hyb-oa/issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv

1	ID	Title	Description	Acceptance	Test_Method	Tools	Dev_Status	Review1_Status	Regression_Status	Files	Dependencies	Notes
2	QAOPS8-0	QAOPS8 连续合同建档	建立 QAOPS8 测试发布运维连续型合同，把测试覆盖、发布门禁、备份恢复、SLO 和上线准备放入同一 CSV。	1) 本 CSV 校验通过；2) 不改业务代码；3) 不启动部署或真实试运行；4) 后续任务不拆散到一次性 CSV；5) R7E 人工确认闸门不被绕过。	流程级验证：python3 /home/shunli/.codex/skills/plan/scripts/validate_issues_csv.py issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv；人工核对仅 QAOPS8-0 为 DONE。	python3|manual	DONE	DONE	DONE	issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv	[]	参考 DORA 指标、Google SRE SLO、Azure safe deployment、GB/T 8566-2022 和 GB/T 22239-2019；本合同只建立工程治理任务，不声明标准合规。
3	QAOPS8-1	当前测试门禁台账	盘点当前测试规约、试运行手册、脚本和历史证据，形成 QAOPS8 的当前门禁台账。	1) 列出本地、公网匿名、带凭据、企业微信真机四类门禁；2) 明确哪些是当前硬门禁；3) 明确哪些是历史证据；4) 不把 SKIP 解释为 PASS。	流程级验证：rg -n '最小回归|公网匿名|带凭据|真机|SKIP|门禁' docs/测试规约与回归门禁.md docs/试运行与自动化验证手册.md docs/trialrun/人工试运行报告.md。	rg|manual	DONE	DONE	DONE	docs/测试规约与回归门禁.md|docs/试运行与自动化验证手册.md|docs/trialrun/人工试运行报告.md	["QAOPS8-0"]	rg 复核通过；docs/测试规约与回归门禁.md 已明确本地、公网匿名、带凭据、企业微信真机四类门禁；SKIP 不等于 PASS。
4	QAOPS8-2	历史 E2E 专项归类	把历史 E2E、移动视觉、R108/R109、R6/MUD6/WCM6、MIF7/MIF7T 等专项归类为当前门禁、历史证据或待修测试初始化。	1) 每类专项有当前状态；2) 历史专项不直接派工；3) 待修专项有后续归属；4) 当前门禁仍能被复现。	流程级验证：rg -n 'R108|R109|MUD6|WCM6|MIF7|MIF7T|历史证据|当前门禁' docs/测试规约与回归门禁.md docs/trialrun/人工试运行报告.md issues/*.csv。	rg	DONE	DONE	DONE	docs/测试规约与回归门禁.md|docs/trialrun/人工试运行报告.md|issues/*.csv	["QAOPS8-1"]	rg 复核通过；R108/R109 归为历史证据和待修测试初始化；R6/MUD6/WCM6 作为当前移动基础回归；MIF7/MIF7T 作为已收口证据。
5	QAOPS8-3	业务流分段稳定化	稳定核心业务流分段执行策略，降低长组合回归在工具会话中的不稳定性。	1) reimbursement、approval、leave、procurement、governance 分组清楚；2) 分段 PASS 可作为组合证据；3) 失败时能定位到分组；4) 不降低业务流程验收口径。	流程级验证：BUSINESS_FLOW_GROUPS=reimbursement,approval,leave,procurement,governance bash scripts/qa/run-business-flow-gates.sh local；若环境不满足则记录 SKIP 条件和分段命令。	bash|manual	TODO	TODO	TODO	scripts/qa/run-business-flow-gates.sh|artifacts/qa-flow	["QAOPS8-1"]	可先只读检查脚本参数；真正执行时不得破坏生产数据。
