hyb-oa/.trellis/tasks/archive/2026-08/08-22-wecom-oa-backup-restore-notification-investigation/implement.md

企业微信 OA 备份恢复通知异常排查执行计划

执行清单

• 复核截图中的状态、类别、时间与发送组件映射。
• 复核生产和 ARM timer 唯一性、启用状态及最近结果。
• 复核生产最近 14 天自动备份/新鲜度记录与当前告警状态。
• 对 ARM 当前 DNS/HTTPS 链路执行有限次数只读探测，并记录脱敏计数。
• 运行任务文档、Trellis 治理和格式门禁。
• 输出最终诊断、证据限制和分级处置建议；不修改代码或远端配置。

验证命令

• python3 ./.trellis/scripts/task.py validate 08-22-wecom-oa-backup-restore-notification-investigation
• node scripts/qa/check-trellis-governance.mjs
• git diff --check

风险与停止条件

• 不读取或输出 Webhook、Secret、完整账号、主机地址、原始 payload 或业务数据。
• 远端命令限定为 systemd 状态、脱敏结果计数和公网 /ready 只读请求。
• 若需要 root-only ARM 日志、DNS 配置写入、timer 调整、服务重启或真实消息测试，立即停止并另行申请批准。

回滚点

本任务不产生运行时写入；若后续进入修复任务，分别为代码变更和 ARM 配置变更设计独立回滚，不与备份归档生命周期耦合。