OALAUNCH1 固化最终启用门禁

docs/trialrun/人工试运行报告.md

@@ -10,6 +10,7 @@ DCL7 已删除本文件中 R70-R91 的长流水历史，避免旧环境、旧开
 - R6 首轮小范围试运行已通过；范围是报销、请假、采购、审批、企业微信入口/通知、财务付款/导出。
 - 2026-05-22 OAOPS1 已切换为当前主线：企微打卡、补卡、外出、请假等 HR/考勤先冻结在企业微信主办 + OA 留存/审计完成态；OA 系统进入 7 天小团队全员真实使用稳定化。公网 OA 允许录入真实业务数据，首批覆盖报销/PDF OCR、审批、采购/费用、合同台账、项目、付款批次、银行回单、AP 台账、代账交接、移动/企微入口和审计；新增 `scripts/qa/run-oa-real-use-daily.sh` 做每日只读巡检。阻断即修，非阻断进入反馈池；图片 OCR、复杂 BPM、预算、ERP、银行流水导入、真实支付直连、企微 HR 深镜像、应急接管、恢复回写和 RuleOps 继续冻结。
 - 2026-05-23 OSMOKE1 固定 OA-only smoke 账号治理口径：企微测试账号有限，不再为了 OA 全域回归额外申请企业微信账号；admin、finance、HR、CEO 等公网 OA 回归账号只作为 OA-only smoke 使用，允许不绑定企微。企微/OA 一致性审计新增 `oaOnlySmokeExempted` 分类，命中条件限于私有 env、显式员工号 allowlist 或 `SMOKE*`/`smoke-*`/测试命名，避免再次把这些账号当作缺企微账号归档；账号恢复必须先 dry-run，真实 apply 需要 `OA_ONLY_SMOKE_REPAIR_APPLY=1`，且不打印密码、token、Secret 或完整标识。
+- 2026-05-23 OALAUNCH1 建立最终启用前收口门禁：ASSET1D 已完成资产台账公网试录和 3 条脱敏 `EA-DOC` 受控导入，OAOPS1 自动巡检已有 `PASS_OA_REAL_USE_DAILY_READY` 证据，但最终正式启用仍需补齐真实业务闭环、7 天稳定化、权限矩阵、备份恢复演练、数据治理培训和 Day 7 Go/No-Go。新增 `scripts/qa/run-oa-final-launch-readiness.sh` 作为 QA-only 汇总脚本；未达到 `PASS_OA_LAUNCH_READY` 前，不得把自动巡检通过误读为最终启用完成。
 - PC6、PA6、FL6、AP6、RI6、LP6、ME6 自动化、QG6、DG7/MRF7、MIA7 已完成相应收口。
 - 2026-05-13 用户完成 iPhone 12、iPhone 14、Redmi K60 企业微信代表性真机主流程复测，`ME6-3` 已按主流程门禁关闭；iPhone 12 图文上下间距偏紧按非阻断观察项记录。
 - MIF7-1..7 与 MIF7T 已完成本地整改、公网部署、公网匿名复检和带凭据 live smoke/OCR 复检；2026-05-13 已将包含 `cf2bba0` 的 MIF7T 代码部署到 `https://oa.hyinda.com`。