# P2-WP12 第二业务域复制工程说明

## 1. 交付结论

P2-WP12 已完成本地工程复制门禁。平台以“备品备件/物料主数据”为默认第二业务域，
复用 P2-WP01～P2-WP11 的通用治理能力，形成模板初始化、脱敏增量采集、资产目录、
语义标准、责任、质量、整改、可观测、数据产品和受治理 Agent 共十个阶段的可复核链。

本次没有复制或修改设备域专用服务。领域差异保存在模板、样本、证据收据、合同和授权
配置中；新增代码仅为与业务域无关的实施包验证器。因此当前结论是“本地工程完成，可
进入企业 UAT”，不是企业真实数据接入、业务验收或生产发布完成。

## 2. 第二业务域实施范围

| 阶段 | 工程结果 | 复用的平台能力 |
|---|---|---|
| 模板初始化 | 6 类对象、3 类责任、8 条规则、3 项指标 | 领域模板 |
| 增量采集 | 3 行脱敏快照、2 行增量，新增 1、更新 1，重复执行 0 变更 | 主动元数据 |
| 资产目录 | 6 类资产及增量游标形成目录证据 | 主动元数据 |
| 语义标准 | 4 个术语、3 个代码集、3 个指标、6 个字段映射 | 语义治理 |
| 责任体系 | 3 类责任角色覆盖率 100% | 统一责任体系 |
| 质量运营 | 8 条规则，发现 1 个问题，整改后样本得分 100 | 通用质量运营 |
| 整改闭环 | 工单已完成、问题已关闭、关闭人与整改人独立 | 统一工作中心 |
| 数据可观测 | 2 项 SLO，事故恢复并关闭 | 数据可观测与事故 |
| 数据产品 | 物料主数据产品合同生效并签发合格证 | 数据产品治理 |
| 受治理 Agent | 只读检索获授权、2 条引用、跨域访问被拒绝 | Agent 治理 |

上述数字来自受控脱敏工程样本和规范化证据收据，不代表企业生产规模或运营成效。

## 3. 增量与安全约束

- 来源只允许受控 CSV 或已声明的脱敏来源，主键、必填列、操作类型和游标必须显式配置；
- 增量游标必须严格递增，同一批次重放必须为幂等；
- 验证报告只保存行数、游标与 SHA-256，不输出物料编码、名称或其他源数据行；
- Manifest 对模板、证据、快照、增量和验收报告逐文件绑定摘要；
- 包内出现秘密字段、设备域 API、设备专用代码修改、失败阶段或证据引用缺失时失败关闭；
- Agent 仅允许只读或建议场景，本包不允许自动执行，并验证跨业务域拒绝。

## 4. 平台化缺口评估

相对基线提交 `8ec8caa`，设备域专用代码改动数为 0。为使复制结果可以独立验证，本次仅
增加两个通用扩展点：领域复制包评估器和命令行验证器。它们不导入物料域或设备域模块，
也不写平台业务数据。

当前没有发现需要复制设备域服务才能完成治理链的阻断性平台缺口。仍需在企业环境解决
的事项属于实施绑定：真实责任人、正式术语与阈值、只读来源及网络、正式告警渠道、数据
产品条款和 UAT 用户。这些事项不能用本地样本或开发人员身份代替。

## 5. 可复用实施包

实施包位于 `docs/phase2/p2-wp12-spare-parts-package/`，包含领域模板、脱敏快照与增量、
规范化证据收据、摘要清单和确定性验收报告。复制第三业务域时，应替换领域模板、来源、
责任、语义/规则/流程、产品合同与 Agent 授权，保留阶段契约、摘要绑定、失败关闭和报告
结构。具体步骤见 `docs/runbooks/P2_WP12_THIRD_DOMAIN_REPLICATION_GUIDE.md`。

## 6. 企业 UAT 前置条件

1. 企业确认业务域 Owner、Data Steward、验收负责人和真实 UAT 用户；
2. 批准只读数据源、网络、账号引用、字段字典、脱敏方案、增量游标和回退方式；
3. 业务人员签认术语、代码集、质量阈值、整改时限、SLO、产品合同和 Agent 范围；
4. 在隔离企业环境执行实际端到端 UAT，并验证容量、告警、审计、备份和回滚；
5. 关闭 P0/P1 缺陷后，才可由 P2-WP13 形成第二阶段正式验收结论。