8.7 KiB
8.7 KiB
| 1 | ID | Title | Description | Acceptance | Test_Method | Tools | Dev_Status | Review1_Status | Regression_Status | Files | Dependencies | Notes |
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 2 | ASSET1D-0 | 建立 ASSET1D 公网部署与试录合同 | 承接 ASSET1 统一资产台账 V1，建立公网部署、迁移、试录、权限验收和历史索引二次确认合同。 | Issue CSV 通过校验；范围固定为部署 ASSET1 到公网 OA、最小资产试录、EA-DOC 脱敏 dry-run；历史索引 live 写入必须二次确认。 | 受影响流程：执行合同 -> 部署准备 -> 资产台账试录；验证步骤：python3 /home/shunli/.codex/skills/plan/scripts/validate_issues_csv.py issues/2026-05-23_10-42-03-oa-asset-deploy-and-trial-v1.csv。 | python3|manual | DONE | DONE | DONE | issues/2026-05-23_10-42-03-oa-asset-deploy-and-trial-v1.csv | [] | 不上传敏感原文、源码包、密码、token、Secret、完整配置或完整本地路径；回滚路径：未批准的 live 写入保持暂停，试录数据按审计保留或标记 archived。 |
| 3 | ASSET1D-1 | 本地预检门禁 | 部署前复核 ASSET1 合同、schema、资产路由、前端构建、文档门禁和最小回归。 | 本地门禁通过；若存在既有非阻断 warning，必须记录但不伪造成失败。 | 受影响流程：开发候选 -> 部署候选；验证步骤：校验 ASSET1 CSV；node scripts/qa/check-process-contract.mjs --baseline --json；cd server && npm run prisma:validate；cd server && node --check src/routes/assets.js；cd client && npm run typecheck && npm run build；node scripts/qa/audit-docs.mjs --check-registry；python3 /home/shunli/.codex/skills/.system/skill-creator/scripts/quick_validate.py .agents/skills/hyb-oa-delivery；git diff --check；bash scripts/check-minimal.sh。 | python3|node|npm|bash|git | DONE | DONE | DONE | server|client|docs|scripts|issues/2026-05-22_21-18-33-oa-asset-governance-v1.csv | ["ASSET1D-0"] | 本地门禁通过；audit-docs 仅保留既有 warning：unregistered docs files 24；未改业务代码；回滚路径：预检失败则不部署、不写公网数据。 |
| 4 | ASSET1D-2 | SYNC_ENV=0 公网部署 | 使用既有 trialrun 部署流程发布 ASSET1 到公网 OA，执行 Prisma migrate deploy 和部署脚本内置 smoke。 | 部署成功；不覆盖远端 .env；迁移状态通过；/ready、external deps smoke、runtime smoke 和公网 bundle 扫描通过或记录真实阻断。 | 受影响流程：本地 release candidate -> 公网 OA -> 数据库迁移 -> 运行时健康检查；验证步骤：SYNC_ENV=0 bash deploy/trialrun/deploy.sh。 | bash|ssh|docker|node | DONE | DONE | DONE | deploy/trialrun/deploy.sh|server/prisma/migrations|server/src/routes/assets.js|client/src/pages/AssetRegistryPage.tsx | ["ASSET1D-1"] | 公网部署完成；SYNC_ENV=0 未同步本地 .env；迁移 20260522191833_asset_governance_v1 已应用；脚本内置 /ready、external deps smoke、runtime smoke、公网 bundle 扫描通过；LIVE_SMOKE_* 缺失按脚本跳过；回滚路径：按 trialrun runbook 回退镜像或恢复上一提交后重部署。 |
| 5 | ASSET1D-3 | 公网资产台账基础核验 | 部署后验证公网资产页、编号族、筛选和固定资产扫码入口未回归。 | /ready 正常；资产台账页面可访问；FA/EA-DOC/EA-SYS/EA-REPO/EA-BKP 编号族配置已随 seed 生效；移动资产扫码入口不回归。 | 受影响流程：管理员进入资产台账 -> 查询筛选 -> 移动扫码入口；验证步骤：公网 /ready；必要时使用浏览器或现有 smoke 检查 /assets 和 /mobile/assets/scan；核对部署输出和页面加载。 | curl|ssh|node|manual | DONE | DONE | DONE | client/src/pages/AssetRegistryPage.tsx|client/src/pages/MobileAssetScanPage.tsx|server/src/scripts/seed-config.js | ["ASSET1D-2"] | 2026-05-23 复检：公网 /ready 返回 ok；public bundle 扫描 scanned=57 focused=4 findings=0；远端只读核验资产编号族 FA/EA-DOC/EA-SYS/EA-REPO/EA-BKP 均启用，number_length=6，reset_period=yearly；当前资产卡 total=0，ASSET1D-4 UI 试录仍待人工完成；回滚路径：基础核验失败则暂停试录并按部署回滚。 |
