feat(slidev): update 3 4

2026-07-03 00:26:47 +08:00
parent 2fd8fc1f66
commit 6baa4cd10e
47 changed files with 1185 additions and 382 deletions
@@ -0,0 +1,59 @@
+# 业务交付验收清单
+
+本清单用于判断复杂业务模块是否达到可验收状态，适用于后台管理、审批流、运营系统、CRM、低代码二开和数据看板等项目。
+
+## 项目理解
+
+| 检查项 | 通过标准 | 结果 |
+| --- | --- | --- |
+| 能说明模块边界 | 说明模块负责什么、不负责什么 |  |
+| 能定位关键目录 | 能指出前端页面、API 层、后端入口、服务层和数据层位置 |  |
+| 能区分事实和推断 | 对没有源码依据的业务规则标注为推断或待确认 |  |
+| 能记录不确定点 | 不确定内容没有被包装成确定事实 |  |
+
+## 需求与接口
+
+| 检查项 | 通过标准 | 结果 |
+| --- | --- | --- |
+| 用户故事完整 | 覆盖主要角色、关键动作和限制条件 |  |
+| 非目标范围明确 | 明确本次不做的能力、数据迁移、生产部署或外部集成 |  |
+| 接口契约完整 | 覆盖列表、详情、新增、编辑、分配、状态、审计和看板 |  |
+| 失败场景明确 | 每个关键接口至少有权限、参数、状态或数据不存在失败场景 |  |
+| 验收方式明确 | 每个关键需求都有可执行检查方法 |  |
+
+## 权限与状态
+
+| 检查项 | 通过标准 | 结果 |
+| --- | --- | --- |
+| 权限矩阵完整 | 覆盖页面级、按钮级、接口级和数据范围 |  |
+| 权限字符合理 | 命名统一，并标注为建议或源码事实 |  |
+| 后端权限未缺失 | 没有用前端按钮隐藏替代后端接口控制 |  |
+| 状态流转表完整 | 覆盖初始态、处理中、确认/审核态、终态和驳回态 |  |
+| 非法流转明确 | 列出关键非法流转、拒绝原因和验收方式 |  |
+
+## 审计、异常态与看板
+
+| 检查项 | 通过标准 | 结果 |
+| --- | --- | --- |
+| 审计操作覆盖关键动作 | 创建、编辑、分配、状态流转、关闭/归档等关键动作被覆盖 |  |
+| 审计字段可追溯 | 包含 actor、action、targetId、oldValue、newValue、source |  |
+| 敏感信息处理 | oldValue/newValue 有脱敏说明 |  |
+| 异常态可测试 | 权限不足、重复提交、非法状态、数据不存在、并发修改均覆盖 |  |
+| 看板指标可计算 | 每个指标有口径、维度、过滤条件和数据来源建议 |  |
+
+## Review 与交付
+
+| 检查项 | 通过标准 | 结果 |
+| --- | --- | --- |
+| Review 有证据 | 问题能回到路径、表格、接口、角色或业务规则 |  |
+| 风险按严重程度排序 | 高风险问题优先展示 |  |
+| 建议可行动 | 每条建议有修复方向和验收方式 |  |
+| 交付物齐全 | 设计表、Review 报告、验证记录和未闭环事项完整 |  |
+| 能沉淀资产 | 高频问题能转成规则、检查清单、Prompt、反例或 Skill |  |
+
+## 判定原则
+
+- 优先看证据，不优先看文字是否漂亮。
+- 优先看权限、状态、审计、异常态，不只看 CRUD。
+- 优先看不确定点是否被诚实标出。
+- 优先看结论能否被角色账号、接口请求、样例数据或浏览器操作验证。