R23-6/R23-7：更新试点手册并完成准入收口

docs/admin-handbook.md

@@ -112,3 +112,10 @@
 3. 若启用企业微信入口，补齐：`WECOM_*` 与 `WECOM_ALLOWED_RETURN_HOSTS`。
 4. 将 `OPENAPI_DOCS_ENABLED` 保持为 `false`，不要在公网生产暴露文档入口。
 5. 定期检查审计日志中的登录失败、Refresh 来源不匹配与涉密资料查看记录。
+
+## 16. R23 试点收口纪律
+- 客户沟通如果影响项目计划、交付、报价、风险或下一步动作，必须在 `24h` 内回填到 `项目 -> 客户沟通`。
+- 回填只写结果摘要、下一步动作和下次跟进日期，不粘贴完整聊天记录，不上传私人微信截图。
+- 项目经理每周至少检查一次 `项目 -> 项目收口` 面板，确认红黄灯来源是否已经处理。
+- 若某项收口任务选择 `已豁免`，必须填写理由；豁免不代表永久忽略，只代表本周软约束放行。
+- 试点期每周五复盘一次“仍靠聊天/表格补流程”的案例，并决定是补回填纪律还是补最小功能。

docs/employee-quickstart.md

@@ -60,3 +60,14 @@
 - 不要把涉密合同正文、涉密附件、敏感报价和成本细节上传到 OA 或企业微信通知里。
 - 如果系统里只要求你填合同编号、归档位置、离线档案号，这是正常设计，不是少功能。
 - 涉密资料正文继续按公司要求放在内网文件盘、NAS 或离线档案中。
+
+## 12. 客户沟通回填规则（R23 试点期）
+- 如果你通过私人微信、电话、会议、企业微信或现场沟通拿到了会影响项目推进的结果，请在 `24h` 内回填到 OA。
+- 回填内容只写：沟通日期、渠道、结果摘要、下一步动作、下次跟进日期。
+- 不要把完整聊天记录、截图、敏感报价或涉密正文复制到 OA。
+- 项目是否推进、谁来跟进、下次何时联系，不能只留在聊天里。
+
+## 13. 项目收口怎么配合
+- 如果你负责交付、报销、差旅、风险或交接，请关注项目里的“项目收口”面板。
+- 面板里看到待处理项并不代表不能继续推进，而是提醒你尽快补齐留痕。
+- 如果管理员要求你补交付记录、合同归档位置或交接说明，请优先在 OA 里补齐，不要只在群里回复“已处理”。

docs/feature-matrix.md

@@ -356,3 +356,15 @@
 - **R20 项目联动主链**：报销、差旅、周报、待办已支持挂项目；项目详情页可统一查看成员、里程碑、任务、风险、费用、差旅、周报、合同与交付记录。
 - **R21 涉密与公网边界**：新增 `ContractRegistry`、`ConfidentialDocumentRef`；OA 只保存元数据和引用路径，Refresh 来源校验与企业微信 IM 脱敏规则已收口到公网安全基线。
 - **运行口径**：员工真正操作仍集中在 `hyb-oa`；企业微信只做入口与脱敏提醒；涉密正文与附件继续留在内网文件盘、NAS 或离线档案中。
+
+## R23 试点收口与项目治理轻增强
+
+| Feature Flag | 默认值 | 作用 | 主要页面 / 路由 |
+| --- | --- | --- | --- |
+| `project_communication_log_v1` | `force_off` | 在项目详情页记录客户沟通结果摘要、下一步动作与跟进日期；不做聊天归档 | `client/src/pages/ProjectDetailPage.tsx`, `/api/projects/:id/communication-logs` |
+| `project_closure_checklist_v1` | `force_off` | 为项目完成/归档提供软约束式收口清单与 Portal 待收口统计 | `client/src/pages/ProjectDetailPage.tsx`, `/api/projects/:id/closure-checklist`, `/api/portal/home` |
+
+### R23 固定边界
+- `ProjectCommunicationLog` 与 `ProjectClosureChecklistItem` 不进入全文搜索。
+- `confidential` / `restricted` 合同与资料引用不按摘要全文命中搜索，只按编号、项目编号或最小必要标签命中。
+- 企业微信提醒仅发送脱敏标题与 deeplink，不发送沟通摘要、收口备注或涉密标题全文。