12｜项目执行基线
客户自助建站后台项目经理实施计划书
针对本项目的24周实施计划：目标、WBS、岗位责任、关键路径、风险、质量门禁、试点上线与验收接管。
计划基线
24周完成正式开放，18周完成真实客户试点
T0为立项批准并满足启动条件的日期。若团队人数、OA接口或云资源未按基线到位，由项目经理重新计算关键路径，不以压缩测试补工期。
W18试点可用
3–5家真实客户完成从账号开通、建站、域名到询盘的闭环。
W22生产就绪
容量、安全、恢复、值班、客服和迁移演练全部过门禁。
W24正式开放
分批开放新客户，完成首轮稳定性复盘和遗留项收口。
P0范围冻结
只做客户建站平台；OA仍是员工、部门、权限声明和内部项目权威源。
| 基线项 | 本计划采用值 | 变更触发条件 |
|---|---|---|
| 交付周期 | 24周，2周一个迭代；W18试点、W24正式开放 | 核心团队投入低于基线20%以上或P0范围增加，必须重排 |
| 试点规模 | 3–5个现有客户、至少覆盖俄文/中文/英文中的两类站点 | 试点客户材料、域名或业务负责人未在W12前确定 |
| 首发规模 | 首批100客户；架构按5万租户、10万站点演进设计 | 合同SLA、地域或数据驻留要求改变 |
| 性能基线 | 3000在线会话；管理API 1000RPS持续；流量采集1000 events/s持续；100并发构建 | 压测数据模型或访问结构与生产预估差异超过30% |
| 团队基线 | 产品1、项目经理1、设计2、前端3、PHP后端4、站点/构建2、测试3、运维2；OA接口人0.5 | 同一人兼任多个关键岗位时按实际可用产能换算 |
| 发布策略 | 开发/测试/预发布/生产四环境；试点→10%→30%→100% | 无法做到版本回退、数据迁移回滚或客户分批开关 |
目标与验收指标
项目完成不是“页面开发完”，而是客户能够独立上线网站
| 维度 | 正式验收目标 | 数据来源/责任人 |
|---|---|---|
| 业务闭环 | 新客户从平台开通到发布成功率≥95%；P0步骤全部线上完成 | 业务事件漏斗；产品经理 |
| 客户效率 | 材料齐备后，标准模板站建站中位周期≤3个工作日；客户关键步骤可自助完成 | 站点阶段时间戳；客户运营负责人 |
| 发布稳定性 | 发布成功率≥99.5%；失败保持上一稳定版本；P1故障回滚≤15分钟 | 发布事件、健康检查；构建负责人/运维 |
| 网站可用性 | 公开网站月可用性≥99.9%；静态内容优先由CDN服务 | 可用性监控；运维 |
| 权限安全 | 跨租户越权为0；OA员工禁用后15分钟内撤销平台会话与授权 | 权限自动化和同步审计；后端/测试 |
| 询盘可靠性 | 合法询盘入库成功率≥99.9%，通知失败不丢询盘 | 询盘表、通知投递；后端 |
| 规模能力 | 1000RPS管理API错误率≤0.1%；流量峰值后30分钟内消化积压 | 压测与监控；技术负责人 |
| 交付质量 | P0严重/高危缺陷清零；上线后7天无阻断客户建站的S1事故 | 缺陷库、事件复盘；测试负责人/项目经理 |
启动门槛
以下条件未满足，不进入承诺工期
- 业务负责人书面确认：新平台不开发员工、部门、审批、考勤、OA内部项目计划和销售CRM。
- OA提供测试环境、SSO协议、稳定员工ID、角色声明、员工状态Webhook/查询、项目只读接口、限流和接口负责人。
- 确定首期套餐、站点配额、站点类型、三类模板范围、内容模型、域名策略和客户服务责任人。
- 确定云资源、域名/DNS、对象存储、CDN、证书、消息渠道、监控告警和数据驻留方案。
- 选定3–5家试点客户，指定客户联系人，确认材料准备、域名配合、保密和反馈安排。
- 核心团队和决策人到位；产品、技术、设计、测试、运维的最终签字人唯一且可联系。
项目经理动作
启动评审形成《启动条件检查表》。未关闭项必须写明责任人、截止时间和对关键路径的影响，不能用“开发中再确认”代替。
里程碑与关键路径
关键路径：OA接入 → 租户权限 → 建站生产 → 版本发布 → 真实域名试点 → 生产开放
| 周期 | 里程碑/工作包 | 主要交付物 | 放行门禁 | 责任签字 |
