wangsli/hyb-oa
1
0
派生 0
代码 工单 合并请求 工作流 8 软件包 项目 发布 百科 活动

R7E-18 阶段验收通过回填

浏览代码
这个提交包含在：
wangsli
2026-05-15 23:38:01 +08:00
父节点 519fd0663a
当前提交 f02e5a2188
共修改 3 个文件，包含 7 行新增和 7 行删除
下载 Patch 文件 下载 Diff 文件 展开所有文件 折叠所有文件
docs/trialrun/人工试运行报告.md
+5 -5
查看文件
@@ -304,7 +304,7 @@ R7EP 历史结论：公网、live smoke/OCR、移动矩阵、核心业务流、
执行时间：2026-05-15。
`QAOPS8-17` 当前结论为 `Pause`，原因不是自动化基础门禁失败，也不是 WF8 deeplink 阻断；R7E-16D 已部署、自动化通过且代表真机确认，R7E-16E/R7E-16F 也已部署并通过公网自动化复核。剩余门禁仅是最终人工验收结论。该结论用于防止把自动化证据误解释为正式上线 `Go`。
`QAOPS8-17` 当前结论为 `Go`。2026-05-15 23:35 CST，用户明确确认“阶段验收通过”。R7E-16D 已部署、自动化通过且代表真机确认，R7E-16E/R7E-16F 也已部署并通过公网自动化复核；当前 P0/P1 阻断为 0。
| 检查项 | 当前状态 | 处理 |
| --- | --- | --- |
@@ -312,18 +312,18 @@ R7EP 历史结论：公网、live smoke/OCR、移动矩阵、核心业务流、
| R7E-1..7 人工启动确认 | 已确认 | 可以进入启动当天公网健康复核 |
| R7E-8 公网健康复核 | 已完成 | 最新代码 `bf791d7` 已部署；`/ready`、public bundle、远端 migration 状态、live readiness、公网 PC 确认自动化和移动矩阵通过 |
| R7E-9..15 真实业务和真机流程 | 已完成 | 浏览器业务线已关闭报销、审批边界、请假、采购；`R7E-9` 入口、免登录和消息 deeplink 已按代表设备关闭；`R7E-14` 按付款批次延期到 P2 口径收口；`R7E-15` 审批二次确认代表真机反馈已确认 |
| R7E-16..18 每日问题和验收结论 | 部分完成 | `R7E-16E/R7E-16F` 已部署并公网验证；`R7E-17` 可按无 P0/P1 阻断关闭；`R7E-18` 仍需最终人工验收结论 |
| R7E-16..18 每日问题和验收结论 | 已完成 | `R7E-16E/R7E-16F` 已部署并公网验证；`R7E-17` 按无 P0/P1 阻断关闭；`R7E-18` 用户确认阶段验收通过 |
| WF8-11 通知 deeplink 回 OA | 已完成 | 2026-05-15 代表设备企业微信消息点击可免登录进入目标审批详情；WF8 可阶段关闭 |
| BIZ8-12/13 移动业务入口和权限回归 | 已完成 | `wangzhiling` 已确认财务入口定位和付款未启用空态；财务/项目权限回归通过，BIZ8 可阶段关闭 |
保持 `Pause` 的剩余门禁：
Go 结论边界：
- `R7E-18` 需要用户明确阶段验收结论：阶段验收通过、继续观察或暂停。
- R7E 阶段验收通过，允许进入后续 P2 排序和上线硬化收口。
- PC 高风险动作确认由 Playwright 和视觉门禁验收，不再安排人工 PC 点击。
- 企业微信真机后续只保留消息、免登录、WebView 文件选择器和系统选择器这类真实环境差异项。
- 付款批次闭环已延期到 P2，不作为当前 R7E 阻断。
结论：当前可以关闭 `WF8-11`、`R7E-9`、`R7E-15`、`R7E-17` 和 BIZ8 阶段流，但不能给正式上线 `Go`，也不能关闭 `R7E-18` 或 QAOPS8 后续收口项。`R7E-14` 已按付款批次延期到 P2 的变更口径收口。
结论：当前可以关闭 `WF8-11`、`R7E-9`、`R7E-15`、`R7E-17`、`R7E-18`、`QAOPS8-17` 和 BIZ8 阶段流。`R7E-14` 已按付款批次延期到 P2 的变更口径收口；`R7E-19/R7E-20` 和 `QAOPS8-19/QAOPS8-20` 后续按 P2 排序与上线硬化收口推进。
## 历史恢复
issues/2026-05-13_17-11-44-r7e-human-trialrun.csv
+1 -1
查看文件
@@ -23,6 +23,6 @@ R7E-16D,审批动作二次确认与底部操作统一,"保持通过/驳回/退
R7E-16E,全站高风险操作二次确认统一,"把 R7E-16D 的审批确认模式推广到全站高风险动作，覆盖提交审批、撤回、删除、归档、启用/停用、批量处理、财务复核/付款、重复票据例外、敏感导出和通知测试/重发，不让普通保存草稿产生确认疲劳。","1) 新增通用 ActionConfirmDialog 和确认文案 helper；2) client/src 不再出现 window.confirm/window.prompt；3) 当前 R7E 相关高风险入口使用 OA 内确认弹窗和统一 testid；4) 不改后端 API/schema/权限/workflow/付款开关。","流程级验证：cd client && npm run typecheck && npm run build；rg -n 'window\\.(confirm|prompt)' client/src 应无结果；cd client && npx playwright test tests/e2e/system-action-confirmation.spec.ts --workers=1 --reporter=list。",npm|rg|playwright,DONE,DONE,DONE,client/src/components/common/ActionConfirmDialog.tsx|client/src/lib/actionConfirm.ts|client/src/pages|client/tests/e2e/system-action-confirmation.spec.ts|docs/产品设计规则.md|docs/需求-统一审批中心规约.md,"[""R7E-16D""]",2026-05-15 本地完成并验证：client typecheck 通过 client build 通过 rg window.confirm/window.prompt 无结果 system-action-confirmation 2 passed；覆盖报销草稿删除 敏感导出 付款批次执行等高风险动作的取消不调用接口和确认后调用接口。2026-05-15 23:18 CST bf791d7 已部署到 https://oa.hyinda.com 且 SYNC_ENV=0 未覆盖远端 .env；部署后 /ready ok public bundle findings=0 live smoke env ready；E2E_BASE_URL=https://oa.hyinda.com system-action-confirmation + workflow-action-confirm-ui 4 passed。回滚路径为恢复相关按钮直接调用 mutation 和旧 ConfirmDialog；不改数据结构或远端配置。PC 端由自动化验收 真机仅保留企业微信差异项。
