P2_WP13_ACCEPTANCE_HANDOVER_EVIDENCE.md 5.1 KB
P2-WP13 第二阶段验收与移交定向证据
1. 结论
P2-WP13 已完成本地工程预验收和移交材料。本地证据支持 20 条 PASS_LOCAL 用例；企业
真实数据、实际用户、正式环境、培训和签字对应 4 条 BLOCKED_EXTERNAL 用例。当前分支
具备进入企业正式 UAT 的工程条件，但企业正式验收未完成。
本轮没有发现 P0/P1/P2/P3 新缺陷。该结论来自下述定向验证，不代表生产部署、企业容量、 RPO/RTO、正式告警送达、合规测评或业务签字已经完成。
2. 文档契约
tests/test_p2_wp13_acceptance_handover_contract.py 机器检查十份交付物、UAT 字段、P2-WP01～
P2-WP12 覆盖、五类验收角色、企业边界、缺陷门禁、培训/运维主题、第三阶段产品边界、
264 项台账唯一性和阶段计划状态。结果为 9 passed。
交付物包括 UAT 用例与报告、缺陷台账、签署清单、用户指南、运维手册、培训计划、第三阶段
待办、功能台账审计和本证据文件。所有正式企业用例均禁止使用 PASS_LOCAL。
3. UAT 覆盖
24 条 UAT 用例中：
- 20 条本地工程场景为
PASS_LOCAL； - 4 条企业正式场景为
BLOCKED_EXTERNAL； FAIL和NOT_RUN均为 0；- 覆盖 P2-WP01～P2-WP12，以及管理员、编辑者、查看者、第二业务域责任人和企业验收角色。
本地场景引用已经存在的工作包说明、验证记录或测试文件；引用路径由契约逐项检查存在性。 这些证据聚合不是一次企业真实来源上的端到端业务操作，不能用来填报正式生产指标。
4. 角色与权限
领域模板、主动元数据、语义、质量、可观测、责任、统一工作中心、数据产品、Agent 和安全
治理十组 API 定向权限测试共 28 passed。覆盖管理员管理、编辑者运营、查看者只读和
对象参与范围；第二业务域责任证据同时验证“责任不等于数据授权”。
企业账号、组织目录、实际责任人、单点登录和账号生命周期尚未接入。企业单点登录已进入 第三阶段 P3-01，不能把本地三级角色测试表述为 IdP 验收。
5. 第二阶段能力与数据库证据
领域模板、主动元数据、语义、质量、可观测、责任、工作中心、数据产品、Agent、安全和
第二业务域实施包的核心/契约定向测试共 77 passed。同十个治理子系统的真实 PostgreSQL
事务隔离集成测试共 10 passed。
PostgreSQL 集成测试分别证明各子系统在真实约束下工作，P2-WP12 实施包证明十阶段证据可 按同一业务域组合；两者都不是企业真实数据 UAT。测试事务已回滚，不把测试对象留作企业 业务数据。
6. 迁移、交付、安全与回滚
P2-WP01～03 迁移契约、可观测迁移、责任 Schema、产品/Agent/安全契约、P2-WP11 产品
工程、既有 WP13 交付契约以及 OpenAPI/路由可复现检查共 51 passed。本地 PostgreSQL
alembic current 与源码 alembic heads 均为 20260802_460 (head)。
本轮复核 P2-WP11 已归档的 360→460 隔离升级、六类就绪、迁移 dry-run、摘要对账和 候选回滚证据，没有重复执行高成本完整离线包、卷备份和恢复演练。正式企业验收必须使用 上一正式版本的签名完整制品和匹配备份，在企业预生产环境重新执行并签字。
7. 缺陷结论
- P0：0；未关闭 P0：0；
- P1：0；未关闭 P1：0；
- P2：0；P3：0；
- 企业未执行事项登记为外部门禁，不伪造为产品缺陷。
企业 UAT 后发现的问题必须补录严重度、复现与证据、根因、修复、定向验证和处置决定。 P0 阻断验收；未关闭 P1 必须取得业务与技术负责人书面决定。
8. 培训与移交
用户操作指南、运维手册、用户培训和运维培训课程、练习、签到/问题/补训要求以及五方签署
清单均已形成。材料就绪不等于培训完成；实际培训、运维独立演练、补训和签字仍为
BLOCKED_EXTERNAL。
9. 功能台账
功能台账完成 264/264 项审计，264 个编号均唯一、成熟度非空。归一化分布为：已建设 43、 工程完成 71、部分建设 80、规划中 61、能力预留 5、明确不扩展 2、兼容保留/退役中 1、 影子模式 1。P2-WP05～07 等已形成能力但仍标“规划中”的记录已纠正，同时保留企业 UAT、 平台集成和未建设部分，没有写成生产完成。
10. 外部门禁
- 企业真实第二业务域只读来源、脱敏批准、字段字典、游标和回退方式；
- 企业实际管理员、编辑者、查看者、领域责任人、审批人和安全复核人；
- 正式术语、质量阈值、SLO、产品合同、Agent 工具清单和风险政策；
- 企业 APM、日志、告警、排班、SMTP/协作、ITSM、SIEM、DLP、KMS 和漏洞平台；
- 目标规模容量、故障注入、断网安装、预生产升级/回滚和 RPO/RTO；
- 用户培训、运维培训、缺陷确认及产品/业务/技术/安全/运维五方签字。
上述事项完成前，第二阶段只能标记为“本地工程完成，可进入企业 UAT”。