wangsli/hyb-oa
1
0
派生 0
代码 工单 合并请求 工作流 7 软件包 项目 发布 百科 活动

FBA 收口 R7E 后功能边界审计

浏览代码
这个提交包含在：
wangsli
2026-05-15 23:56:08 +08:00
父节点 f02e5a2188
当前提交 8b2f6b2af2
共修改 4 个文件，包含 131 行新增和 5 行删除
下载 Patch 文件 下载 Diff 文件 展开所有文件 折叠所有文件
docs/trialrun/R7E后功能边界审计.md
+112
查看文件
@@ -0,0 +1,112 @@
# R7E 后功能边界审计
**文档状态**：R7E 后功能边界审计证据。
**分类**：审计证据。
**适用时间**：R7E 阶段验收通过后。
**关联 Issue**：`FBA`。
**最近审计**：2026-05-15。
**不得误读**：本文不替代 PRD、模块规约、产品口径、R7E/QAOPS8 连续合同，也不直接启动 P2 功能开发。
## 1. 结论摘要
- R7E 阶段验收已通过，当前 P0/P1 阻断为 0；R7E 后仍需完成 `R7E-19/R7E-20` 的 P2 排序与收口，以及 `QAOPS8-19/QAOPS8-20` 的上线硬化收口。
- 当前全端功能边界已经从“能跑主链路”进入“明确哪些是可验收主线、哪些是低频备用、哪些只做 P2 候选、哪些冻结”的阶段。
- 代码中存在差旅、ERP、AI、预算、付款批次、资产扫描等历史实现或开关，不等于当前 MVP/R7E 必须验收；当前边界仍以最新 Issue CSV、PRD、模块规约和产品口径为准。
- 付款批次、图片 OCR、组织账号主数据持续治理、测试数据/公网业务流稳定化、UX8 真机体验池、备份恢复演练和上线硬化，是 R7E 后最应优先整理的优化候选。
- 本轮只做审计和 Issue 草案，不改业务代码、不改 API/schema、不部署、不启用 `payment_batch_v1`、不开放图片 OCR。
## 2. 事实源和入口盘点
本次功能边界审计以这些本地事实源为准：
| 类型 | 入口 | 当前用途 |
| --- | --- | --- |
| 执行合同 | `issues/2026-05-13_17-11-44-r7e-human-trialrun.csv`、`issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv` | 判断 R7E 验收、问题分流和上线门禁状态 |
| 需求事实源 | `docs/海音达OA-MVP需求规格说明书.md`、`docs/产品口径.md`、`docs/需求-*.md` | 判断做什么、不做什么和验收口径 |
| 页面事实源 | `docs/产品设计规则.md`、`client/src/router/index.tsx`、`client/src/features/navigation/schema.ts`、`client/src/features/mobile/navigation.ts` | 判断 PC、移动和企业微信入口边界 |
| 后端事实源 | `server/src/app.js`、`server/src/routes/*`、`server/src/jobs/*`、`server/src/services/featureFlags/index.js` | 判断 API、作业、feature flag 和集成边界 |
| 证据事实源 | `docs/trialrun/人工试运行报告.md`、`docs/trialrun/项目级流程覆盖矩阵.csv` | 判断已通过验证和历史证据 |
端侧功能入口如下：
| 端 | 当前主入口 | 功能边界 |
| --- | --- | --- |
| PC 工作台 | `/portal`、`/workflow/tasks`、`/reimbursements`、`/leave-requests`、`/purchase-requests`、`/projects`、`/system/*` | 高密度审批、报销、请假、采购、项目/合同、财务复核、管理配置、导出和审计 |