R7E-16F,PC 自动化和视觉门禁补强,"把 PC 端高风险确认验收从人工点击改为 Playwright 自动化和视觉检查，移动仍用矩阵覆盖布局，企业微信真机只测真实环境差异。","1) PC mock 自动化覆盖取消不调用接口、确认后才调用接口；2) 移动矩阵覆盖确认弹窗不溢出和吸底操作稳定；3) project-wide 视觉检查通过；4) QAOPS8-17 记录 PC 自动化替代人工验收口径。","流程级验证：cd client && npx playwright test tests/e2e/system-action-confirmation.spec.ts tests/e2e/workflow-action-confirm-ui.spec.ts --workers=1 --reporter=list；cd client && npx playwright test tests/e2e/dg7-mobile-information-dedupe.spec.ts tests/e2e/r124-mobile-entry-matrix.spec.ts --workers=1 --reporter=list；QA_SKIP_CLIENT_BUILD=1 bash scripts/qa/run-web-gates.sh project-wide-visual-local。",playwright|bash,DONE,DONE,DONE,client/tests/e2e/system-action-confirmation.spec.ts|client/tests/e2e/workflow-action-confirm-ui.spec.ts|docs/trialrun/人工试运行报告.md|issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv,"[""R7E-16E""]",2026-05-15 本地完成并验证：system-action-confirmation + workflow-action-confirm-ui 4 passed；DG7+R124 移动矩阵 6 passed；project-wide-visual-local 通过并自动准备临时 DB 和种子 1 passed。直接把 project-wide-visual 挂到裸 Vite 时曾因默认 E2E 数据前置不足出现登录 API HTTP_500 已归类为前置问题不作为业务回归。2026-05-15 23:18 CST bf791d7 已部署并完成公网复核：deploy.sh 通过；/ready ok；public bundle findings=0；live smoke env ready；E2E_BASE_URL=https://oa.hyinda.com PC 高风险确认与审批确认 4 passed；DG7+R124 公网移动矩阵 6 passed。R7E-18 仍需用户验收结论。
R7E-17,阻断问题修复分流,"根据每日问题清单把阻断问题分流到当前 R7E 修复或后续连续治理流。","1) 阻断问题有 owner；2) 能在 R7E 内修的有方案和验证；3) 范围外问题进入 UX8/ORG8/WF8/BIZ8/QAOPS8；4) 不顺手扩大。","流程级验证：人工核对问题清单和分流结果；必要时创建后续连续 CSV。",manual,DONE,DONE,DONE,issues/*.csv|docs/trialrun/人工试运行报告.md,"[""R7E-16""]",已知分流均已处理或延期：deeplink 归 WF8 并已代表设备验证关闭；状态槽归 R7E-16A 已部署并自动化验证；Android 选择器归 R7E-16B 按平台限制和 OA PDF-only 校验处理；财务付款批次延期到 P2；R7E-16D 已部署并公网自动化通过且代表真机确认；R7E-16E/R7E-16F 已部署 bf791d7 并公网自动化通过。当前无 P0/P1 阻断；R7E-18 验收结论仍需用户确认。
R7E-18,验收结论,"汇总 R7E 真实试运行结果，给出通过、暂停、回滚或继续观察结论。","1) 主流程结论完整；2) 阻断问题为 0 或明确暂停/回滚；3) 用户验收结论记录；4) 未完成项进入后续治理流。","流程级验证：人工验收；报告中列出流程结论、问题清单和后续动作。",manual,TODO,TODO,TODO,docs/trialrun/人工试运行报告.md,"[""R7E-17""]",不能仅凭自动化通过宣布 R7E 完成。
R7E-18,验收结论,"汇总 R7E 真实试运行结果，给出通过、暂停、回滚或继续观察结论。","1) 主流程结论完整；2) 阻断问题为 0 或明确暂停/回滚；3) 用户验收结论记录；4) 未完成项进入后续治理流。","流程级验证：人工验收；报告中列出流程结论、问题清单和后续动作。",manual,DONE,DONE,DONE,docs/trialrun/人工试运行报告.md,"[""R7E-17""]",2026-05-15 23:35 CST 用户明确确认“阶段验收通过”。R7E 主流程、企业微信入口/deeplink、移动体验、财务入口和全站高风险确认均已有自动化或代表真机证据；当前 P0/P1 阻断为 0。付款批次、图片 OCR、Android 系统选择器等作为 P2 或平台限制延期，不阻断本阶段验收。
R7E-19,P2 排序调整,"根据 R7E 真实反馈调整 P2 候选优先级和后续连续治理流顺序。","1) P2 排序基于真实反馈；2) ORG8/WF8/BIZ8/QAOPS8 入口明确；3) 冻结项仍不进入；4) 如需变更 PRD 则另走事实源更新。","流程级验证：人工核对 PRD P2T 表、问题清单和后续 Issue 计划。",manual|rg,TODO,TODO,TODO,docs/海音达OA-MVP需求规格说明书.md|issues/*.csv,"[""R7E-18""]",P2 功能开发必须另建或延续对应连续合同。
R7E-20,R7E 收口,"完成 R7E CSV 状态回填、报告归档、验证说明和中文提交。","1) CSV 校验通过；2) 所有 DONE 有证据；3) git diff --check 通过；4) 中文提交引用 R7E；5) 最终说明是否部署和是否可测。","流程级验证：validate_issues_csv.py 本 CSV；git diff --check；人工核对报告和状态。",python3|git|manual,TODO,TODO,TODO,issues/2026-05-13_17-11-44-r7e-human-trialrun.csv|docs/trialrun/人工试运行报告.md,"[""R7E-18"",""R7E-19""]",真实 R7E 完成后才能回填；当前不得提前 DONE。
1 ID Title Description Acceptance Test_Method Tools Dev_Status Review1_Status Regression_Status Files Dependencies Notes
