上线硬门执行清单

什么时候使用这份资料

如果你只是整理自己的周报或会议纪要草稿，不需要先填写这份清单。准备团队试用、跨系统写入、对外发送、多人复用，或要作上线决定时，再把它作为深入资料逐项检查。它只帮助执行和留存上线证据，不重新定义第 10–12 章的阶段门、动作权限、工作流字段、变更门或失败接管规则；规则仍以对应章节为准。

这份清单用于执行上线判断，不另建阶段门或治理规范。样本数量与三阶段门统一按第 10 章试点路线执行；动作、数据敏感度、专业后果和 G0–G3 控制等级统一按第 11 章安全治理执行；团队工作流卡统一使用第 12 章工作流运营的定义，本清单不复制其字段。

关键错误、法律、安全和未授权动作是不可放宽的硬门；效率、采用率和满意度是可调整的实验阈值。 任一适用硬门失败时，不得以平均指标抵消，也不得继续升级。

每个复选项都应关联可打开的证据或批准记录，并写明责任人。无法提供证据时，不勾选。

场景与责任

[ ] 已关联按第 7 章完成的场景卡和按第 2 章完成的任务卡，且交付物、验收、禁做动作与同口径基线一致。证据/记录：______；责任人：______。
[ ] 业务负责人、流程维护者、使用者、内容复核者、数据/安全责任人及所需动作批准人已经明确，并确认最终业务责任。证据/记录：______；责任人：______。
[ ] 当前工作流版本、适用范围、输入输出与停止条件已经锁定，并关联第 12 章工作流卡。证据/记录：______；责任人：______。
[ ] 当前阶段、样本清单、验收结果和批准记录均已按第 10 章关联，未用日历时间代替阶段门。证据/记录：______；批准人：______。

数据与权限

[ ] 每项输入的数据来源、授权范围、批准用途、访问成员、存储位置与留存要求已经按第 11 章核对。证据/记录：______；责任人：______。
[ ] 连接器、账号和服务身份只具备完成当前任务所需的权限；权限授予、变更和回收均可追溯。证据/记录：______；责任人：______。
[ ] 数据敏感度和专业后果已与动作等级分开判断，并采用第 11 章要求的控制强度。证据/记录：______；批准人：______。
[ ] 密钥、密码、访问令牌及未经授权的数据不会进入提示词、产物、截图或运行日志。证据/记录：______；责任人：______。

质量与证据

[ ] 每项验收要求都有检查人、检查方法、退回条件与证据位置，产物能够打开、编辑、复算或追溯。证据/记录：______；责任人：______。
[ ] 事实、关键数字、来源、日期和适用口径已经核对；研究主张需要建卡时，已关联第 8 章证据卡。证据/记录：______；责任人：______。
[ ] 第 10 章规定的关键错误与场景补充错误均已登记；所有失败、中止和排除任务保留结果与原因。证据/记录：______；责任人：______。
[ ] 法律、安全、权限和所需专业复核均有明确结论；任何硬门失败没有被效率、质量或满意度平均值掩盖。证据/记录：______；批准人：______。

动作控制

[ ] 每个动作均已按第 11 章单独核对 G0–G3 控制等级、数据敏感度和专业后果，没有用整条流程的平均等级代替逐动作判断。证据/记录：______；责任人：______。
[ ] 发送、写入、删除、发布、付款和主数据修改的具体对象、范围、影响、确认与回退要求均已按第 11 章落实。证据/记录：______；批准人：______。
[ ] 需要事前确认的动作会展示当前批次或本次动作的实际对象与内容，并把批准记录绑定到待执行版本。证据/记录：______；批准人：______。
[ ] 涉及持续授权时，已核对其批准范围、工作流版本、执行身份、环境、有效状态与停用能力；边界变化不会沿用旧授权。证据/记录：______；批准人：______。
[ ] 需要职责分离的动作已核对执行者与动作批准人安排。证据/记录：______；责任人：______。

接管与恢复

[ ] 停用开关、人工替代流程、原件保护、受影响对象定位、恢复步骤与恢复后验证均可实际执行。证据/记录：______；责任人：______。
[ ] 已用当前版本和真实执行身份实际演练停止、人工接管与恢复，并保存执行和验证记录。证据/记录：______；责任人：______。
[ ] 出现未授权外发、删除、付款、主数据修改、重大隐私问题或关键业务错误时，立即停止、人工接管和事件复盘；不得以平均效率提升抵消硬门失败。证据/记录：______；责任人：______。
[ ] 事件发生后能够保护原件、阻止继续影响、定位对象、记录批准与实际执行差异，并由指定责任人组织复盘。证据/记录：______；责任人：______。

上线演练

[ ] 正常输入能够按已批准版本生成交付物，并完成验收和所需确认。证据/记录：______；责任人：______。
[ ] 空数据或缺少必填输入时会停止生成结论或动作，明确列出缺失项并转人工确认。证据/记录：______；责任人：______。
[ ] 字段、口径或版本发生变化时会停止沿用旧证据，转人工接管并按第 12 章执行变更与重验。证据/记录：______；责任人：______。
[ ] 重复记录会被识别并隔离，不会静默进入汇总、写入或发送；处理结果经过确认。证据/记录：______；责任人：______。
[ ] 权限失效时不会绕过权限或改用未授权身份，流程会停止并通知责任人接管。证据/记录：______；责任人：______。
[ ] 关键数字冲突时不会继续形成已确认结论或执行外部动作，冲突会定位到来源并交由责任人确认。证据/记录：______；责任人：______。
[ ] 重复运行不会造成重复写入或重复发送；需要重新确认或恢复时，会按第 11 章使用本次实际对象和版本执行。证据/记录：______；责任人：______。

运行观察

[ ] 运行记录持续覆盖任务结果、验收、退回、人工修改、关键错误、未授权事件、权限或隐私问题、接管与恢复结果。证据/记录：______；责任人：______。
[ ] 业务负责人、流程维护者、数据/安全责任人及所需专业复核者已约定复盘触发条件、输入材料和决定记录位置。证据/记录：______；责任人：______。
[ ] 复盘按第 10 章登记的硬门和实验阈值，以及第 13 章价值口径，作出扩大、优化、保持试点或停止决定，并记录批准人和后续范围。证据/记录：______；批准人：______。
[ ] 版本、输入、权限、模型、连接器、接收对象或业务范围变化时会重新判断验证范围，不会按固定天数或运行次数自动升级。证据/记录：______；责任人：______。