生产资料收集包 · 2026-04-27 11:25
上线前资料、证据和剩余缺口
本页用于客户和实施人员核对生产资料。RBAC 已有开发侧证据并标记完成；生产 DB 已完成演练，但真实 MySQL 连接参数仍是 P0 阻断。
9资料项
2P0 阻断
4待客户
1待决策
2已完成
| 分类 | 资料项 | 责任方 | 优先级 | 状态 | 所需资料 | 当前证据 | 下一步 |
|---|---|---|---|---|---|---|---|
| 客户资料 | 微信小程序 AppID 与发布资料wechat-mini-program | 客户 / 产品负责人 | P0 | 待客户提供回收：待客户回传 · 完整度 100% | 微信 AppID、AppSecret、管理员权限、体验成员、隐私协议 | AppID、AppSecret、管理员扫码权限、体验成员名单、类目资质、隐私协议。 | 客户提供小程序主体资料后，配置业务域名并接入登录态。 |
| 第三方服务 | 腾讯地图路线规划 Keymap-routing | 客户 / 实施 | P1 | 待客户提供回收：待客户回传 · 完整度 100% | 地图 Key、域名白名单、调用额度、计费主体 | WebService Key、域名白名单、调用额度、计费主体。 | 确认地图服务商和计费方式，替换路线计划 mock。 |
| 第三方服务 | 短信通知签名与模板sms-service | 客户 / 运营 | P2 | 待客户提供回收：待客户回传 · 完整度 100% | 短信签名、模板、服务商账号、告警联系人 | 短信签名、模板 ID、服务商账号、欠费告警联系人。 | 确认短信触发场景和模板文案。 |
| 第三方服务 | 签收图片对象存储object-storage | 客户 / 技术实施 | P1 | 待客户提供回收：待客户回传 · 完整度 100% | Bucket、地域、访问密钥、图片域名、生命周期策略 | COS/OSS Bucket、地域、访问密钥、图片域名、生命周期策略。 | 配置上传凭证、访问权限和图片压缩策略。 |
| 财务口径 | 支付或回款方式确认payment-collection | 客户 / 财务 | P1 | 待业务决策回收：待客户决策 · 完整度 100% | 商户号或线下回款规则、流水模板、回调域名 | 微信支付商户号或线下回款规则、银行流水导入格式、回调域名。 | 确认一期是否接支付，若不接则先走线下回款登记。 |
| 技术实施 | 生产 MySQL 与迁移脚本mysql-production | 开发 / 运维 | P0 | 已计划回收：待生产执行 · 完整度 50% | MySQL 实例、账号权限、migration、备份恢复 | Prisma schema、DB 模式初始化、RBAC 鉴权 API 回读、备份复制、恢复库计数、22 张表结构校验均已通过；最新报告 /xia-db-drill/report.json。 | 客户/运维提供生产 MySQL 连接参数后，执行同一套初始化、备份、恢复和计数校验流程，并生成真实实例报告。 |
| 安全权限 | 真实 RBAC 与审计日志rbac-audit | 开发 / 运营负责人 | P0 | 已完成回收：已核验 · 完整度 25% | 账号体系、角色权限、按钮权限、接口数据范围、审计字段 | 权限矩阵、登录态令牌、接口 requirePermission 守卫、数据范围声明、auth/audit-logs 操作审计、公开入口白名单审计。 | 客户提供真实账号名单后，按角色开通账号并复核按钮级权限；继续扩展财务高风险操作二次确认。 |
| 运维保障 | 监控告警与备份恢复monitoring-backup | 运维 / 开发 | P1 | 已计划回收：待生产执行 · 完整度 100% | 错误告警、数据库备份、日志保留、恢复演练 | API 错误告警、数据库备份、日志保留、恢复演练。 | 建立健康检查、日志轮转、错误告警和备份策略。 |
| 已完成基础 | 公网演示与自动巡检public-demo-quality | 开发 | P1 | 已完成回收：已核验 · 完整度 100% | 发布中心、测试报告、后台、API health | 发布中心、验收清单、测试报告、环境检查、后台、供应商端、API health。 | 每个阶段性成果继续纳入 smoke。 |