23 R7E-16E 全站高风险操作二次确认统一 把 R7E-16D 的审批确认模式推广到全站高风险动作，覆盖提交审批、撤回、删除、归档、启用/停用、批量处理、财务复核/付款、重复票据例外、敏感导出和通知测试/重发，不让普通保存草稿产生确认疲劳。 1) 新增通用 ActionConfirmDialog 和确认文案 helper；2) client/src 不再出现 window.confirm/window.prompt；3) 当前 R7E 相关高风险入口使用 OA 内确认弹窗和统一 testid；4) 不改后端 API/schema/权限/workflow/付款开关。 流程级验证：cd client && npm run typecheck && npm run build；rg -n 'window\\.(confirm|prompt)' client/src 应无结果；cd client && npx playwright test tests/e2e/system-action-confirmation.spec.ts --workers=1 --reporter=list。 npm|rg|playwright DONE DONE DONE client/src/components/common/ActionConfirmDialog.tsx|client/src/lib/actionConfirm.ts|client/src/pages|client/tests/e2e/system-action-confirmation.spec.ts|docs/产品设计规则.md|docs/需求-统一审批中心规约.md ["R7E-16D"] 2026-05-15 本地完成并验证：client typecheck 通过 client build 通过 rg window.confirm/window.prompt 无结果 system-action-confirmation 2 passed；覆盖报销草稿删除 敏感导出 付款批次执行等高风险动作的取消不调用接口和确认后调用接口。2026-05-15 23:18 CST bf791d7 已部署到 https://oa.hyinda.com 且 SYNC_ENV=0 未覆盖远端 .env；部署后 /ready ok public bundle findings=0 live smoke env ready；E2E_BASE_URL=https://oa.hyinda.com system-action-confirmation + workflow-action-confirm-ui 4 passed。回滚路径为恢复相关按钮直接调用 mutation 和旧 ConfirmDialog；不改数据结构或远端配置。PC 端由自动化验收 真机仅保留企业微信差异项。
24 R7E-16F PC 自动化和视觉门禁补强 把 PC 端高风险确认验收从人工点击改为 Playwright 自动化和视觉检查，移动仍用矩阵覆盖布局，企业微信真机只测真实环境差异。 1) PC mock 自动化覆盖取消不调用接口、确认后才调用接口；2) 移动矩阵覆盖确认弹窗不溢出和吸底操作稳定；3) project-wide 视觉检查通过；4) QAOPS8-17 记录 PC 自动化替代人工验收口径。 流程级验证：cd client && npx playwright test tests/e2e/system-action-confirmation.spec.ts tests/e2e/workflow-action-confirm-ui.spec.ts --workers=1 --reporter=list；cd client && npx playwright test tests/e2e/dg7-mobile-information-dedupe.spec.ts tests/e2e/r124-mobile-entry-matrix.spec.ts --workers=1 --reporter=list；QA_SKIP_CLIENT_BUILD=1 bash scripts/qa/run-web-gates.sh project-wide-visual-local。 playwright|bash DONE DONE DONE client/tests/e2e/system-action-confirmation.spec.ts|client/tests/e2e/workflow-action-confirm-ui.spec.ts|docs/trialrun/人工试运行报告.md|issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv ["R7E-16E"] 2026-05-15 本地完成并验证：system-action-confirmation + workflow-action-confirm-ui 4 passed；DG7+R124 移动矩阵 6 passed；project-wide-visual-local 通过并自动准备临时 DB 和种子 1 passed。直接把 project-wide-visual 挂到裸 Vite 时曾因默认 E2E 数据前置不足出现登录 API HTTP_500 已归类为前置问题不作为业务回归。2026-05-15 23:18 CST bf791d7 已部署并完成公网复核：deploy.sh 通过；/ready ok；public bundle findings=0；live smoke env ready；E2E_BASE_URL=https://oa.hyinda.com PC 高风险确认与审批确认 4 passed；DG7+R124 公网移动矩阵 6 passed。R7E-18 仍需用户验收结论。
25 R7E-17 阻断问题修复分流 根据每日问题清单把阻断问题分流到当前 R7E 修复或后续连续治理流。 1) 阻断问题有 owner；2) 能在 R7E 内修的有方案和验证；3) 范围外问题进入 UX8/ORG8/WF8/BIZ8/QAOPS8；4) 不顺手扩大。 流程级验证：人工核对问题清单和分流结果；必要时创建后续连续 CSV。 manual DONE DONE DONE issues/*.csv|docs/trialrun/人工试运行报告.md ["R7E-16"] 已知分流均已处理或延期：deeplink 归 WF8 并已代表设备验证关闭；状态槽归 R7E-16A 已部署并自动化验证；Android 选择器归 R7E-16B 按平台限制和 OA PDF-only 校验处理；财务付款批次延期到 P2；R7E-16D 已部署并公网自动化通过且代表真机确认；R7E-16E/R7E-16F 已部署 bf791d7 并公网自动化通过。当前无 P0/P1 阻断；R7E-18 验收结论仍需用户确认。
26 R7E-18 验收结论 汇总 R7E 真实试运行结果，给出通过、暂停、回滚或继续观察结论。 1) 主流程结论完整；2) 阻断问题为 0 或明确暂停/回滚；3) 用户验收结论记录；4) 未完成项进入后续治理流。 流程级验证：人工验收；报告中列出流程结论、问题清单和后续动作。 manual TODO DONE TODO DONE TODO DONE docs/trialrun/人工试运行报告.md ["R7E-17"] 不能仅凭自动化通过宣布 R7E 完成。 2026-05-15 23:35 CST 用户明确确认“阶段验收通过”。R7E 主流程、企业微信入口/deeplink、移动体验、财务入口和全站高风险确认均已有自动化或代表真机证据；当前 P0/P1 阻断为 0。付款批次、图片 OCR、Android 系统选择器等作为 P2 或平台限制延期，不阻断本阶段验收。
