R25-0 R25-4 R25-5: 完成初始化策略文档与部署验收

deploy/trialrun/checklist.md

@@ -13,6 +13,9 @@
 - [ ] 已执行 `nginx -t && systemctl reload nginx`
 - [ ] 已从本地执行 `bash deploy/trialrun/deploy.sh`
 - [ ] 已通过 `https://<oa-domain>/ready` 或首页登录完成最小探活
+- [ ] 首次上线先执行系统初始化（migration + seed），不要直接导入旧库整库备份
+- [ ] 若要导数据，仅准备最小主数据：部门、员工、角色、在用资产、活跃项目、合同元数据
+- [ ] 不导入历史审批单、通知历史、审计日志、聊天记录和涉密正文附件
 
 ## A. 发布前（Pre-flight）
 - [ ] 确认当前版本已打 tag：`git tag -a trialrun-YYYYMMDD-NN -m "trialrun release"`

deploy/trialrun/runbook.md

@@ -68,6 +68,9 @@ docker compose -f deploy/trialrun/docker-compose.yml --env-file deploy/trialrun/
 说明：
 - `init` 是一次性任务：`migrate:deploy + seed:config + seed:trialrun`。
 - 若 `TRIALRUN_ADMIN_PASSWORD` 为空，seed 会生成一次性口令并输出到控制台（请立刻保存）。
+- 正式启用前，推荐先保持“空基线 + 默认种子”，不要直接导入开发库、测试库或旧 OA 整库备份。
+- 如确需导入，仅导入最小必要主数据：部门、员工、角色、在用资产、活跃项目、合同元数据。
+- 历史审批单、通知历史、审计日志、聊天记录以及涉密正文/附件继续保留在原系统、文件盘或离线档案中。
 
 ### 1.4 验收
 ```bash