1.2 KiB
1.2 KiB
实施说明
Approach
本任务是审查与证据整理任务，不做业务代码实现。执行顺序：
- 补齐 Trellis PRD，明确目标、范围、验收、测试和不做事项。
- 基于现有 OA 事实源、Trellis 历史审查结论和公司资料脱敏索引，产出制度映射与业务流程复审矩阵。
- 同步运行 OAOPS1 只读巡检，把证据写入 OAOPS1 当前任务目录。
- 运行 task validate、Trellis governance、diff check 和敏感信息边界扫描。
Constraints
- 公司资料只使用类别和脱敏结论，不复制 S3/S4 原文。
- 不写生产配置、不部署、不写企业微信、不创建真实业务数据、不执行付款、不恢复数据库。
- 发现需要功能改造时，只登记后续 Trellis task 建议。
Evidence
- 审查报告：
research/policy-flow-review.md - OAOPS1 Day3 巡检：
.trellis/tasks/05-26-oa-seven-day-trial-live-ops/research/day3-oa-real-use-daily/summary.json
Verification
python3 ./.trellis/scripts/task.py validate 05-28-oa-policy-flow-reviewnode scripts/qa/check-trellis-governance.mjsgit diff --check- 敏感信息边界扫描，确认没有完整本地路径、Secret、账号凭据或敏感原文。