WCPC 建立企微能力POC配置收口

docs/管理员手册.md

@@ -198,6 +198,15 @@ WCP1 后续推进：
 4. 正式开发仍按 `wecom_hr_master_sync_v1` -> `wecom_attendance_approval_mirror_v1` -> `oa_hr_emergency_mode_v1` -> `wecom_recovery_writeback_v1` -> `wecom_ruleops_v1` 分合同实施；阶段未退出前禁止跳阶段。
 5. 任何生产写接口、企微规则写入、应急模式开启或恢复回写都必须有单独批准、dry-run 或可审计记录。
 
+WCPC 配置复跑清单：
+
+1. 新建或指定一个在职测试成员，建议命名为 `WCP1TEST-<时间戳>`；不要继续使用已离职/禁用的 `HRWDTEST-20260517214548` 作为主测试成员。
+2. 将该测试成员加入企业微信工作台应用可见范围、通讯录读取范围、人事助手可读范围、打卡规则范围和审批模板可见范围。
+3. 用该测试成员提交一条请假或补卡测试审批，不上传采购、合同、报销、发票、银行回单或其他敏感附件。
+4. 向执行人提供三个非敏感值：测试成员 `userid`、审批模板 ID、审批单号 `sp_no`。Secret、Token、EncodingAESKey 不在聊天中明文发送。
+5. 若需要验证 `callback.config=CAN_REUSE_NOW`，在企业微信后台配置回调 URL、Token、EncodingAESKey；本轮只验证配置存在，不验证真实事件投递。
+6. 服务器复跑采用临时环境变量注入，不持久写入 `.env`，不重启服务；报告落到远端 `/tmp/wecom-capability-poc-wcpc/summary.json`。
+
 ### 3.3 正式财务闭环与代账交接
 
 公司当前没有 ERP 或独立财务系统，OA 不生成 ERP 实时凭证，也不接真实支付接口。正式财务闭环如下：