29 行
1.2 KiB
Markdown
29 行
1.2 KiB
Markdown
# 实施说明
|
|
|
|
## Approach
|
|
|
|
本任务是审查与证据整理任务，不做业务代码实现。执行顺序：
|
|
|
|
1. 补齐 Trellis PRD，明确目标、范围、验收、测试和不做事项。
|
|
2. 基于现有 OA 事实源、Trellis 历史审查结论和公司资料脱敏索引，产出制度映射与业务流程复审矩阵。
|
|
3. 同步运行 OAOPS1 只读巡检，把证据写入 OAOPS1 当前任务目录。
|
|
4. 运行 task validate、Trellis governance、diff check 和敏感信息边界扫描。
|
|
|
|
## Constraints
|
|
|
|
- 公司资料只使用类别和脱敏结论，不复制 S3/S4 原文。
|
|
- 不写生产配置、不部署、不写企业微信、不创建真实业务数据、不执行付款、不恢复数据库。
|
|
- 发现需要功能改造时，只登记后续 Trellis task 建议。
|
|
|
|
## Evidence
|
|
|
|
- 审查报告：`research/policy-flow-review.md`
|
|
- OAOPS1 Day3 巡检：`.trellis/tasks/05-26-oa-seven-day-trial-live-ops/research/day3-oa-real-use-daily/summary.json`
|
|
|
|
## Verification
|
|
|
|
- `python3 ./.trellis/scripts/task.py validate 05-28-oa-policy-flow-review`
|
|
- `node scripts/qa/check-trellis-governance.mjs`
|
|
- `git diff --check`
|
|
- 敏感信息边界扫描，确认没有完整本地路径、Secret、账号凭据或敏感原文。
|