6	QAOPS8-4	Playwright 初始化稳定化	复核 Playwright 初始化、登录态、seed 数据和测试隔离，减少视觉和流程 E2E 假失败。	1) 初始化失败可分类为代码、测试桩、环境或数据问题；2) 不用重试掩盖缺陷；3) 截图和 trace 路径稳定；4) 移动矩阵能按视口复跑。	流程级验证：cd client && npx playwright test tests/e2e/dg7-mobile-information-dedupe.spec.ts --workers=1 --reporter=list；无法执行时记录前置条件。	playwright|manual	TODO	TODO	TODO	client/tests/e2e|output/playwright	["QAOPS8-2"]	涉及测试夹具修改前必须先给方案。
7	QAOPS8-5	公网匿名门禁脚本复核	复核公网匿名健康、public bundle 和匿名页面门禁脚本，避免把本地通过误认为公网可用。	1) /ready 与 public bundle 分开记录；2) 匿名检查不依赖凭据；3) 失败不进入试运行；4) 结果写入报告或证据路径。	流程级验证：curl -fsS https://oa.hyinda.com/ready；PUBLIC_BASE_URL=https://oa.hyinda.com node scripts/qa/check-public-bundle-copy.mjs。	curl|node	TODO	TODO	TODO	scripts/qa/check-public-bundle-copy.mjs|docs/trialrun/人工试运行报告.md	["QAOPS8-1"]	只做匿名检查；不得读取或输出敏感凭据。
8	QAOPS8-6	带凭据 live readiness 稳定化	稳定带凭据 live smoke、真实 OCR 和角色账号检查的执行边界。	1) 带凭据门禁与匿名门禁分离；2) 缺凭据时标 SKIP；3) 不打印 token、密码或隐私；4) 真实 OCR 与 pending OCR 结论分开。	流程级验证：LIVE_SMOKE_BASE_URL=https://oa.hyinda.com QA_ISSUE_ID=QAOPS8 bash scripts/qa/run-live-smoke-readiness.sh；无凭据则记录 SKIP。	bash|manual	TODO	TODO	TODO	scripts/qa/run-live-smoke-readiness.sh|docs/trialrun/公网LiveSmoke准备清单.md	["QAOPS8-5"]	需要真实凭据时必须使用安全外部配置，不写入仓库。
9	QAOPS8-7	真实 OCR 测试策略	定义真实 OCR 测试的数据授权、样票脱敏、provider 判定、pending OCR 和失败重试策略。	1) mock 与真实 provider 结论分离；2) 样票有授权或脱敏；3) pending OCR 可解释；4) 失败不阻塞无关流程但不得写 PASS。	流程级验证：node scripts/qa/check-live-smoke-env.mjs；node scripts/qa/check-pending-ocr.mjs --thresholds=2,5,10；缺环境时记录 SKIP。	node|manual	TODO	TODO	TODO	scripts/qa/check-live-smoke-env.mjs|scripts/qa/check-pending-ocr.mjs|docs/报销发票附件规则.md	["QAOPS8-6"]	真实票据测试必须先确认授权和脱敏。
10	QAOPS8-8	移动矩阵回归策略	把移动浏览器和企业微信 WebView 视口矩阵固定为上线前可复跑策略。	1) 覆盖 320、360、375、390、393、414、430 关键宽度；2) 企业微信 UA 与真机确认分离；3) 截图路径明确；4) 新增移动页必须进入矩阵。	流程级验证：cd client && npx playwright test tests/e2e/dg7-mobile-information-dedupe.spec.ts --workers=1 --reporter=list；人工核对真机清单。	playwright|manual	TODO	TODO	TODO	client/tests/e2e|docs/trialrun/真机公网测试清单.md|output/playwright	["QAOPS8-4"]	自动化不能替代未来新增真机验收。
