30-00-qaops8-test-release-ops.csv` | 测试、发布、运维和上线准备（当前贯穿治理） |
## 必填列（全部必填） ## 必填列（全部必填）
- `ID` - `ID`