上线验收清单

合并单体 / 微服务 / Windows 客户交付经验，按现场删减。

A. 连通与安全

• [ ] http(s)://<入口>/web/ 可打开并登录
• [ ] /app/（若交付）可打开
• [ ] 公网扫描：3306 / 6379 / 48080 / 8080 / 8081 / Nacos 不可达（仅应开放 22 + 80/443）
• [ ] 中间件与 Jenkins / XXL-Job Admin 仅本机或私网
• [ ] （若启用定时任务）xxl_job 独立库已初始化；Admin 改密；执行器在线

B. 演示与安全基线

• [ ] 无「演示环境」横幅（VITE_GLOB_DEMO_ENABLE=false）
• [ ] DocAlert / 帮助外链已关或改为客户地址
• [ ] yudao.demo: false
• [ ] 验证码 / api-encrypt 按合同配置（非演示默认）
• [ ] admin 与库/Redis/Nacos/Jenkins 密码已轮换
• [ ] 无 trial / 演示到期组件

C. 品牌与主题

• [ ] 系统标题、Logo、favicon 为客户资产
• [ ] 租户表品牌字段（若启用）已更新
• [ ] 主题默认值已写入 preferences（若需全站默认）

D. 存储与文档

• [ ] infra_file_config 主配置指向本地盘或合同对象存储（OSS/S3），自定义域名可访问
• [ ] 上传落盘（或 OSS）且预览成功
• [ ] OnlyOffice（若有）反代完整、编辑保存成功

E. 业务抽检

• [ ] 菜单与列表加载正常
• [ ] 一条审批流能走完（微服务须 BPM mq）
• [ ] WebSocket 通知（若启用）不断连

F. 运维与交付

• [ ] 备份 cron / 任务计划已配置（库 + upload）
• [ ] inventory / 交付记录表已填；密钥密封交接（不进 Git）
• [ ] Jenkins（若启用）手工触发 smoke 通过
• [ ] 客户已知晓改密与访问地址

相关部署手册：选型 · 关闭演示 · 域名存储