27 R7E-19 P2 排序调整 根据 R7E 真实反馈调整 P2 候选优先级和后续连续治理流顺序。 1) P2 排序基于真实反馈；2) ORG8/WF8/BIZ8/QAOPS8 入口明确；3) 冻结项仍不进入；4) 如需变更 PRD 则另走事实源更新。 流程级验证：人工核对 PRD P2T 表、问题清单和后续 Issue 计划。 manual|rg TODO TODO TODO docs/海音达OA-MVP需求规格说明书.md|issues/*.csv ["R7E-18"] P2 功能开发必须另建或延续对应连续合同。
28 R7E-20 R7E 收口 完成 R7E CSV 状态回填、报告归档、验证说明和中文提交。 1) CSV 校验通过；2) 所有 DONE 有证据；3) git diff --check 通过；4) 中文提交引用 R7E；5) 最终说明是否部署和是否可测。 流程级验证：validate_issues_csv.py 本 CSV；git diff --check；人工核对报告和状态。 python3|git|manual TODO TODO TODO issues/2026-05-13_17-11-44-r7e-human-trialrun.csv|docs/trialrun/人工试运行报告.md ["R7E-18","R7E-19"] 真实 R7E 完成后才能回填；当前不得提前 DONE。
issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv
+1 -1
查看文件
@@ -16,7 +16,7 @@ QAOPS8-13,DORA 交付指标基线,"建立部署频率、变更前置时间、变
QAOPS8-14,安全发布前检查,"建立发布前安全检查，包括权限、敏感信息、日志、配置、依赖和等保相关底线。","1) 不泄露 token、密码、票据和个人隐私；2) 权限直连审计有证据；3) 日志不记录敏感明文；4) 高风险项进入 Go/No-Go。","流程级验证：node scripts/qa/audit-docs.mjs --check-links；rg -n 'password|token|secret|密钥|权限直连|敏感' docs scripts issues。",node|rg|manual,DONE,DONE,DONE,scripts/qa/audit-docs.mjs|docs|scripts|issues,"[""QAOPS8-9""]",node scripts/qa/audit-docs.mjs --check-links 为 errors=0 warnings=0；全量 audit-docs 为 errors=0 warnings=8；已知 QA 脚本本地测试哨兵值和未登记 docs 作为 Go/No-Go 复核项，不声明等保测评完成。
QAOPS8-15,发布 Runbook 收敛,"把发布前检查、部署步骤、验证步骤、暂停条件和沟通责任收敛到现有 Runbook。","1) 发布步骤可按顺序执行；2) 预检、部署、验证、暂停、回滚边界清楚；3) 不新增冲突文档；4) 用户可审计。","流程级验证：rg -n '发布|预检|部署|验证|暂停|回滚|Runbook' docs/trialrun/发布试运行准备清单.md docs/trialrun/OPS7运维交接Runbook.md docs/试运行与自动化验证手册.md。",rg|manual,DONE,DONE,DONE,docs/trialrun/发布试运行准备清单.md|docs/trialrun/OPS7运维交接Runbook.md|docs/试运行与自动化验证手册.md,"[""QAOPS8-5"",""QAOPS8-6"",""QAOPS8-10""]",rg 复核通过；发布前检查、部署步骤、部署后验证、暂停条件、回滚边界和责任记录均在现有 Runbook 中；未新增冲突文档。
QAOPS8-16,回滚演练窗口,"确认回滚演练窗口、负责人、触发条件、数据保护和恢复验证步骤。","1) 窗口和负责人确认；2) 回滚脚本或步骤有只读预检；3) 数据保护优先；4) 演练结果可追溯。","流程级验证：人工确认回滚窗口；必要时先在非生产环境执行。",manual,DONE,DONE,DONE,docs/trialrun/OPS7运维交接Runbook.md,"[""QAOPS8-11"",""QAOPS8-15""]",完成：按用户授权采用推荐方案；窗口暂定 2026-05-14 19:30-20:30 Asia/Shanghai 即 R7E 首日每日收口后；负责人和暂停回滚决策人 wangshunli；范围为非生产恢复演练优先 生产只读回滚 dry run；步骤为备份清单核对 隔离库恢复 /ready 登录核心流程只读验证 生产回滚步骤只读复盘；触发条件为 P0 数据损坏 发布阻断或公网关键门禁失败；停止条件为备份不完整 权限不明确 影响生产或责任人不在线；本行只确认窗口和边界 未执行数据库恢复 生产回滚 服务切换或破坏性命令；真实恢复或生产回滚执行前仍需再次明确批准。
QAOPS8-17,上线 Go No-Go 清单,"建立上线或扩大试运行 Go/No-Go 清单，统一本地、公网匿名、带凭据、企业微信真机和人工验收结论。","1) Go、No-Go、Pause 条件明确；2) 阻断问题为 0 或有明确延期；3) R7E 人工验收不被自动化替代；4) 结论写入 Issue 和报告。","流程级验证：人工核对 R7E 结论、QAOPS8 门禁、发布清单和问题清单。",manual,DOING,TODO,TODO,docs/trialrun/发布试运行准备清单.md|docs/trialrun/人工试运行报告.md|issues/*.csv,"[""QAOPS8-15"",""QAOPS8-16""]",当前清单已形成：2026-05-14 最新代码 4b14c92 已部署到试运行环境且 R7E-8 完成；本轮无人工自动化补测结果为公网 /ready 通过 public bundle findings=0 live smoke env ready 授权 PDF 可读，R7E preflight 通过 报销 BX-20260514-0016 创建上传提交审批通过 请假通过 采购 CG-20260514-0005 含附件 PC/移动通过 移动浏览器通过 WeCom UA 模拟通过；审批边界 approval-boundary 通过，申请人和 admin-only 审批接口均被拒绝且经理正常收尾；财务 finance-closeout 诊断为 AP/payment-batches 功能门禁 payment_batch_v1_disabled / flag_force_off，未执行付款闭环；dg7-mobile-information-dedupe 启动 Vite 后 5 passed，前次 127.0.0.1:3000 失败确认为前置问题；2026-05-14 22:05 