11	QAOPS8-9	证据归档规范	定义 QAOPS8 证据路径、命名、保留和引用规则，避免报告、截图、日志散落。	1) 自动化报告、截图、命令输出和人工结论有稳定路径；2) 不提交大体积临时产物；3) Issue Notes 可追溯证据；4) 隐私和密钥不入库。	流程级验证：rg -n 'output/playwright|artifacts/qa-flow|证据|截图|trace|日志' docs/测试规约与回归门禁.md docs/试运行与自动化验证手册.md issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv。	rg|manual	TODO	TODO	TODO	docs/测试规约与回归门禁.md|docs/试运行与自动化验证手册.md|artifacts|output	["QAOPS8-1"]	可复用现有 artifacts 和 output 目录，不新建文档归档体系。
12	QAOPS8-10	备份策略	收敛上线前备份策略，包括数据库、上传附件、配置、部署包和恢复责任。	1) 备份对象清楚；2) 频率和保留期清楚；3) 密钥和配置备份不入库；4) 备份成功有可验证证据。	流程级验证：人工核对 docs/trialrun/OPS7运维交接Runbook.md 与 docs/ops/非功能基线.md；不得执行生产备份命令。	manual|rg	TODO	TODO	TODO	docs/trialrun/OPS7运维交接Runbook.md|docs/ops/非功能基线.md	["QAOPS8-0"]	本行只制定策略；执行生产备份前需用户确认。
13	QAOPS8-11	恢复演练方案	设计恢复演练方案，明确 RTO、RPO、演练窗口、验证步骤和回滚边界。	1) 演练目标和范围明确；2) 不在未确认时改生产；3) 恢复验证步骤可复现；4) 失败有停止条件。	流程级验证：人工核对恢复演练步骤；必要时在隔离环境演练并记录证据。	manual	TODO	TODO	TODO	docs/trialrun/OPS7运维交接Runbook.md|docs/ops/非功能基线.md	["QAOPS8-10"]	任何生产恢复演练必须另行确认窗口和责任人。
14	QAOPS8-12	SLO 和错误预算	建立 OA MVP 当前可用性、接口成功率、关键业务流成功率和错误预算口径。	1) SLI、SLO、统计窗口和错误预算清楚；2) 不承诺无法监控的指标；3) 与用户体验和试运行风险对应；4) 违反预算有动作。	流程级验证：rg -n 'SLO|错误预算|SLI|可用性|延迟|成功率' docs/ops/SLO错误预算.md docs/测试规约与回归门禁.md。	rg|manual	TODO	TODO	TODO	docs/ops/SLO错误预算.md|docs/测试规约与回归门禁.md	["QAOPS8-1"]	参考 Google SRE SLI/SLO/error budget；先轻量落地，不引入重型平台。
15	QAOPS8-13	DORA 交付指标基线	建立部署频率、变更前置时间、变更失败率和恢复时间的轻量采集口径。	1) 四项指标定义清楚；2) 能从 git、Issue、部署记录或事故记录追溯；3) 不为指标牺牲交付质量；4) 只做轻量统计。	流程级验证：rg -n 'DORA|部署频率|前置时间|变更失败率|恢复时间|CFR|MTTR' docs/ops/DORA指标.md docs/开发交付与变更管理规约.md。	rg|manual	TODO	TODO	TODO	docs/ops/DORA指标.md|docs/开发交付与变更管理规约.md	["QAOPS8-1"]	参考 DORA 四指标；作为治理改进，不作为个人绩效指标。
16	QAOPS8-14	安全发布前检查	建立发布前安全检查，包括权限、敏感信息、日志、配置、依赖和等保相关底线。	1) 不泄露 token、密码、票据和个人隐私；2) 权限直连审计有证据；3) 日志不记录敏感明文；4) 高风险项进入 Go/No-Go。	流程级验证：node scripts/qa/audit-docs.mjs --check-links；rg -n 'password|token|secret|密钥|权限直连|敏感' docs scripts issues。	node|rg|manual	TODO	TODO	TODO	scripts/qa/audit-docs.mjs|docs|scripts|issues	["QAOPS8-9"]	参考 GB/T 22239-2019 的安全管理和运维底线；不声明完成等保测评。