| 6 | ASSET1D-4 | 最小资产 UI 试录 | 管理员在公网 OA 通过 UI 手工创建 1 条 FA、1 条 EA-SYS、1 条 EA-REPO、1 条 EA-BKP，并检查查看、编辑、筛选。 | 四类资产均可创建和查看；EA-SYS/EA-REPO/EA-BKP 不保存 Secret、源码、完整配置或完整路径；FA 可进入既有领用、归还、盘点链路。 | 受影响流程：管理员新建资产 -> 填元数据 -> 保存 -> 列表筛选 -> 详情查看；验证步骤：ASSET1D_REPORT_DIR=artifacts/qa-flow/asset1d-public-trial-20260523-155346 LIVE_SMOKE_BASE_URL=https://oa.hyinda.com bash scripts/qa/run-asset1d-public-trial.sh。 | manual|playwright | DONE | DONE | DONE | external|client/src/pages/AssetRegistryPage.tsx|client/tests/e2e/manual/asset1d-public-trial.spec.ts|scripts/qa/run-asset1d-public-trial.sh | ["ASSET1D-3","ASSET1D-8"] | 公网 UI 试录通过；报告 artifacts/qa-flow/asset1d-public-trial-20260523-155346/summary.json；创建并保留审计：FA-2026-000001、EA-SYS-2026-000001、EA-REPO-2026-000001、EA-BKP-2026-000001；未写 EA-DOC，未上传文件、源码、Secret、完整配置或完整路径；回滚路径：如需清理，按测试标记归档或删除未被业务引用的试录资产。 |
| 7 | ASSET1D-5 | EA-DOC 历史索引脱敏 dry-run | 从本地公司保密索引读取最多 3 条脱敏元数据，生成 dry-run 报告，不写公网 OA。 | dry-run 报告状态为 PASS_REDACTED_INDEX_DRY_RUN_READY；报告仅含 code、docType、hash、敏感级别和脱敏要求，不含原文、完整路径、Secret 或账号凭据。 | 受影响流程：历史资料索引 -> 脱敏预览 -> 人工判断是否允许写入；验证步骤：node scripts/qa/collect-asset-redacted-index.mjs --limit=3。 | node | DONE | DONE | DONE | scripts/qa/collect-asset-redacted-index.mjs|artifacts/qa-flow/asset-redacted-index-* | ["ASSET1D-1"] | 最新 dry-run 报告 artifacts/qa-flow/asset-redacted-index-20260523040650/summary.json；627 行中预览 3 行，均为 confidential；不含原文、完整路径、Secret 或账号凭据；未写 OA。 |
| 8 | ASSET1D-6 | EA-DOC 三条受控导入二次确认 | UI 试录和 dry-run 通过后，再向用户确认是否开启 ASSET_INDEX_IMPORT_WRITE=1 写入 3 条脱敏 EA-DOC。 | 未获得二次确认前不得写入；若用户批准，必须使用进程级 ASSET_INDEX_IMPORT_WRITE=1、管理员权限、必填主数据，并验证审计日志。 | 受影响流程：脱敏预览 -> 人工批准 -> 受控导入 -> 审计核验；验证步骤：未批准时记录 PAUSED_MANUAL_CONFIRMATION；批准后调用 POST /api/assets/import/redacted-doc-index 并核对 imported/skipped 和审计。 | manual|node|curl | TODO | TODO | TODO | server/src/routes/assets.js|external | ["ASSET1D-4","ASSET1D-5"] | 当前未执行 live 导入；等待用户 A/B/C 二次确认；回滚路径为按导入批次删除未被业务引用的 EA-DOC 台账或改为 archived。 |
| 9 | ASSET1D-7 | ASSET1D 收口与提交 | 汇总本地门禁、部署结果、dry-run 报告、人工 UI 待办和二次确认状态，并用中文提交 Issue CSV 状态。 | 自动项完成并回填状态；人工项如未完成保持 TODO 或 PAUSED 说明；git commit 信息中文并引用 ASSET1D。 | 受影响流程：部署验收 -> 资产试录 -> 证据归档 -> 后续人工导入决策；验证步骤：git status；git diff --check；提交后 git status 干净。 | git|manual | DONE | DONE | DONE | issues/2026-05-23_10-42-03-oa-asset-deploy-and-trial-v1.csv | ["ASSET1D-2","ASSET1D-5"] | ASSET1D-4 公网 UI 试录已完成；ASSET1D-6 live 导入确认保持 TODO；本次提交记录合同与事实状态，不伪造 EA-DOC 写入；回滚路径：提交前发现阻断则保持 TODO 并不推进 EA-DOC 写入。 |
| 10 | ASSET1D-8 | 资产创建 metadata 校验 500 修复 | 公网 ASSET1D-4 UI 试录保存资产时，POST /api/assets 因 Zod v4 record schema 写法不兼容返回 500，需要修复为参数校验可解析 metadata。 | 资产创建接口带 metadata 对象时不再 500；公网 UI 可继续试录 FA/EA-SYS/EA-REPO/EA-BKP；不改变权限模型或数据迁移。 | 受影响流程：管理员新建资产 -> 填写 metadata/保密说明 -> 保存 -> 列表回看；验证步骤：cd server && node --check src/routes/assets.js；cd server && npm run test -- tests/unit/routes/assets.validation.test.js；公网重跑 scripts/qa/run-asset1d-public-trial.sh。 | node|vitest|playwright | DONE | DONE | DONE | server/src/routes/assets.js;server/tests/unit/routes/assets.validation.test.js | ["ASSET1D-3"] | 已将 metadata schema 修正为 Zod v4 兼容写法并部署；目标单测通过，公网 UI 试录复跑通过；初始失败 requestId 56d66b2c-02b5-4a99-8d8f-709c1d76b190；回滚路径：恢复 metadata schema 写法并将 ASSET1D-4 保持 blocked。 |