已追加部署修复提交 5491e92，deploy.sh 远端 build/migration status 通过，public bundle 首次短暂 502 后复核 /ready 200 首页 200 public bundle findings=0，external deps smoke 和 runtime smoke 通过，live readiness 3 passed，真实 OCR 样票 1 passed，DG7+R124 公网移动矩阵 6 passed，R7E mobile/finance-closeout/wecom-ua 分段通过或按 flag_force_off 可解释 SKIP；R7E-14 已按用户确认的付款批次延期到 P2 口径收口；2026-05-15 用户确认代表设备企业微信消息 deeplink 可免登录进入对应详情 WF8-11 和 R7E-9 已关闭；2026-05-15 19:31 二次修复 f945c0b 已部署 deploy.sh 远端构建 init migration ready external deps smoke runtime smoke public bundle 均通过 部署后 /ready 通过 public bundle findings=0 live smoke env ready DG7+R124 公网移动矩阵 6 passed；用户确认 R7E-16C 审批状态/详情按钮/返回间距和 BIZ8-12B 财务入口定位真机通过；2026-05-15 21:46 R7E-16D 96488d8 已部署 deploy.sh 远端构建 init migration ready external deps smoke runtime smoke public bundle 均通过 部署后 /ready ok public bundle findings=0 live smoke env ready DG7+R124 公网移动矩阵复跑 6 passed 审批确认专项 5 passed；BIZ8-13 权限回归和 BIZ8-CLOSE 已完成；2026-05-15 R7E-16E/R7E-16F 本地完成全站高风险确认统一和 PC 自动化验收口径：client typecheck/build 通过 rg window.confirm/window.prompt 无结果 system-action-confirmation 2 passed system-action-confirmation+workflow-action-confirm-ui 4 passed DG7+R124 移动矩阵 6 passed project-wide-visual-local 1 passed；PC 端高风险动作改由 Playwright 和视觉门禁验收 不再安排人工 PC 点击；2026-05-15 23:18 CST bf791d7 已部署到 https://oa.hyinda.com 且 SYNC_ENV=0 未覆盖远端 .env，deploy.sh 远端构建 init migration status ready external deps smoke runtime smoke public bundle 扫描通过；部署后 /ready ok public bundle findings=0 live smoke env ready；公网 PC 高风险确认与审批确认 4 passed，DG7+R124 公网移动矩阵 6 passed；当前 Go No-Go 仍为 Pause，仅因 R7E-18 人工验收结论未完成；明确 R7E 人工验收不被自动化替代。
QAOPS8-17,上线 Go No-Go 清单,"建立上线或扩大试运行 Go/No-Go 清单，统一本地、公网匿名、带凭据、企业微信真机和人工验收结论。","1) Go、No-Go、Pause 条件明确；2) 阻断问题为 0 或有明确延期；3) R7E 人工验收不被自动化替代；4) 结论写入 Issue 和报告。","流程级验证：人工核对 R7E 结论、QAOPS8 门禁、发布清单和问题清单。",manual,DONE,DONE,DONE,docs/trialrun/发布试运行准备清单.md|docs/trialrun/人工试运行报告.md|issues/*.csv,"[""QAOPS8-15"",""QAOPS8-16""]",当前清单已形成：2026-05-14 最新代码 4b14c92 已部署到试运行环境且 R7E-8 完成；本轮无人工自动化补测结果为公网 /ready 通过 public bundle findings=0 live smoke env ready 授权 PDF 可读，R7E preflight 通过 报销 BX-20260514-0016 创建上传提交审批通过 请假通过 采购 CG-20260514-0005 含附件 PC/移动通过 移动浏览器通过 WeCom UA 模拟通过；审批边界 approval-boundary 通过，申请人和 admin-only 审批接口均被拒绝且经理正常收尾；财务 finance-closeout 诊断为 AP/payment-batches 功能门禁 payment_batch_v1_disabled / flag_force_off，未执行付款闭环；dg7-mobile-information-dedupe 启动 Vite 后 5 passed，前次 127.0.0.1:3000 失败确认为前置问题；2026-05-14 22:05 已追加部署修复提交 5491e92，deploy.sh 远端 build/migration status 通过，public bundle 首次短暂 502 后复核 /ready 200 首页 200 public bundle findings=0，external deps smoke 和 runtime smoke 通过，live readiness 3 passed，真实 OCR 样票 1 passed，DG7+R124 公网移动矩阵 6 passed，R7E mobile/finance-closeout/wecom-ua 分段通过或按 flag_force_off 可解释 SKIP；R7E-14 已按用户确认的付款批次延期到 P2 口径收口；2026-05-15 用户确认代表设备企业微信消息 deeplink 可免登录进入对应详情 WF8-11 和 R7E-9 已关闭；2026-05-15 19:31 二次修复 f945c0b 已部署 deploy.sh 远端构建 init migration ready external deps smoke runtime smoke public bundle 均通过 部署后 /ready 通过 public bundle findings=0 live smoke env ready DG7+R124 公网移动矩阵 6 passed；用户确认 R7E-16C 审批状态/详情按钮/返回间距和 BIZ8-12B 财务入口定位真机通过；2026-05-15 21:46 R7E-16D 96488d8 已部署 deploy.sh 远端构建 init migration ready external deps smoke runtime smoke public bundle 均通过 部署后 /ready ok public