| 移动/企业微信 | `/mobile`、`/mobile/approvals`、`/mobile/reimbursements`、`/mobile/leave`、`/mobile/notifications`、`/mobile/me`、`/mobile/capture` | 入口、免登、消息 deeplink、轻提交、补材料、查进度、处理待办；不承载企业微信原生审批 |
| 后端 API | `/api/auth`、`/api/workflow`、`/api/reimbursements`、`/api/invoice-pool`、`/api/leave`、`/api/purchase-requests`、`/api/portal`、`/api/notifications`、`/api/users` 等 | 权限单一事实源、业务状态流、OCR、通知、审计、导出、feature flag 和集成适配 |
| 后台作业 | OCR job、通知派发、workflow overdue reminder、integration outbox、verification、invoice archive | 异步处理和可重试外围联动；失败不得绕过核心业务权限或状态机 |
| 管理/运维 | `/system/*`、`/audit-logs`、`/ready`、`/metrics`、部署 Runbook、QAOPS8 | 账号、组织、功能开关、工作流定义、审计、上线门禁、备份恢复和只读排障 |
## 3. 功能边界矩阵
| 业务域 | 已验收 / 当前可用 | 可用但低频或备用 | P2 候选 | 当前冻结 |
| --- | --- | --- | --- | --- |
| 统一审批 | 报销、请假、采购提交审批；PC/移动处理待办；自审和 admin-only 越权拒绝；高风险操作二次确认 | 转审已覆盖报销、请假、采购；催办、超时提醒和历史一致性可用 | 通知模板、偏好设置、邮件通道解冻、更多业务域转审 | 复杂 BPM、审批设计器、并行会签、企业微信原生审批 |
| 报销 / OCR / 附件 | PDF 发票 OCR、查重、绑定、附件分离、重复票据可解释终态、移动 PDF-only 校验 | 票据中心、重复例外和 OCR 失败处理主要服务财务/管理员 | 图片 OCR、批量样票回归、OCR 异步体验增强 | 未授权样票、图片作为正式发票入口、AI 自动处理票据 |
| 请假 / 考勤修正 | 请假提交、审批、撤回、记录和移动查看；团队状态口径可解释 | 团队日历和假期日历依赖权限和配置 | 补卡、外出、加班完整移动体验；企业微信打卡原始数据同步 | 重造企业微信定位、人脸、Wi-Fi、排班和防作弊 |
| 采购 / 费用 | PC 采购创建、附件、审批和移动查看；费用标准 warning/block 已验证 | 供应商、预算预检、项目关联用于轻量治理 | 移动采购创建、供应商准入增强、轻量费用提示继续优化 | 复杂招采、重预算控制、ERP 实时写回 |
| 财务 / AP | 财务入口、AP 台账扫读、导出权限、项目字段、付款批次关闭空态 | `payment_batch_v1` 代码存在但当前关闭 | 付款批次启用窗口、付款闭环、正式导出验收 | 当前 R7E 不启用付款批次，不做真实支付或 ERP 凭证闭环 |
| 组织 / 权限 | 账号、主管、停用、角色、企业微信绑定、权限直连审计已阶段收口 | 管理员手册和只读审计可作为治理基线 | 主管缺失持续巡检、新员工入职流程、角色混授预警 | 通过 admin 权限代行业务审批、生产账号直接写修复 |
| 项目 / 合同 / 资产 | 项目轻管理、合同台账、资产台账和移动资产扫描已有入口 | 更偏低频运营和管理台账，按权限裁剪 | 项目费用/采购摘要增强、合同归档细化、资产盘点体验 | 重型项目管理、CRM、PLM、完整 WBS/甘特 |
| 企业微信 / 通知 | 入口、绑定、免登、个人应用消息 deeplink 已按代表设备关闭 | WeCom UA 自动化只作前置，真机只验证真实环境差异 | 通知模板、失败重试运营面板、更多绑定异常提示 | 企业微信原生审批、聊天/文件作为业务主库 |
| 运维 / QA | `/ready`、public bundle、live smoke、移动矩阵、真实 OCR、Go/No-Go 已形成门禁 | 远端只读检查、DORA/SLO 当前是轻量治理 | 恢复演练、SLO 门禁自动化、公网业务流测试数据稳定化 | 未确认窗口下的生产恢复、重置数据库、打印远端 env |
