沉淀页面设计规则（page-design-rules-audit）

docs/需求-资产管理规约.md

@@ -47,12 +47,30 @@ OPOLICY1 后，资产台账先服务小团队 V1 的责任追踪、资料留存
 
 固定资产继续承接已有卡片、分类、领用、归还、调拨、盘点和移动扫码能力。适合电脑、显示器、仪器设备、办公家具、备份硬盘等可实物盘点资产。
 
+V1 管理口径以实物责任、流转、盘点和离职交接为准，不按完整财务固定资产账展开。需要归还、移交、盘点或承担安全责任的实物应登记为 `FA`；普通耗材不登记。折旧、残值、会计科目、月度折旧凭证和会计固定资产明细账暂由财务/代账系统主办；OA 只记录采购来源、业务编号、责任人/保管人、当前位置、流转状态、盘点结果和交接证据。
+
+采购/报销到固定资产的衔接采用“资产候选 + 管理员建卡”。采购明细或报销材料只标记可能形成资产的线索，不自动生成 `FA` 资产卡片。到货、验收或报销完成后，管理员核对实物、数量、归属、是否耗材、是否退货/赠品，再手动创建资产卡片并关联采购申请、报销单或付款来源。
+
+所有 `FA` 固定资产必须有资产编号。电脑、显示器、硬盘、设备、安全介质等可贴标实物应贴二维码标签，用于移动扫码查找、盘点、领用和归还确认。不适合贴标签的资产不强制贴，但必须记录序列号、保管人和位置；盘点以扫码优先、手工输入资产编号或序列号兜底，不强制复杂拍照盘点。
+
+固定资产盘点采用轻量频率。小团队 V1 默认每季度做一次固定资产轻盘点；离职、调拨、维修、报废等事件发生时做事件盘点；备份硬盘、安全介质和关键设备每月确认一次责任人和位置。盘点记录只要求资产、结果、责任人/位置变化和一句话备注，不强制复杂拍照盘点。
+
+固定资产处置采用“流转留痕、处置确认”。领用、归还、调拨由管理员直接记录并留痕。报废、丢失、出售、赠送等处置必须负责人确认并填写原因；涉及赔偿、金额或责任争议时另走审批或线下确认，资产页只记录确认结果、原因和证据摘要，不在资产页一键完成争议处理。
+
+### 电子资产共同口径
+
+`EA-DOC/EA-SYS/EA-REPO/EA-BKP` 只做责任、归档、权限回收和验证索引。代码仓库、系统、备份介质/集合在 OA 中只登记元数据、负责人、权限回收要求、备份/恢复验证日期和归档位置摘要；不保存源码包、密钥、token、完整配置、真实完整路径或备份内容。
+
+电子资产页面默认回答“谁负责、在哪里归档、何时验证、离职时如何回收权限或移交保管”。OA 不做文件库、密码库、源码托管、配置仓库或备份内容浏览器。
+
 ### 电子资料资产 `EA-DOC`
 
 电子资料只登记可控摘要和索引：资料名称、类型、hash、敏感级别、归档建议、负责人、关联项目/合同/付款摘要和脱敏外部引用。公网 OA 不上传 S3/S4 原文、真实完整路径、合同报价、银行账户、身份证件、账号凭据或未脱敏附件。
 
 `EA-DOC` 的职责是“索引和责任”，不是“文件夹同步”。公司资料主库继续保存全量原件、历史包和高敏材料；OA 只记录能支撑运营的最小元数据、复核状态、归档位置摘要和审计线索。
 
+`EA-DOC` 页面只展示资料名称、类型、hash/校验摘要、敏感级别、负责人、关联项目/合同/付款和归档位置摘要。合同正文、银行流水、证照原件、客户资料、高敏报价、工资社保、个人身份资料等高敏原文不进入普通资产页；业务必要原文走合同、报销、付款、项目等对应模块附件权限和下载审计，非业务必要高敏资料走线下受控归档。
+
 授权业务原文附件和 `EA-DOC` 索引要分开理解：
 
 | 对象 | 处理方式 |
@@ -61,6 +79,10 @@ OPOLICY1 后，资产台账先服务小团队 V1 的责任追踪、资料留存
 | 历史资料包、证照原件、高敏个人资料、工资社保、银行流水、客户原始资料 | 默认只建 `EA-DOC` 索引或线下受控归档，不进入普通业务附件区 |
 | 员工整理、外发复核、正式文件初审材料 | 进入任务/项目/待办协作，但默认使用脱敏副本、摘要或待确认清单 |
 