bundle findings=0 live smoke env ready DG7+R124 公网移动矩阵复跑 6 passed 审批确认专项 5 passed；BIZ8-13 权限回归和 BIZ8-CLOSE 已完成；2026-05-15 R7E-16E/R7E-16F 本地完成全站高风险确认统一和 PC 自动化验收口径：client typecheck/build 通过 rg window.confirm/window.prompt 无结果 system-action-confirmation 2 passed system-action-confirmation+workflow-action-confirm-ui 4 passed DG7+R124 移动矩阵 6 passed project-wide-visual-local 1 passed；PC 端高风险动作改由 Playwright 和视觉门禁验收 不再安排人工 PC 点击；2026-05-15 23:18 CST bf791d7 已部署到 https://oa.hyinda.com 且 SYNC_ENV=0 未覆盖远端 .env，deploy.sh 远端构建 init migration status ready external deps smoke runtime smoke public bundle 扫描通过；部署后 /ready ok public bundle findings=0 live smoke env ready；公网 PC 高风险确认与审批确认 4 passed，DG7+R124 公网移动矩阵 6 passed；2026-05-15 23:35 CST 用户明确确认阶段验收通过，R7E-18 已关闭；Go/No-Go 结论为 Go，P0/P1 阻断为 0，付款批次 图片 OCR Android 系统选择器等已接受为 P2 延期或平台限制。
QAOPS8-18,只读审计和排障边界,"明确公网、数据库、日志和 MCP 只读审计边界，避免排障时误写生产或泄露敏感信息。","1) 只读查询边界明确；2) 禁止 INSERT、UPDATE、DELETE；3) 敏感字段脱敏；4) 排障证据只记录摘要和路径。","流程级验证：rg -n 'audit-readonly|只读|INSERT|UPDATE|DELETE|MCP|PostgreSQL' AGENTS.md docs/mcp-tools.md docs/开发交付与变更管理规约.md。",rg|manual,DONE,DONE,DONE,AGENTS.md|docs/mcp-tools.md|docs/开发交付与变更管理规约.md,"[""QAOPS8-14""]",rg 复核通过；AGENTS 限定 audit-readonly 和 PostgreSQL MCP 只读查询；docs/mcp-tools 限定 SELECT 和禁止写操作；开发交付规约已补日志和证据摘要脱敏边界；未执行生产查询或启用新 MCP。
QAOPS8-19,R7E 后上线硬化收口,"在 R7E 真实反馈后集中收口上线硬化，更新门禁缺口、问题分流和后续治理优先级。","1) R7E 结论已记录；2) QAOPS8 未完成项有归属；3) 阻断问题有 owner；4) 后续 ORG8、WF8、BIZ8、QAOPS8 顺序可解释。","流程级验证：人工核对 R7E-18、R7E-19、QAOPS8 当前状态和问题清单。",manual,TODO,TODO,TODO,issues/2026-05-13_17-11-44-r7e-human-trialrun.csv|issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv,"[""QAOPS8-17""]",依赖 R7E 人工试运行结论；当前不能提前完成。
QAOPS8-20,QAOPS8 收口,"完成 QAOPS8 状态回填、验证摘要、证据索引和中文提交。","1) CSV 校验通过；2) 所有 DONE 有命令或人工证据；3) 文档索引和状态矩阵一致；4) git diff --check 通过；5) 中文提交引用 QAOPS8。","流程级验证：python3 /home/shunli/.codex/skills/plan/scripts/validate_issues_csv.py issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv；node scripts/qa/audit-docs.mjs --check-registry；git diff --check。",python3|node|git|manual,TODO,TODO,TODO,issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv|docs/文档索引.md|docs/文档事实源状态矩阵.md,"[""QAOPS8-19""]",所有执行行完成后才能收口。
1 ID Title Description Acceptance Test_Method Tools Dev_Status Review1_Status Regression_Status Files Dependencies Notes
16 QAOPS8-14 安全发布前检查 建立发布前安全检查，包括权限、敏感信息、日志、配置、依赖和等保相关底线。 1) 不泄露 token、密码、票据和个人隐私；2) 权限直连审计有证据；3) 日志不记录敏感明文；4) 高风险项进入 Go/No-Go。 流程级验证：node scripts/qa/audit-docs.mjs --check-links；rg -n 'password|token|secret|密钥|权限直连|敏感' docs scripts issues。 node|rg|manual DONE DONE DONE scripts/qa/audit-docs.mjs|docs|scripts|issues ["QAOPS8-9"] node scripts/qa/audit-docs.mjs --check-links 为 errors=0 warnings=0；全量 audit-docs 为 errors=0 warnings=8；已知 QA 脚本本地测试哨兵值和未登记 docs 作为 Go/No-Go 复核项，不声明等保测评完成。
17 QAOPS8-15 发布 Runbook 收敛 把发布前检查、部署步骤、验证步骤、暂停条件和沟通责任收敛到现有 Runbook。 1) 发布步骤可按顺序执行；2) 预检、部署、验证、暂停、回滚边界清楚；3) 不新增冲突文档；4) 用户可审计。 流程级验证：rg -n '发布|预检|部署|验证|暂停|回滚|Runbook' docs/trialrun/发布试运行准备清单.md docs/trialrun/OPS7运维交接Runbook.md docs/试运行与自动化验证手册.md。 rg|manual DONE DONE DONE docs/trialrun/发布试运行准备清单.md|docs/trialrun/OPS7运维交接Runbook.md|docs/试运行与自动化验证手册.md ["QAOPS8-5","QAOPS8-6","QAOPS8-10"] rg 复核通过；发布前检查、部署步骤、部署后验证、暂停条件、回滚边界和责任记录均在现有 Runbook 中；未新增冲突文档。
