R25-0 R25-4 R25-5: 完成初始化策略文档与部署验收

docs/admin-handbook.md

@@ -103,6 +103,24 @@
 - 企业微信通知不得发送涉密正文，只保留最小必要信息和 deeplink。
 - 如项目被标记为涉密，管理员应要求正文继续保存在内网文件盘、NAS 或离线档案中。
 
+## 15. 初始化与导入建议
+1. 首次上线先完成系统初始化：数据库迁移、配置种子、管理员种子。
+2. 不要直接把开发库、测试库或旧 OA 整库导入到生产。
+3. 如需导入，只导最小必要主数据：
+   - 部门
+   - 员工
+   - 角色
+   - 在用资产
+   - 活跃项目
+   - 合同元数据
+4. 不导入这些内容：
+   - 历史审批单
+   - 通知历史
+   - 审计日志
+   - 聊天记录
+   - 涉密正文与附件
+5. 建议顺序：初始化系统 -> 管理员登录验证 -> 最小主数据导入 -> 小范围试点 -> 全员启用。
+
 ## 15. 公网部署最低建议
 1. 为 OA 配置独立 HTTPS 域名，例如 `https://oa.example.com`。
 2. 在 `deploy/trialrun/.env` 中设置：