[Roadmap] SampleFlow v1.1 产品闭环与上线准备

[Eclipseic1848]

审计结论

当前版本是“可运行的技术原型/业务骨架”，不是可上线的 1.0。基础登录、事件状态机、历史金额迁移和基础页面存在，但权限范围、组织归属、目标修改、现有订单调整、记账月、安全和生产交付没有闭环。

管理规则：Issue 关闭只表示对应范围已完成；只有验收标准、自动化证据和真实浏览器流程均通过，才能计入版本完成度。

推荐执行顺序

Gate A：先建立可重复验收

• [P0] 建立隔离集成测试、端到端验收与 CI 门禁 #1

Gate B：先封住越权、历史回填和认证绕过

• [P0] 修复业务数据越权并冻结逐角色数据范围矩阵 #2
• [P0] 禁止业绩事件回填历史并建立记账月关闭规则 #5
• [P0] 强制首次改密并统一账号认证安全基线 #8

Gate C：重建组织/数据/部署基础

• [P0] 修复组织初始化、任职有效期与事件组织快照 #3
• [P0] 将历史迁移改为受控作业并恢复全新克隆可部署性 #9

Gate D：闭合两个核心业务链

• [P0] 让历史订单可调整并提供完整不可变事件链 #4
• [P0] 打通目标创建、层级校验与职责分离 #6
• [P0] 完成目标修改申请、联动选择、重签与审批审计闭环 #7

P1：达到可试运行产品质量

• [P1] 实现按角色的目标达成看板、时间进度预警与报表门禁 #10
• [P1] 完善订单台账的搜索、筛选、分页与条件导出 #11
• [P1] 恢复省份与客户单位多维分析及明细穿透 #12
• [P1] 完善账号、组织、审批与审计后台体验 #13
• [P1] 拆分前端/后端模块并修复桌面端可访问性 #14
• [P1] 完成生产安全、备份恢复、可观测性与部署验收 #15

P2：后续扩展

• [P2] 评估并实现轻流订单的只读自动同步 #16
• [P2] 评估 2024-2025 历史明细迁移 #17

粗略工作量

• P0：41-68 人日，单人约 8-14 周；建议按 Gate 顺序，不以页面数量并行切割。
• P1：29-47 人日。
• P2：8-16 人日，且依赖外部数据/API 条件。

版本门槛

• v1.1-alpha：P0 全部验收通过，仅限内部试用。
• v1.1-rc：选定的 P1 产品项完成，干净环境部署、备份恢复和安全验收通过。
• 生产上线：公司服务器、HTTPS、访问策略、正式账号、备份与恢复演练均由责任人签字确认；不由本 Issue 自动授权。