18 QAOPS8-16 回滚演练窗口 确认回滚演练窗口、负责人、触发条件、数据保护和恢复验证步骤。 1) 窗口和负责人确认；2) 回滚脚本或步骤有只读预检；3) 数据保护优先；4) 演练结果可追溯。 流程级验证：人工确认回滚窗口；必要时先在非生产环境执行。 manual DONE DONE DONE docs/trialrun/OPS7运维交接Runbook.md ["QAOPS8-11","QAOPS8-15"] 完成：按用户授权采用推荐方案；窗口暂定 2026-05-14 19:30-20:30 Asia/Shanghai 即 R7E 首日每日收口后；负责人和暂停回滚决策人 wangshunli；范围为非生产恢复演练优先 生产只读回滚 dry run；步骤为备份清单核对 隔离库恢复 /ready 登录核心流程只读验证 生产回滚步骤只读复盘；触发条件为 P0 数据损坏 发布阻断或公网关键门禁失败；停止条件为备份不完整 权限不明确 影响生产或责任人不在线；本行只确认窗口和边界 未执行数据库恢复 生产回滚 服务切换或破坏性命令；真实恢复或生产回滚执行前仍需再次明确批准。
19 QAOPS8-17 上线 Go No-Go 清单 建立上线或扩大试运行 Go/No-Go 清单，统一本地、公网匿名、带凭据、企业微信真机和人工验收结论。 1) Go、No-Go、Pause 条件明确；2) 阻断问题为 0 或有明确延期；3) R7E 人工验收不被自动化替代；4) 结论写入 Issue 和报告。 流程级验证：人工核对 R7E 结论、QAOPS8 门禁、发布清单和问题清单。 manual DOING DONE TODO DONE TODO DONE docs/trialrun/发布试运行准备清单.md|docs/trialrun/人工试运行报告.md|issues/*.csv ["QAOPS8-15","QAOPS8-16"] 当前清单已形成：2026-05-14 最新代码 4b14c92 已部署到试运行环境且 R7E-8 完成；本轮无人工自动化补测结果为公网 /ready 通过 public bundle findings=0 live smoke env ready 授权 PDF 可读，R7E preflight 通过 报销 BX-20260514-0016 创建上传提交审批通过 请假通过 采购 CG-20260514-0005 含附件 PC/移动通过 移动浏览器通过 WeCom UA 模拟通过；审批边界 approval-boundary 通过，申请人和 admin-only 审批接口均被拒绝且经理正常收尾；财务 finance-closeout 诊断为 AP/payment-batches 功能门禁 payment_batch_v1_disabled / flag_force_off，未执行付款闭环；dg7-mobile-information-dedupe 启动 Vite 后 5 passed，前次 127.0.0.1:3000 失败确认为前置问题；2026-05-14 22:05 已追加部署修复提交 5491e92，deploy.sh 远端 build/migration status 通过，public bundle 首次短暂 502 后复核 /ready 200 首页 200 public bundle findings=0，external deps smoke 和 runtime smoke 通过，live readiness 3 passed，真实 OCR 样票 1 passed，DG7+R124 公网移动矩阵 6 passed，R7E mobile/finance-closeout/wecom-ua 分段通过或按 flag_force_off 可解释 SKIP；R7E-14 已按用户确认的付款批次延期到 P2 口径收口；2026-05-15 用户确认代表设备企业微信消息 deeplink 可免登录进入对应详情 WF8-11 和 R7E-9 已关闭；2026-05-15 19:31 二次修复 f945c0b 已部署 deploy.sh 远端构建 init migration ready external deps smoke runtime smoke public bundle 均通过 部署后 /ready 通过 public bundle findings=0 live smoke env ready DG7+R124 公网移动矩阵 6 passed；用户确认 R7E-16C 审批状态/详情按钮/返回间距和 BIZ8-12B 财务入口定位真机通过；2026-05-15 21:46 R7E-16D 96488d8 已部署 deploy.sh 远端构建 init migration ready external deps smoke runtime smoke public bundle 均通过 部署后 /ready ok public bundle findings=0 live smoke env ready DG7+R124 公网移动矩阵复跑 6 passed 审批确认专项 5 passed；BIZ8-13 权限回归和 BIZ8-CLOSE 已完成；2026-05-15 R7E-16E/R7E-16F 本地完成全站高风险确认统一和 PC 自动化验收口径：client typecheck/build 通过 rg window.confirm/window.prompt 无结果 system-action-confirmation 2 passed system-action-confirmation+workflow-action-confirm-ui 4 passed DG7+R124 移动矩阵 6 passed project-wide-visual-local 1 passed；PC 端高风险动作改由 Playwright 和视觉门禁验收 不再安排人工 PC 点击；2026-05-15 23:18 CST bf791d7 已部署到 https://oa.hyinda.com 且 SYNC_ENV=0 未覆盖远端 .env，deploy.sh 远端构建 init migration status ready external deps smoke runtime smoke public bundle 扫描通过；部署后 /ready ok public bundle findings=0 live smoke env ready；公网 PC 高风险确认与审批确认 4 passed，DG7+R124 公网移动矩阵 6 passed；当前 Go No-Go 仍为 Pause，仅因 R7E-18 人工验收结论未完成；明确 R7E 人工验收不被自动化替代。 