## 4. 问题与优化清单
当前没有未分流的 P0/P1 阻断。R7E 后建议按以下优先级处理：
| 优先级 | 事项 | 端侧影响 | 建议归属 |
| --- | --- | --- | --- |
| 高 | 付款批次启用与财务付款闭环决策 | PC 财务、移动财务入口、后端 `payment_batch_v1`、导出和审计 | 新 P2 财务合同或 BIZ 后续合同；不能混入 R7E 收口 |
| 高 | 公网业务流测试数据和 live 凭据链路稳定化 | QA、公网自动化、审批/报销/采购主流程 | `QAOPS8-19`；修正旧本地种子账号和公网 smoke 账号不一致的问题 |
| 中 | 图片 OCR 与批量样票回归 | 移动发票上传、PC 票据中心、OCR worker、样票治理 | 新 P2 OCR 合同；先锁样票授权、脱敏、feature flag 和回滚 |
| 中 | 组织账号主数据持续治理 | 管理员、审批链、企业微信绑定、权限直连 | ORG 后续合同或 QAOPS8 只读巡检；禁止直接写生产账号 |
| 中 | UX8 真机体验池 | 移动/企业微信卡片、详情字段、财务摘要、iPhone 12 间距观察 | `UX8-1..5`；只有可复现或真实反馈明确时才改 |
| 中 | 上线硬化和恢复演练 | 运维、备份、回滚、SLO、Go/No-Go | `QAOPS8-19/20`；真实恢复演练需另确认窗口 |
| 低 | 移动采购创建评估 | 移动采购入口和员工提交效率 | UX8 或 P2 采购合同；当前不默认实现 |
| 低 | 通知模板、偏好和邮件通道 | 通知中心、企业微信消息、可选邮件 | WF 后续合同；邮件缺 SMTP 或收件人时只能 SKIP |
## 5. 轻调研核对
本轮外部调研只做边界校准，不把云厂商或竞品能力直接转成需求。
- OCR：腾讯云官方文档显示，通用票据识别（高级版）支持 PDF 多页和多类型票据混合识别；混贴票据识别也覆盖多类标准报销票据。参考：[通用票据识别（高级版）](https://cloud.tencent.com/document/product/866/90802)、[混贴票据识别](https://cloud.tencent.com/document/product/866/37835)、[增值税发票识别](https://cloud.tencent.com/document/product/866/36210)。
- 对 hyb-oa 的含义：图片 OCR、OFD 或更多票种在技术上具备可行性参考，但当前试运行仍保持 PDF-only；如要开放必须另拆 P2，补样票授权、脱敏、字段归一化、feature flag、真实 provider 回归和回滚策略。
- 企业微信：企业微信能力以本仓库 `docs/需求-企业微信基础设施规约.md`、`docs/需求-统一审批中心规约.md`、R7E live smoke 和代表真机反馈为准；企业微信只做入口、身份、消息和 deeplink，不作为正式审批、附件主库或业务主库。
## 6. P2 / R7E 收口映射
| 建议归属 | 建议事项 | 验收边界 |
| --- | --- | --- |
| `R7E-19` | 根据 R7E 真实反馈调整 P2 候选优先级 | 只排序和分流，不改功能 |
| `R7E-20` | R7E CSV、报告和提交收口 | 所有 DONE 有证据；未完成项进入后续合同 |
| `QAOPS8-19` | 上线硬化收口、测试数据稳定化、恢复演练准备、Go/No-Go 缺口登记 | 不执行破坏性恢复；只读和自动化优先 |
| `QAOPS8-20` | QAOPS8 状态回填、文档索引和证据归档 | registry、diff 和 CSV 校验通过 |
| `UX8` | iPhone12 间距、详情字段扫读、财务摘要、列表卡片反馈、移动采购创建评估 | 真实反馈驱动；体验修复不新增后端字段 |
| 新 P2 财务合同 | 付款批次启用、复核、执行、导出和审计闭环 | 必须先决定 feature flag、角色、测试账号、回滚和公网验收窗口 |
