# 业务交付验收清单

本清单用于判断复杂业务模块是否达到可验收状态，适用于后台管理、审批流、运营系统、CRM、低代码二开和数据看板等项目。

## 项目理解

| 检查项 | 通过标准 | 结果 |
| --- | --- | --- |
| 能说明模块边界 | 说明模块负责什么、不负责什么 |  |
| 能定位关键目录 | 能指出前端页面、API 层、后端入口、服务层和数据层位置 |  |
| 能区分事实和推断 | 对没有源码依据的业务规则标注为推断或待确认 |  |
| 能记录不确定点 | 不确定内容没有被包装成确定事实 |  |

## 需求与接口

| 检查项 | 通过标准 | 结果 |
| --- | --- | --- |
| 用户故事完整 | 覆盖主要角色、关键动作和限制条件 |  |
| 非目标范围明确 | 明确本次不做的能力、数据迁移、生产部署或外部集成 |  |
| 接口契约完整 | 覆盖列表、详情、新增、编辑、分配、状态、审计和看板 |  |
| 失败场景明确 | 每个关键接口至少有权限、参数、状态或数据不存在失败场景 |  |
| 验收方式明确 | 每个关键需求都有可执行检查方法 |  |

## 权限与状态

| 检查项 | 通过标准 | 结果 |
| --- | --- | --- |
| 权限矩阵完整 | 覆盖页面级、按钮级、接口级和数据范围 |  |
| 权限字符合理 | 命名统一，并标注为建议或源码事实 |  |
| 后端权限未缺失 | 没有用前端按钮隐藏替代后端接口控制 |  |
| 状态流转表完整 | 覆盖初始态、处理中、确认/审核态、终态和驳回态 |  |
| 非法流转明确 | 列出关键非法流转、拒绝原因和验收方式 |  |

## 审计、异常态与看板

| 检查项 | 通过标准 | 结果 |
| --- | --- | --- |
| 审计操作覆盖关键动作 | 创建、编辑、分配、状态流转、关闭/归档等关键动作被覆盖 |  |
| 审计字段可追溯 | 包含 actor、action、targetId、oldValue、newValue、source |  |
| 敏感信息处理 | oldValue/newValue 有脱敏说明 |  |
| 异常态可测试 | 权限不足、重复提交、非法状态、数据不存在、并发修改均覆盖 |  |
| 看板指标可计算 | 每个指标有口径、维度、过滤条件和数据来源建议 |  |

## Review 与交付

| 检查项 | 通过标准 | 结果 |
| --- | --- | --- |
| Review 有证据 | 问题能回到路径、表格、接口、角色或业务规则 |  |
| 风险按严重程度排序 | 高风险问题优先展示 |  |
| 建议可行动 | 每条建议有修复方向和验收方式 |  |
| 交付物齐全 | 设计表、Review 报告、验证记录和未闭环事项完整 |  |
| 能沉淀资产 | 高频问题能转成规则、检查清单、Prompt、反例或 Skill |  |

## 判定原则

- 优先看证据，不优先看文字是否漂亮。
- 优先看权限、状态、审计、异常态，不只看 CRUD。
- 优先看不确定点是否被诚实标出。
- 优先看结论能否被角色账号、接口请求、样例数据或浏览器操作验证。