R23-6/R23-7：更新试点手册并完成准入收口

docs/feature-matrix.md

@@ -356,3 +356,15 @@
 - **R20 项目联动主链**：报销、差旅、周报、待办已支持挂项目；项目详情页可统一查看成员、里程碑、任务、风险、费用、差旅、周报、合同与交付记录。
 - **R21 涉密与公网边界**：新增 `ContractRegistry`、`ConfidentialDocumentRef`；OA 只保存元数据和引用路径，Refresh 来源校验与企业微信 IM 脱敏规则已收口到公网安全基线。
 - **运行口径**：员工真正操作仍集中在 `hyb-oa`；企业微信只做入口与脱敏提醒；涉密正文与附件继续留在内网文件盘、NAS 或离线档案中。
+
+## R23 试点收口与项目治理轻增强
+
+| Feature Flag | 默认值 | 作用 | 主要页面 / 路由 |
+| --- | --- | --- | --- |
+| `project_communication_log_v1` | `force_off` | 在项目详情页记录客户沟通结果摘要、下一步动作与跟进日期；不做聊天归档 | `client/src/pages/ProjectDetailPage.tsx`, `/api/projects/:id/communication-logs` |
+| `project_closure_checklist_v1` | `force_off` | 为项目完成/归档提供软约束式收口清单与 Portal 待收口统计 | `client/src/pages/ProjectDetailPage.tsx`, `/api/projects/:id/closure-checklist`, `/api/portal/home` |
+
+### R23 固定边界
+- `ProjectCommunicationLog` 与 `ProjectClosureChecklistItem` 不进入全文搜索。
+- `confidential` / `restricted` 合同与资料引用不按摘要全文命中搜索，只按编号、项目编号或最小必要标签命中。
+- 企业微信提醒仅发送脱敏标题与 deeplink，不发送沟通摘要、收口备注或涉密标题全文。