| 新 P2 OCR 合同 | 图片 OCR、批量样票、OFD/多票种能力评估 | 样票授权和脱敏先行；无授权样票不得写 PASS |
| 新 P2 组织治理合同 | 主管缺失、停用审批人、角色混授、企业微信绑定异常巡检 | 先只读审计，再按批准方案修复 |
## 7. 建议 Issue 草案
后续如果启动 P2，可按以下顺序拆分：
| Issue | 标题 | 范围 | 不做 |
| --- | --- | --- | --- |
| `P2-FIN-1` | 付款批次启用决策与最小闭环 | `server/src/routes/paymentBatches.js`、`server/src/routes/apOperations.js`、`client/src/pages/PaymentBatchesPage.tsx`、财务回归 | 不接真实支付、不写 ERP 实时凭证 |
| `P2-OCR-1` | 图片 OCR 与样票治理预检 | OCR provider、样票授权、PDF-only 兼容、feature flag | 不默认开放拍照发票入口 |
| `P2-ORG-1` | 组织账号主数据持续巡检 | 只读脚本、管理员手册、账号/主管/绑定异常摘要 | 不直接写生产账号数据 |
| `P2-QA-1` | 公网业务流测试数据稳定化 | live smoke 账号链路、Playwright 初始化、证据归档 | 不用重试掩盖真实缺陷 |
| `P2-UX-1` | UX8 真机反馈批次 | 移动卡片、详情、财务摘要、采购移动创建评估 | 不新增后端业务域 |
| `P2-OPS-1` | 恢复演练和上线硬化 | 备份、恢复演练窗口、SLO 门禁、只读排障 | 未确认窗口不执行生产恢复 |
## 8. 验证记录
本轮交付应以 `FBA-6` 执行结果为准：
- `validate_issues_csv.py` 校验本 FBA CSV。
- `rg` 核对 `R7E-19`、`QAOPS8-19`、`UX8`、`P2T`、付款批次、图片 OCR、冻结、企业微信和功能边界关键词。
- `node scripts/qa/audit-docs.mjs --check-registry` 校验文档登记。
- `git diff --check` 校验空白和 diff。
本报告是审计证据，不产生用户可测试功能变更；未部署，公网状态不变。
docs/文档事实源状态矩阵.md
+5 -2
查看文件
@@ -30,11 +30,12 @@
| `GOV8` | `issues/2026-05-13_16-31-09-gov8-system-governance.csv` | `EVIDENCE` | 连续型 Issue 治理、文档台账、流程模板和审计脚本，已收口 |
| `DG8` | `issues/2026-05-13_22-56-49-design-ui-governance.csv` | `EVIDENCE` | 设计治理主参考系统收口；飞书工作台/飞书审批为唯一主 UI/布局参考，不代表页面已整改 |
| `DG9` | `issues/2026-05-13_23-30-00-dg9-ui-layout-rollout.csv` | `EVIDENCE` | 全站 UI/布局样板迁移已收口；最新代码已作为 R7E 基线部署到公网，不替代 WF8/UX8/BIZ8 |
| `R7E` | `issues/2026-05-13_17-11-44-r7e-human-trialrun.csv` | `CURRENT` | 真实扩大试运行人工确认已完成；`96488d8` 已部署并完成自动化前置，R7E-9 已按代表设备关闭，待 R7E-16D 代表真机反馈和 R7E-18 验收结论 |
| `R7E` | `issues/2026-05-13_17-11-44-r7e-human-trialrun.csv` | `CURRENT` | 真实扩大试运行阶段验收已通过，P0/P1 阻断为 0；待 R7E-19 P2 排序和 R7E-20 收口 |
| `ORG8` | `issues/2026-05-13_18-23-51-org8-master-data-permission.csv` | `EVIDENCE` | 组织账号和权限主数据治理已阶段收口；本地代表性角色验收通过，不替代 R7E 真实人工试运行 |
