# 企业微信 OA 备份恢复通知异常排查执行计划

## 执行清单

- [x] 复核截图中的状态、类别、时间与发送组件映射。
- [x] 复核生产和 ARM timer 唯一性、启用状态及最近结果。
- [x] 复核生产最近 14 天自动备份/新鲜度记录与当前告警状态。
- [x] 对 ARM 当前 DNS/HTTPS 链路执行有限次数只读探测，并记录脱敏计数。
- [x] 运行任务文档、Trellis 治理和格式门禁。
- [x] 输出最终诊断、证据限制和分级处置建议；不修改代码或远端配置。

## 验证命令

- `python3 ./.trellis/scripts/task.py validate 08-22-wecom-oa-backup-restore-notification-investigation`
- `node scripts/qa/check-trellis-governance.mjs`
- `git diff --check`

## 风险与停止条件

- 不读取或输出 Webhook、Secret、完整账号、主机地址、原始 payload 或业务数据。
- 远端命令限定为 systemd 状态、脱敏结果计数和公网 `/ready` 只读请求。
- 若需要 root-only ARM 日志、DNS 配置写入、timer 调整、服务重启或真实消息测试，立即停止并另行申请批准。

## 回滚点

本任务不产生运行时写入；若后续进入修复任务，分别为代码变更和 ARM 配置变更设计独立回滚，不与备份归档生命周期耦合。