17	QAOPS8-15	发布 Runbook 收敛	把发布前检查、部署步骤、验证步骤、暂停条件和沟通责任收敛到现有 Runbook。	1) 发布步骤可按顺序执行；2) 预检、部署、验证、暂停、回滚边界清楚；3) 不新增冲突文档；4) 用户可审计。	流程级验证：rg -n '发布|预检|部署|验证|暂停|回滚|Runbook' docs/trialrun/发布试运行准备清单.md docs/trialrun/OPS7运维交接Runbook.md docs/试运行与自动化验证手册.md。	rg|manual	TODO	TODO	TODO	docs/trialrun/发布试运行准备清单.md|docs/trialrun/OPS7运维交接Runbook.md|docs/试运行与自动化验证手册.md	["QAOPS8-5","QAOPS8-6","QAOPS8-10"]	参考 safe deployment 思路；生产配置变更前必须再次确认。
18	QAOPS8-16	回滚演练窗口	确认回滚演练窗口、负责人、触发条件、数据保护和恢复验证步骤。	1) 窗口和负责人确认；2) 回滚脚本或步骤有只读预检；3) 数据保护优先；4) 演练结果可追溯。	流程级验证：人工确认回滚窗口；必要时先在非生产环境执行。	manual	TODO	TODO	TODO	docs/trialrun/OPS7运维交接Runbook.md	["QAOPS8-11","QAOPS8-15"]	未获确认前不得执行生产回滚演练。
19	QAOPS8-17	上线 Go No-Go 清单	建立上线或扩大试运行 Go/No-Go 清单，统一本地、公网匿名、带凭据、企业微信真机和人工验收结论。	1) Go、No-Go、Pause 条件明确；2) 阻断问题为 0 或有明确延期；3) R7E 人工验收不被自动化替代；4) 结论写入 Issue 和报告。	流程级验证：人工核对 R7E 结论、QAOPS8 门禁、发布清单和问题清单。	manual	TODO	TODO	TODO	docs/trialrun/发布试运行准备清单.md|docs/trialrun/人工试运行报告.md|issues/*.csv	["QAOPS8-15","QAOPS8-16"]	R7E 未完成时不得给正式 Go 结论。
20	QAOPS8-18	只读审计和排障边界	明确公网、数据库、日志和 MCP 只读审计边界，避免排障时误写生产或泄露敏感信息。	1) 只读查询边界明确；2) 禁止 INSERT、UPDATE、DELETE；3) 敏感字段脱敏；4) 排障证据只记录摘要和路径。	流程级验证：rg -n 'audit-readonly|只读|INSERT|UPDATE|DELETE|MCP|PostgreSQL' AGENTS.md docs/mcp-tools.md docs/开发交付与变更管理规约.md。	rg|manual	TODO	TODO	TODO	AGENTS.md|docs/mcp-tools.md|docs/开发交付与变更管理规约.md	["QAOPS8-14"]	如 docs/mcp-tools.md 不存在则视为 MCP 未启用；当前仅定义边界。
21	QAOPS8-19	R7E 后上线硬化收口	在 R7E 真实反馈后集中收口上线硬化，更新门禁缺口、问题分流和后续治理优先级。	1) R7E 结论已记录；2) QAOPS8 未完成项有归属；3) 阻断问题有 owner；4) 后续 ORG8、WF8、BIZ8、QAOPS8 顺序可解释。	流程级验证：人工核对 R7E-18、R7E-19、QAOPS8 当前状态和问题清单。	manual	TODO	TODO	TODO	issues/2026-05-13_17-11-44-r7e-human-trialrun.csv|issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv	["QAOPS8-17"]	依赖 R7E 人工试运行结论；当前不能提前完成。
22	QAOPS8-20	QAOPS8 收口	完成 QAOPS8 状态回填、验证摘要、证据索引和中文提交。	1) CSV 校验通过；2) 所有 DONE 有命令或人工证据；3) 文档索引和状态矩阵一致；4) git diff --check 通过；5) 中文提交引用 QAOPS8。	流程级验证：python3 /home/shunli/.codex/skills/plan/scripts/validate_issues_csv.py issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv；node scripts/qa/audit-docs.mjs --check-registry；git diff --check。	python3|node|git|manual	TODO	TODO	TODO	issues/2026-05-13_17-30-00-qaops8-test-release-ops.csv|docs/文档索引.md|docs/文档事实源状态矩阵.md	["QAOPS8-19"]	所有执行行完成后才能收口。