业务交付验收清单
本清单用于判断复杂业务模块是否达到可验收状态，适用于后台管理、审批流、运营系统、CRM、低代码二开和数据看板等项目。
项目理解
| 检查项 |
通过标准 |
结果 |
| 能说明模块边界 |
说明模块负责什么、不负责什么 |
|
| 能定位关键目录 |
能指出前端页面、API 层、后端入口、服务层和数据层位置 |
|
| 能区分事实和推断 |
对没有源码依据的业务规则标注为推断或待确认 |
|
| 能记录不确定点 |
不确定内容没有被包装成确定事实 |
|
需求与接口
| 检查项 |
通过标准 |
结果 |
| 用户故事完整 |
覆盖主要角色、关键动作和限制条件 |
|
| 非目标范围明确 |
明确本次不做的能力、数据迁移、生产部署或外部集成 |
|
| 接口契约完整 |
覆盖列表、详情、新增、编辑、分配、状态、审计和看板 |
|
| 失败场景明确 |
每个关键接口至少有权限、参数、状态或数据不存在失败场景 |
|
| 验收方式明确 |
每个关键需求都有可执行检查方法 |
|
权限与状态
| 检查项 |
通过标准 |
结果 |
| 权限矩阵完整 |
覆盖页面级、按钮级、接口级和数据范围 |
|
| 权限字符合理 |
命名统一，并标注为建议或源码事实 |
|
| 后端权限未缺失 |
没有用前端按钮隐藏替代后端接口控制 |
|
| 状态流转表完整 |
覆盖初始态、处理中、确认/审核态、终态和驳回态 |
|
| 非法流转明确 |
列出关键非法流转、拒绝原因和验收方式 |
|
审计、异常态与看板
| 检查项 |
通过标准 |
结果 |
| 审计操作覆盖关键动作 |
创建、编辑、分配、状态流转、关闭/归档等关键动作被覆盖 |
|
| 审计字段可追溯 |
包含 actor、action、targetId、oldValue、newValue、source |
|
| 敏感信息处理 |
oldValue/newValue 有脱敏说明 |
|
| 异常态可测试 |
权限不足、重复提交、非法状态、数据不存在、并发修改均覆盖 |
|
| 看板指标可计算 |
每个指标有口径、维度、过滤条件和数据来源建议 |
|
Review 与交付
| 检查项 |
通过标准 |
结果 |
| Review 有证据 |
问题能回到路径、表格、接口、角色或业务规则 |
|
| 风险按严重程度排序 |
高风险问题优先展示 |
|
| 建议可行动 |
每条建议有修复方向和验收方式 |
|
| 交付物齐全 |
设计表、Review 报告、验证记录和未闭环事项完整 |
|
| 能沉淀资产 |
高频问题能转成规则、检查清单、Prompt、反例或 Skill |
|
判定原则
- 优先看证据，不优先看文字是否漂亮。
- 优先看权限、状态、审计、异常态，不只看 CRUD。
- 优先看不确定点是否被诚实标出。
- 优先看结论能否被角色账号、接口请求、样例数据或浏览器操作验证。
smart