delivery-desk/docs/handoff.md

初版交接说明

已完成

• 三类工作台角色、运营组隔离、账号管理和 7 天会话
• 项目 → 作品 → 单方案验收轮次，以及项目级自动验收状态
• 手动多图上传、公开 URL API、封面与上传前拖拽排序
• 缩略图只读标记、悬浮图片窗格、原图缩放与坐标批注
• 标题、正文和 Tag 选区批注、总体反馈、按作品聚合反馈和验收记录
• 批注回复线程、只能撤回本人反馈并保留撤回记录
• 客户项目链接、密码、姓名、访问期限和验收决定
• API Key、审计日志、COS 前端配置、连接测试、私有地址拦截及外部 URL 安全转存
• 内置 Agent 安全上传 Skill、双阶段确认脚本、回归测试和可分发 ZIP
• SQLite/PostgreSQL 双运行时、迁移验证和 Docker 部署
• 桌面端与移动端响应式页面

初版上线前仍需完成

以下范围尚未完整落地，不应在交付时宣称可用：

• ZIP + CSV 批量导入和最多 100 个作品的异步批量 API
• webhook 与站内未读通知
• PDF 验收报告和最终原图 ZIP 导出
• 批注/回复中的参考图片附件
• 项目与作品的回收站、归档恢复和永久删除流程
• 已上传作品在所有阶段的图片重新排序
• 在线人员状态、实时变更通知和并发冲突保护
• HEIC/HEIF 转换、多尺寸缩略图和 EXIF 定位信息清理
• 真实腾讯云、生产 PostgreSQL、HTTPS 和备份恢复演练

上线门槛

1. 使用 PostgreSQL 和独立生产 COS 桶，完成备份恢复演练。
2. 轮换所有在聊天、截图或开发数据中出现过的云密钥和临时密码。
3. 在 HTTPS 域名下验证平台管理员、组管理员、光影叙事和客户四条核心流程。
4. 根据真实交付承诺，从未完成清单中选定必须进入初版的项目。