# P2-WP13 第二阶段验收与移交定向证据

## 1. 结论

P2-WP13 已完成本地工程预验收和移交材料。本地证据支持 20 条 `PASS_LOCAL` 用例；企业
真实数据、实际用户、正式环境、培训和签字对应 4 条 `BLOCKED_EXTERNAL` 用例。当前分支
具备进入企业正式 UAT 的工程条件，但企业正式验收未完成。

本轮没有发现 P0/P1/P2/P3 新缺陷。该结论来自下述定向验证，不代表生产部署、企业容量、
RPO/RTO、正式告警送达、合规测评或业务签字已经完成。

## 2. 文档契约

`tests/test_p2_wp13_acceptance_handover_contract.py` 机器检查十份交付物、UAT 字段、P2-WP01～
P2-WP12 覆盖、五类验收角色、企业边界、缺陷门禁、培训/运维主题、第三阶段产品边界、
264 项台账唯一性和阶段计划状态。结果为 `9 passed`。

交付物包括 UAT 用例与报告、缺陷台账、签署清单、用户指南、运维手册、培训计划、第三阶段
待办、功能台账审计和本证据文件。所有正式企业用例均禁止使用 `PASS_LOCAL`。

## 3. UAT 覆盖

24 条 UAT 用例中：

- 20 条本地工程场景为 `PASS_LOCAL`；
- 4 条企业正式场景为 `BLOCKED_EXTERNAL`；
- `FAIL` 和 `NOT_RUN` 均为 0；
- 覆盖 P2-WP01～P2-WP12，以及管理员、编辑者、查看者、第二业务域责任人和企业验收角色。

本地场景引用已经存在的工作包说明、验证记录或测试文件；引用路径由契约逐项检查存在性。
这些证据聚合不是一次企业真实来源上的端到端业务操作，不能用来填报正式生产指标。

## 4. 角色与权限

领域模板、主动元数据、语义、质量、可观测、责任、统一工作中心、数据产品、Agent 和安全
治理十组 API 定向权限测试共 `28 passed`。覆盖管理员管理、编辑者运营、查看者只读和
对象参与范围；第二业务域责任证据同时验证“责任不等于数据授权”。

企业账号、组织目录、实际责任人、单点登录和账号生命周期尚未接入。企业单点登录已进入
第三阶段 P3-01，不能把本地三级角色测试表述为 IdP 验收。

## 5. 第二阶段能力与数据库证据

领域模板、主动元数据、语义、质量、可观测、责任、工作中心、数据产品、Agent、安全和
第二业务域实施包的核心/契约定向测试共 `77 passed`。同十个治理子系统的真实 PostgreSQL
事务隔离集成测试共 `10 passed`。

PostgreSQL 集成测试分别证明各子系统在真实约束下工作，P2-WP12 实施包证明十阶段证据可
按同一业务域组合；两者都不是企业真实数据 UAT。测试事务已回滚，不把测试对象留作企业
业务数据。

## 6. 迁移、交付、安全与回滚

P2-WP01～03 迁移契约、可观测迁移、责任 Schema、产品/Agent/安全契约、P2-WP11 产品
工程、既有 WP13 交付契约以及 OpenAPI/路由可复现检查共 `51 passed`。本地 PostgreSQL
`alembic current` 与源码 `alembic heads` 均为 `20260802_460 (head)`。

本轮复核 P2-WP11 已归档的 360→460 隔离升级、六类就绪、迁移 dry-run、摘要对账和
候选回滚证据，没有重复执行高成本完整离线包、卷备份和恢复演练。正式企业验收必须使用
上一正式版本的签名完整制品和匹配备份，在企业预生产环境重新执行并签字。

## 7. 缺陷结论

- P0：0；未关闭 P0：0；
- P1：0；未关闭 P1：0；
- P2：0；P3：0；
- 企业未执行事项登记为外部门禁，不伪造为产品缺陷。

企业 UAT 后发现的问题必须补录严重度、复现与证据、根因、修复、定向验证和处置决定。
P0 阻断验收；未关闭 P1 必须取得业务与技术负责人书面决定。

## 8. 培训与移交

用户操作指南、运维手册、用户培训和运维培训课程、练习、签到/问题/补训要求以及五方签署
清单均已形成。材料就绪不等于培训完成；实际培训、运维独立演练、补训和签字仍为
`BLOCKED_EXTERNAL`。

## 9. 功能台账

功能台账完成 264/264 项审计，264 个编号均唯一、成熟度非空。归一化分布为：已建设 43、
工程完成 71、部分建设 80、规划中 61、能力预留 5、明确不扩展 2、兼容保留/退役中 1、
影子模式 1。P2-WP05～07 等已形成能力但仍标“规划中”的记录已纠正，同时保留企业 UAT、
平台集成和未建设部分，没有写成生产完成。

## 10. 外部门禁

- 企业真实第二业务域只读来源、脱敏批准、字段字典、游标和回退方式；
- 企业实际管理员、编辑者、查看者、领域责任人、审批人和安全复核人；
- 正式术语、质量阈值、SLO、产品合同、Agent 工具清单和风险政策；
- 企业 APM、日志、告警、排班、SMTP/协作、ITSM、SIEM、DLP、KMS 和漏洞平台；
- 目标规模容量、故障注入、断网安装、预生产升级/回滚和 RPO/RTO；
- 用户培训、运维培训、缺陷确认及产品/业务/技术/安全/运维五方签字。

上述事项完成前，第二阶段只能标记为“本地工程完成，可进入企业 UAT”。