DataOps-platform/docs/phase2/P2_WP06_UNIFIED_RESPONSIBILITIES.md

P2-WP06 统一责任体系工程说明

1. 完成范围

P2-WP06 已完成本地工程实现和定向验证。平台在既有设备责任矩阵上扩展统一责任 模型，覆盖数据资产、语义术语、数据标准、质量策略、数据产品和治理 Agent，并保留 原有设备资产、本体、映射、质量和故障分类接口与数据。

本工作包完成：

• 组织、业务域、治理对象三级及更深层级的责任继承；
• 对象级 RACI 显式覆盖，以及六类治理对象唯一最终负责人的确定性计算；
• 临时委派、按范围/责任角色委派、到期收回、主动收回和离岗转交；
• 中央责任策略的草稿、修订、发布和作用域下发；
• 跨域联合评审的参与域、最小同意数、全域同意规则和确定性计算；
• 质量问题、主动元数据纠正、数据事故和 SLO 指标的责任运营汇总；
• 所有责任结果显式返回 grants_data_access=false，责任绑定不修改角色权限。

P2-WP06 不创建审批实例、统一待办或通知送达。联合评审只提供策略合同与判定能力， 由 P2-WP07 的统一审批和任务中心调用，避免提前建设第二套任务系统。

2. 责任计算规则

解析从治理对象向业务域和组织逐级查找，最多允许 20 层并拒绝循环。每个 RACI 角色采用“最近一层显式配置优先”的覆盖规则；未配置的角色继续从上级继承。最终 负责人只取当前有效的 Accountable：

• 恰好一人：resolved；
• 无有效负责人：unresolved；
• 多名有效负责人：ambiguous。

有效委派在责任解析后替换执行人，但保留原始责任人、来源层级、矩阵修订号、委派 编号和委派类型。禁用用户不会成为有效最终负责人。中央策略可以要求责任角色完整、 唯一 Accountable 和最长委派周期；解析结果同时给出策略合规状态。

3. 并发、版本与审计

数据库迁移 20260801_420 新增：

• governance_responsibility_hierarchy：对象父级和乐观修订号；
• governance_responsibility_delegations：委派/转交当前态和版本；
• governance_responsibility_policies：策略身份、范围和活动版本；
• governance_responsibility_policy_versions：不可变策略版本。

责任矩阵继续使用既有 governance_responsibility_scopes、 governance_responsibility_assignments 和 governance_responsibility_audit_events。层级更新使用事务级互斥锁和 If-Match 修订号；委派与策略使用当前版本条件更新。矩阵、层级、委派、收回、失效、转交、 策略修订和发布均写入统一责任审计表。历史证据不允许普通降级删除。

4. API 与管理台

既有责任矩阵 GET/PUT API 保持不变，新增：

• 最终责任解析和层级更新；
• 委派列表、创建、收回、到期处理和离岗转交；
• 策略列表、创建、修订和发布；
• 联合评审确定性计算；
• 按责任人查询任务、指标、逾期和复发汇总。

统一责任中心提供“责任继承与覆盖、委派与离岗转交、中央策略与联合评审、责任运营 视图”四个入口。读取沿用 governance:responsibilities:read，变更沿用 governance:responsibilities:manage。责任人仍需单独获得目标数据和功能权限。

5. 验收边界

本地工程门禁覆盖六类对象、继承/覆盖、防环、版本冲突、临时委派到期、离岗转交、 中央策略、联合评审、责任运营投影、权限分离、API 鉴权和前端契约。正式组织结构、 真实责任人、企业级联合评审策略、离岗同步源和生产数据访问授权仍需在企业环境绑定 并完成 UAT；本工作包完成不等同于生产就绪。

验收使用隔离的全新 PostgreSQL 数据库从空库迁移到 20260801_420，并在真实约束下 完成六类对象继承解析、临时委派与到期恢复、中央策略发布、双业务域联合评审和审计 数量验证；测试数据及临时数据库在验证后移除。