+资产列表只显示资产材料、盘点证据、归档索引和责任信息的完整性摘要、缺失提示和进入详情入口；资产材料预览、下载、删除、替换、批量打包、归档位置查看和敏感元数据处理必须进入资产详情、台账工具或授权审计路径。
+
+资产材料上传必须先明确材料类型，例如采购来源证明、领用/归还证明、盘点证据、处置证明、维修记录、电子资料索引或备份验证证据。不同类型适用不同权限、敏感级别、审计和展示位置；合同正文、发票原件、付款回单等业务原文仍走对应业务模块，不进入资产万能附件入口。
+
 历史目录第一轮只允许从 `/home/shunli/Projects/faculty-daily-assistant/公司/00_保密索引` 读取脱敏索引和元数据，默认 dry-run。公网写入真实索引必须另行确认并带写入开关。
 
 部署服务器空间不足时，不把普通办公电脑共享目录作为生产附件后端。优先顺序为：继续本地存储短期承载授权业务附件、只保存索引并由负责人线下调取原件、再评估腾讯云 COS 或受控 NAS/MinIO。家用群晖 NAS 可作为冷归档、备份或低风险 MinIO 试点；只有具备 VPN、私有 bucket、OA 服务账户、UPS、容量告警和备份恢复演练后，才可扩大使用范围。
@@ -96,6 +118,12 @@ OPOLICY1 后，资产台账先服务小团队 V1 的责任追踪、资料留存
 
 盘点不只面向实物。电子资料、系统、仓库和备份也要按周期记录“最近验证时间”，确认负责人、归档位置、备份策略和权限回收要求仍有效。
 
+固定资产常规盘点默认按季度创建；事件盘点由离职、调拨、维修、报废等状态变化触发；高风险实物资产按月确认责任人和位置。盘点逾期时页面应提示管理员处理，不自动改变资产状态。
+
+报废、丢失、出售、赠送等处置也应触发资产状态复核和必要盘点。若涉及赔偿、金额或责任争议，资产状态可先记录为待确认或异常，待审批/线下确认后再完成处置留痕。
+
+资产删除、取消、作废和归档语义遵循产品体验事实源：未提交的资产草稿或误建临时记录可删除；已编号 `FA/EA-*` 资产不物理删除，录入错误或不再有效用作废并保留编号、原因和操作者；实物不再使用按报废、丢失、出售、赠送等处置状态留痕；电子资料和电子系统完成交接或停用后归档只读，后续修正追加记录。
+
 ## 6. 当前实现边界
 
 ASSET1 只做统一资产台账 V1：
@@ -103,6 +131,13 @@ ASSET1 只做统一资产台账 V1：
 - 复用现有 `AssetCard`，扩展资产大类、敏感级别、负责人/保管人、归档位置、外部引用、hash、历史验证编号、保密要求、扩展元数据和最近验证日期。
 - 编号服务支持 `FA`、`EA-DOC`、`EA-SYS`、`EA-REPO`、`EA-BKP`。
 - 前端资产页支持类型、敏感级别和编号/hash/VER 搜索。
+- 采购/报销来源只作为资产候选和来源关联，不在审批通过、报销提交或付款后自动建卡。
+- 固定资产使用 `FA` 编号和二维码标签支撑扫码盘点；无法贴标时使用序列号、保管人和位置兜底。
+- 固定资产支持季度轻盘点、事件盘点和高风险资产月度确认三种频率口径。
+- 固定资产处置必须保留负责人确认、原因和证据摘要；赔偿、金额或责任争议不由资产页直接完成。
+- 电子资产只登记责任、归档、权限回收、备份/恢复验证和位置摘要，不保存源码包、密钥、token、完整配置、真实完整路径或备份内容。
+- `EA-DOC` 只登记资料索引、负责人、业务关联和归档位置摘要，高敏原文不进普通资产页。
+- 资产页展示采购、报销、合同、项目或付款来源时只显示摘要和跳转；不在资产页复制采购审批、报销发票/OCR、合同正文下载、付款处理或完整财务固定资产账流程。
 - 移动端继续优先固定资产扫码和盘点，不把复杂电子资料编辑搬到移动端。
 - QA 脚本只输出脱敏索引摘要；默认不写公网 OA。
 
@@ -120,7 +155,7 @@ ASSET1 后，管理员可按以下最小样例试录：
 
 | 样例 | 目标 |
 | --- | --- |
-| 新建 1 条 `FA` 固定资产 | 完成领用、归还、盘点 |
+| 新建 1 条 `FA` 固定资产 | 完成编号、标签或序列号兜底、领用、归还、季度轻盘点 |
 | 导入 3 条脱敏 `EA-DOC` 索引 | 不上传原文，不输出完整路径 |
 | 登记 1 条 `EA-SYS` OA 系统资产 | 记录负责人、入口、备份策略和到期项 |
 | 登记 1 条 `EA-REPO` 仓库资产 | 只保存 Git 元数据和责任人 |