2.9 KiB
2.9 KiB
| 1 | Domain | Tier | Primary_Roles | PC_Routes | Mobile_WeCom_Routes | Server_Routes | Main_Flow | Exception_Flow | Permission_Flow | Current_Coverage | Known_Gaps | Best_Practice_Delta | Next_Action |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 2 | 认证与企业微信入口 | P0 | employee|manager|finance|admin | /login|/portal|/settings/profile | /mobile|/mobile/me | server/src/routes/auth.js|server/src/routes/wecomAuth.js|server/src/routes/me.js | 账号登录或企业微信进入 OA，按设备进入 PC 或移动工作台。 | 未绑定、会话过期、OAuth 回跳失败。 | 员工看个人入口，管理员看系统入口。 | wecom-entry|live-smoke|ME6 automation | ME6-3 真机门禁未关闭。 | 企业微信只做入口、身份、消息和 deeplink。 | MIF7 后再做代表性真机复测。 |
| 3 | 报销与票据 | P0 | employee|manager|finance | /reimbursements|/reimbursements/:id|/ap-operations | /mobile/reimbursements|/mobile/reimbursements/:id | server/src/routes/reimbursements.js|server/src/routes/invoicePool.js|server/src/routes/apOperations.js | 员工建报销、加发票/附件、提交审批、财务复核或付款状态展示。 | 识别失败、重复票据、已归档、缺附件。 | 员工看本人，审批人处理分配任务，财务看财务范围。 | RI6|FL6|PA6 | R7 真实扩大试运行未启动。 | 移动轻任务，PC 高密度复核。 | MIF7 统一详情壳和返回语义。 |
| 4 | 请假与采购 | P0 | employee|manager | /leave-requests|/purchase-requests|/workflow/tasks | /mobile/leave|/mobile/approvals | server/src/routes/leave.js|server/src/routes/purchaseRequests.js|server/src/routes/workflow.js | 员工提交，请假/采购进入审批，审批人处理，员工看进度。 | 退回/驳回、缺预算池 warning、附件缺失。 | 自审和 admin-only 业务审批由服务端拒绝。 | LP6|PS6|PA6 | 采购复杂预算、供应商准入、ERP 不在当前范围。 | 状态和审批历史一致。 | MIF7 优化移动进度分组。 |
| 5 | 通知与审批效率 | P0 | employee|manager | /notifications|/workflow/tasks | /mobile/notifications|/mobile/approvals | server/src/routes/notifications.js|server/src/routes/workflow.js | 通知事件直达详情；申请人可催办本人 pending 任务。 | 通知目标不存在、无权限、重复催办。 | 催办不改变审批状态，通知失败不回滚业务。 | AP6|DG7|MIA7 | 通知和进度视觉仍需 MIF7 进一步区分。 | 通知是事件收件箱，不是待办副本。 | MIF7 做通知事件化。 |
| 6 | 系统治理和财务 | P1 | finance|admin | /system/*|/audit-logs|/ap-operations | /mobile/me | server/src/routes/audit.js|server/src/routes/featureFlags.js|server/src/routes/apOperations.js | 管理员看配置和审计，财务看台账和导出。 | 权限不足、导出失败、审计缺口。 | 管理员不默认获得财务业务能力，财务不获得系统管理能力。 | PA6|FL6|QG6 | R7 真实执行未启动。 | 最小权限和可追溯。 | R7 前确认人员、窗口和回滚联系人。 |