WTCLOSE2 收口测试号最终证据

docs/trialrun/人工试运行报告.md

@@ -545,6 +545,19 @@ Go 结论边界：
 | 人工门禁关系 | 不替代 WAPPR1 | `--manual-gate=<template>:A/B/C/D` 只登记管理员后台和真机提交页结论；缺门禁时输出 `PAUSED_MANUAL_CONFIRMATION`。WRULE1 只能证明已提交审批链是否匹配 OA 理论规则，不能证明申请页是否允许改审批人。 |
 | 隐私边界 | 已固化 | 报告只输出脱敏 `sp_no`、template、employee 前缀、计数和 finding 类型；不输出完整 userid、完整 template_id、完整审批单号、手机号、邮箱、token、Secret、表单值、附件、评论或原始 payload。 |
 
+## WTCLOSE2 测试号最终收口与证据复核
+
+执行时间：2026-05-22 建档。本轮承接 2026-05-21 WAPPR1 四类模板均为 A 的人工门禁结论，自动复跑测试号最终收口证据；不写企业微信、不创建外出/加班模板或审批单、不启用真实员工。
+
+| 项目 | 状态 | 证据与边界 |
+| --- | --- | --- |
+| 执行合同 | 已建档 | 新增 `issues/2026-05-22_10-21-12-wecom-test-account-final-closeout-v1.csv`，ID 为 `WTCLOSE2-0..WTCLOSE2-8`。 |
+| QA 编排脚本 | 已新增 | 新增 `scripts/qa/run-wecom-test-account-final-closeout.sh`，复跑公网 `/ready`、WAUTO1、WFULLSMOKE1、外出/加班 dry-run 和 WRULE1，并汇总 WROAD2/WARCH3 既有报告索引。 |
+| 写入边界 | 已固定 | WFULLSMOKE1 在 WTCLOSE2 中以 `WFULLSMOKE_ALLOW_PUBLIC_WRITES=0` 运行，不新增 OA 测试业务数据；外出/加班仅 dry-run，不设置 `WECOM_APPROVAL_FIXTURE_WRITE=1`，不带 live 写入参数。 |
+| 规则门禁 | 已固定 | WRULE1 复跑时使用 `--manual-gate=all:A`，引用用户 2026-05-21 真机确认；该证据仍只支持进入问答，不等于批准 WEXT1-LIVE 或 WREAL1。 |
+| 结论分类 | 已固定 | `PASS_TEST_ACCOUNT_CLOSEOUT_READY`、`PASS_WITH_FINDINGS`、`PAUSED_MANUAL_CONFIRMATION`、`SKIP/BLOCKED_BY_EXTERNAL_CONFIG`。 |
+| 后续问答 | 待 WTCLOSE2 汇总 | 若 WTCLOSE2 可解释通过，再问是否批准 WEXT1-LIVE 单次 live 创建外出+加班 OA-POC 样件；真实员工试用仍固定后置为 1 名真实员工 + 1 名审批人/管理员观察，且需另行问答。 |
+
 ## 历史恢复
 
 需要追溯 R70-R91 的详细流水时，使用：