| `WF8` | `issues/2026-05-13_18-23-52-wf8-approval-notification.csv` | `EVIDENCE` | 审批与通知增强已阶段收口；deeplink 过期修复已部署并经代表设备真机点击回 OA 验证 |
| `BIZ8` | `issues/2026-05-13_18-23-53-biz8-finance-ocr-project.csv` | `EVIDENCE` | 报销/OCR/财务/项目轻量增强已阶段收口；财务移动入口真机通过，财务/项目权限回归完成，付款批次延期到 P2 |
| `QAOPS8` | `issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv` | `CURRENT` | 测试、发布、运维和上线准备；与 R7E 并行贯穿，不替代 R7E 人工确认 |
| `FBA` | `issues/2026-05-15_23-45-41-r7e-post-function-boundary-audit.csv` | `EVIDENCE` | R7E 后全端功能边界审计和后续 Issue 草案；不启动 P2 功能开发 |
旧 Issue CSV 保留为历史审计证据：不删除、不批量回写、不移动到 `docs/archive/` 或其他归档目录。新连续合同如替代旧合同，只在新合同 `Notes` 或文档索引中说明 supersedes。
@@ -62,6 +63,7 @@
| `R7-DRAFT` | `docs/trialrun/R7扩大试运行草案.md` | 草案 | R7 准备材料 | `DRAFT` | product/qa | `R7E` | R7EP 报告 | none | 2026-05-13 | `rg` | medium | 不代表当前 R7E 执行状态 |
| `OPS-RUNBOOK` | `docs/trialrun/OPS7运维交接Runbook.md` | 运维草案 | OPS 准备材料 | `DRAFT` | ops | `OPS8,QAOPS8` | 只读检查 | none | 2026-05-13 | `rg` | medium | 不代表恢复演练已执行 |
| `TRIAL-REPORT` | `docs/trialrun/人工试运行报告.md` | 证据材料 | 试运行证据入口 | `EVIDENCE` | qa | `R7EP,OPS8,QAF8` | artifacts/qa-flow | none | 2026-05-13 | `rg` | medium | 只证明发生过，不直接派工 |
| `FBA-AUDIT` | `docs/trialrun/R7E后功能边界审计.md` | 证据材料 | R7E 后功能边界审计 | `EVIDENCE` | product/dev/qa | `FBA,R7E,QAOPS8,P2T` | Issue CSV | none | 2026-05-15 | `rg` | medium | 只作为功能边界、P2 候选和 Issue 草案证据，不直接派工 |
| `HISTORY-MATRIX` | `docs/历史功能状态矩阵.md` | 历史材料 | 历史功能索引 | `HISTORICAL` | product | `DCL7` | git 历史 | none | 2026-05-13 | `rg` | low | 只追溯历史 |
| `OLD-IMPL-PLAN` | `docs/implementation_plan.md` | 已移除历史 | 早期实施计划 | `REMOVED` | product | `DCL7` | git history | none | 2026-05-13 | manual | low | 从 git 历史恢复 |
@@ -108,6 +110,7 @@
| `docs/trialrun/R7用户手册与FAQ.md` | 草案 | 不承诺未实现能力 |
| `docs/历史功能状态矩阵.md` | 历史证据 | 轻量索引，旧大表从 git 历史恢复 |