当前清单已形成：2026-05-14 最新代码 4b14c92 已部署到试运行环境且 R7E-8 完成；本轮无人工自动化补测结果为公网 /ready 通过 public bundle findings=0 live smoke env ready 授权 PDF 可读，R7E preflight 通过 报销 BX-20260514-0016 创建上传提交审批通过 请假通过 采购 CG-20260514-0005 含附件 PC/移动通过 移动浏览器通过 WeCom UA 模拟通过；审批边界 approval-boundary 通过，申请人和 admin-only 审批接口均被拒绝且经理正常收尾；财务 finance-closeout 诊断为 AP/payment-batches 功能门禁 payment_batch_v1_disabled / flag_force_off，未执行付款闭环；dg7-mobile-information-dedupe 启动 Vite 后 5 passed，前次 127.0.0.1:3000 失败确认为前置问题；2026-05-14 22:05 已追加部署修复提交 5491e92，deploy.sh 远端 build/migration status 通过，public bundle 首次短暂 502 后复核 /ready 200 首页 200 public bundle findings=0，external deps smoke 和 runtime smoke 通过，live readiness 3 passed，真实 OCR 样票 1 passed，DG7+R124 公网移动矩阵 6 passed，R7E mobile/finance-closeout/wecom-ua 分段通过或按 flag_force_off 可解释 SKIP；R7E-14 已按用户确认的付款批次延期到 P2 口径收口；2026-05-15 用户确认代表设备企业微信消息 deeplink 可免登录进入对应详情 WF8-11 和 R7E-9 已关闭；2026-05-15 19:31 二次修复 f945c0b 已部署 deploy.sh 远端构建 init migration ready external deps smoke runtime smoke public bundle 均通过 部署后 /ready 通过 public bundle findings=0 live smoke env ready DG7+R124 公网移动矩阵 6 passed；用户确认 R7E-16C 审批状态/详情按钮/返回间距和 BIZ8-12B 财务入口定位真机通过；2026-05-15 21:46 R7E-16D 96488d8 已部署 deploy.sh 远端构建 init migration ready external deps smoke runtime smoke public bundle 均通过 部署后 /ready ok public bundle findings=0 live smoke env ready DG7+R124 公网移动矩阵复跑 6 passed 审批确认专项 5 passed；BIZ8-13 权限回归和 BIZ8-CLOSE 已完成；2026-05-15 R7E-16E/R7E-16F 本地完成全站高风险确认统一和 PC 自动化验收口径：client typecheck/build 通过 rg window.confirm/window.prompt 无结果 system-action-confirmation 2 passed system-action-confirmation+workflow-action-confirm-ui 4 passed DG7+R124 移动矩阵 6 passed project-wide-visual-local 1 passed；PC 端高风险动作改由 Playwright 和视觉门禁验收 不再安排人工 PC 点击；2026-05-15 23:18 CST bf791d7 已部署到 https://oa.hyinda.com 且 SYNC_ENV=0 未覆盖远端 .env，deploy.sh 远端构建 init migration status ready external deps smoke runtime smoke public bundle 扫描通过；部署后 /ready ok public bundle findings=0 live smoke env ready；公网 PC 高风险确认与审批确认 4 passed，DG7+R124 公网移动矩阵 6 passed；2026-05-15 23:35 CST 用户明确确认阶段验收通过，R7E-18 已关闭；Go/No-Go 结论为 Go，P0/P1 阻断为 0，付款批次 图片 OCR Android 系统选择器等已接受为 P2 延期或平台限制。
20 QAOPS8-18 只读审计和排障边界 明确公网、数据库、日志和 MCP 只读审计边界，避免排障时误写生产或泄露敏感信息。 1) 只读查询边界明确；2) 禁止 INSERT、UPDATE、DELETE；3) 敏感字段脱敏；4) 排障证据只记录摘要和路径。 流程级验证：rg -n 'audit-readonly|只读|INSERT|UPDATE|DELETE|MCP|PostgreSQL' AGENTS.md docs/mcp-tools.md docs/开发交付与变更管理规约.md。 rg|manual DONE DONE DONE AGENTS.md|docs/mcp-tools.md|docs/开发交付与变更管理规约.md ["QAOPS8-14"] rg 复核通过；AGENTS 限定 audit-readonly 和 PostgreSQL MCP 只读查询；docs/mcp-tools 限定 SELECT 和禁止写操作；开发交付规约已补日志和证据摘要脱敏边界；未执行生产查询或启用新 MCP。
21 QAOPS8-19 R7E 后上线硬化收口 在 R7E 真实反馈后集中收口上线硬化，更新门禁缺口、问题分流和后续治理优先级。 1) R7E 结论已记录；2) QAOPS8 未完成项有归属；3) 阻断问题有 owner；4) 后续 ORG8、WF8、BIZ8、QAOPS8 顺序可解释。 流程级验证：人工核对 R7E-18、R7E-19、QAOPS8 当前状态和问题清单。 manual TODO TODO TODO issues/2026-05-13_17-11-44-r7e-human-trialrun.csv|issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv ["QAOPS8-17"] 依赖 R7E 人工试运行结论；当前不能提前完成。
22 QAOPS8-20 QAOPS8 收口 完成 QAOPS8 状态回填、验证摘要、证据索引和中文提交。 1) CSV 校验通过；2) 所有 DONE 有命令或人工证据；3) 文档索引和状态矩阵一致；4) git diff --check 通过；5) 中文提交引用 QAOPS8。 流程级验证：python3 /home/shunli/.codex/skills/plan/scripts/validate_issues_csv.py issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv；node scripts/qa/audit-docs.mjs --check-registry；git diff --check。 python3|node|git|manual TODO TODO TODO issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv|docs/文档索引.md|docs/文档事实源状态矩阵.md ["QAOPS8-19"] 所有执行行完成后才能收口。