| `docs/trialrun/人工试运行报告.md` | 历史证据 | R6 后状态摘要和关键证据索引 |
| `docs/trialrun/R7E后功能边界审计.md` | 当前证据 | R7E 后全端功能边界、P2 候选和 Issue 草案 |
| `docs/trialrun/试运行覆盖矩阵.csv` | 历史证据 | 轻量覆盖摘要 |
| `docs/trialrun/项目级流程覆盖矩阵.csv` | QA 参考 | `check-flow-coverage` 使用 |
| `docs/trialrun/权限直连审计记录.md` | 当前证据 | 权限直连审计 |
@@ -146,4 +149,4 @@
- `ME6-3` 代表性企业微信真机门禁已关闭。
- MIF7-1..7 与 MIF7T 已完成本地整改、公网部署、公网匿名复检和带凭据 live smoke/OCR 复检。
- R7E 真实扩大试运行已启动并完成浏览器业务线和最新修复部署；企业微信消息 deeplink 已按代表设备关闭，审批二次确认代表真机反馈和最终验收结论仍未关闭。
- R7E 真实扩大试运行阶段验收已通过，当前 P0/P1 阻断为 0；后续进入 R7E-19/P2 排序、R7E-20 收口和 QAOPS8-19/20 上线硬化。
docs/文档索引.md
+6 -3
查看文件
@@ -19,7 +19,7 @@
## 最近事实源链
R6 -> PC6 -> PA6 -> FL6 -> AP6 -> RI6 -> LP6 -> ME6/QG6 -> DG7/MRF7 -> MIA7 -> MIF7/MIF7T(公网部署与带凭据公网复检已收口) -> DG8 -> DG9。
R6 -> PC6 -> PA6 -> FL6 -> AP6 -> RI6 -> LP6 -> ME6/QG6 -> DG7/MRF7 -> MIA7 -> MIF7/MIF7T(公网部署与带凭据公网复检已收口) -> DG8 -> DG9 -> R7E -> FBA。
- R6、PC6、PA6、FL6、AP6、RI6、LP6 已完成并部署。
- ME6 自动化、公网视觉矩阵和 `ME6-3` 代表性企业微信真机门禁已完成。
@@ -27,7 +27,8 @@ R6 -> PC6 -> PA6 -> FL6 -> AP6 -> RI6 -> LP6 -> ME6/QG6 -> DG7/MRF7 -> MIA7 -> M
- MIA7 已完成移动信息架构、视觉和流程审查；MIF7-1..7 与 MIF7T 已完成本地整改、公网部署、公网匿名复检和带凭据 live smoke/OCR 复检。
- DG8 已完成设计治理主参考系统收口：飞书工作台/飞书审批是唯一主 UI/布局参考；本结论只更新设计事实源，不代表已做页面整改。
- DG9 承接 DG8 后的页面整改：按 A/B/C 页面分层和 DG9 样板统一 PC、移动和企业微信入口布局；最新代码已作为 R7E 试运行基线部署到公网，不替代 WF8、UX8 或 BIZ8 业务验收。
- R7/OPS7/DOC7 是准备材料，不代表已上线；真实执行以当前 `R7E` 连续合同和人工试运行报告为准。
- R7E 阶段验收已通过，当前 P0/P1 阻断为 0；`R7E-19/R7E-20` 仍待 P2 排序与阶段收口，`QAOPS8-19/QAOPS8-20` 仍待上线硬化收口。
- FBA 是 R7E 后全端功能边界审计，只提供证据和 Issue 草案，不启动 P2 功能开发。
## 当前活跃治理流
@@ -38,11 +39,12 @@ R6 -> PC6 -> PA6 -> FL6 -> AP6 -> RI6 -> LP6 -> ME6/QG6 -> DG7/MRF7 -> MIA7 -> M
| `GOV8` | `issues/2026-05-13_16-31-09-gov8-system-governance.csv` | 已收口 | 文档分类、台账、流程模板、审计脚本、需求冻结、变更控制 | 不改业务代码、不部署 |
| `DG8` | `issues/2026-05-13_22-56-49-design-ui-governance.csv` | 已收口：设计事实源主参考系统更新 | 主 UI/布局参考层级、外部参考降级、Agent/Skill 设计入口、设计检查门禁 | 不改业务页面、不部署、不接入飞书 |
| `DG9` | `issues/2026-05-13_23-30-00-dg9-ui-layout-rollout.csv` | 已收口；最新代码已随 R7E 部署到试运行环境 | A/B/C 页面分层、共享工作台骨架、移动槽位、审批/报销/首页/通知样板、设计门禁 | 不替代 WF8、UX8 或 BIZ8 业务验收 |
| `R7E` | `issues/2026-05-13_17-11-44-r7e-human-trialrun.csv` | 当前执行：`96488d8` 已部署，企业微信消息 deeplink 已按代表设备关闭，待审批二次确认真机反馈和验收结论 | 人工确认、真实试运行、每日问题收口、验收结论 | 不新增 P2 能力；付款批次延期到 P2 |
| `R7E` | `issues/2026-05-13_17-11-44-r7e-human-trialrun.csv` | 当前执行：阶段验收已通过，待 `R7E-19/R7E-20` P2 排序与收口 | 人工确认、真实试运行、每日问题收口、验收结论 | 不新增 P2 能力；付款批次延期到 P2 |
| `ORG8` | `issues/2026-05-13_18-23-51-org8-master-data-permission.csv` | 已收口：本地代表性角色验收通过 | 组织、账号、直属主管、停用、角色、企业微信绑定、权限边界 | 不做审批流程增强；不替代 R7E 真实人工试运行 |
| `WF8` | `issues/2026-05-13_18-23-52-wf8-approval-notification.csv` | 已收口：deeplink 修复已部署并经代表设备真机点击回 OA 验证 | 转审、通知、催办、邮件通道决策、三渠道验收 | 不做复杂 BPM 或审批设计器；通知模板和偏好设置延期到 P2 |
| `BIZ8` | `issues/2026-05-13_18-23-53-biz8-finance-ocr-project.csv` | 已收口：财务移动入口真机通过，财务/项目权限回归完成 | OCR、票据、财务、费用提示、项目关联 | 不做 ERP 实时集成或重预算；付款批次延期到 P2 |
| `QAOPS8` | `issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv` | 当前执行：贯穿治理 | 回归稳定、测试覆盖、上线门禁、备份恢复、SLO | 不改业务需求 |
| `FBA` | `issues/2026-05-15_23-45-41-r7e-post-function-boundary-audit.csv` | 已收口：R7E 后全端功能边界审计和后续 Issue 草案 | PC、移动/企业微信、后端 API/作业、管理/运维边界审计 | 不改业务代码、不改 API/schema、不部署、不启动 P2 |
旧 Issue CSV 不删除、不批量回写、不移动到归档目录。若新治理流替代旧合同，只在新 CSV 的 `Notes` 或本索引说明 supersedes，旧文件保留历史审计语义。
@@ -104,6 +106,7 @@ R6 -> PC6 -> PA6 -> FL6 -> AP6 -> RI6 -> LP6 -> ME6/QG6 -> DG7/MRF7 -> MIA7 -> M
| --- | --- |
| [历史功能状态矩阵](./历史功能状态矩阵.md) | 轻量历史功能索引；旧大表从 git 历史恢复 |
| [人工试运行报告](./trialrun/人工试运行报告.md) | R6 后当前状态和关键证据索引 |
| [R7E 后功能边界审计](./trialrun/R7E后功能边界审计.md) | R7E 后全端功能边界、P2 候选和后续 Issue 草案 |
| [试运行覆盖矩阵](./trialrun/试运行覆盖矩阵.csv) | 轻量覆盖摘要 |
| [项目级流程覆盖矩阵](./trialrun/项目级流程覆盖矩阵.csv) | `check-flow-coverage` 使用的最小流程矩阵 |
| [权限直连审计记录](./trialrun/权限直连审计记录.md) | 权限直连审计证据 |