|---|---|---|---|---|
| W1–W2 | M0 立项、范围和技术PoC | 范围基线、流程、页面地图、OA接口契约、领域模型、编辑器/构建/CDN PoC、容量成本估算 | OA关键接口跑通；技术风险有结论；P0/P1/P2冻结 | 业务负责人、产品、技术负责人、项目经理 |
| W3–W6 | M1 平台底座 | OA适配器、员工会话、客户账号、租户隔离、角色映射、套餐配额、审计、任务事件、基础环境 | 身份撤权、跨租户、配额并发、任务幂等、备份恢复自动测试通过 | 技术负责人、测试负责人、运维 |
| W7–W12 | M2 建站生产MVP | 创建向导、模板实例、页面树、编辑器、CMS、多语言、媒体库、预览和审核快照 | 内部测试站可从零构建；断线/冲突可恢复；预览与发布快照一致 | 产品、设计、前端、后端、测试 |
| W13–W16 | M3 上线闭环 | 域名验证、DNS/SSL、构建发布、CDN、回滚、询盘、基础监控和客户通知 | 真实测试域名上线；回滚/证书/询盘突发/单站故障隔离通过 | 技术、测试、运维、产品 |
| W17–W18 | M4 真实客户试点 | 3–5家客户站、试点操作手册、问题清单、客服SOP和试点报告 | 每家至少一次发布/回滚演练；询盘可达；无S1/S2未关闭 | 试点客户代表、客户运营、项目经理 |
| W19–W22 | M5 规模与生产就绪 | 模板组件运营、流量统计、SEO基础、搜索、压测、安全、恢复、值班和生产运行手册 | 上线专项全部通过；数据迁移/开关/回退演练；上线审批通过 | 业务、技术、测试、运维、安全 |
| W23–W24 | M6 分批开放与收口 | 10%→30%→100%开放、稳定性看板、培训、验收、遗留路线图和复盘 | 连续7天无S1；核心指标达到基线；运维和业务正式接管 | 项目发起人及各责任负责人 |
WBS任务分解
每个工作包必须有输入、产出和完成定义
| WBS | 工作包与具体任务 | 前置依赖 | 主责 | 完成定义 |
|---|---|---|---|---|
| 1.1 | 范围基线：角色、客户开通、套餐、建站、发布、询盘、统计流程；一期不做项 | 立项目标 | 产品经理 | 范围和状态规则签字，变更走CCB |
| 1.2 | OA接入确认：SSO、员工/角色/禁用、项目只读、Webhook、错误码、限流、沙箱 | OA接口负责人 | PHP后端/技术负责人 | 真实测试账号跑通正常、过期、撤权、重放和OA故障 |
| 1.3 | 信息架构与交互：客户后台、总后台、编辑器、全状态和三断点 | 1.1 | UI/UX | 页面清单逐项覆盖加载/空/无权/冲突/失败/只读 |
| 2.1 | 基础工程：四环境、配置、密钥、CI/CD、日志、指标、追踪、告警 | 技术方案 | 运维/技术负责人 | 可部署、可回滚、可定位、测试数据隔离 |
| 2.2 | 身份权限：OA员工会话、客户账号、MFA、角色映射、服务范围、协助会话 | 1.2、领域模型 | PHP后端 | API与后台均拒绝越权；员工禁用撤权达标 |
| 2.3 | 客户底座：tenant、联系人、内部负责人引用、套餐版本、订阅和配额 | 2.2 | PHP后端/产品 | 开通、暂停、到期、升级降级、并发扣减和审计通过 |
| 3.1 | 站点创建：类型/语言/区域/模板/配额/幂等与中断恢复 | 2.3、模板范围 | 前端/PHP后端 | 重复提交只创建一个站点；失败无孤儿资源 |
| 3.2 | 模板与组件：版本Schema、依赖、实例化、兼容和下架规则 | 3.1、设计系统 | 站点工程/前端 | 模板升级不改线上站；安全修复可迁移 |
| 3.3 | 页面编辑器：组件树、主题Token、自动保存、锁、冲突、三断点 | 3.2 | 前端/站点工程 | 30分钟连续编辑无静默丢失；冲突可恢复 |
| 3.4 | CMS/多语言/媒体：内容模型、翻译状态、导入、直传、处理和引用 | 2.3 | PHP后端/前端 | 1万条导入可重跑；媒体跨租户拒绝；历史版本可用 |
| 3.5 | 预览审核：不可变snapshot、预览令牌、审核与版本差异 | 3.3、3.4 | PHP后端/构建工程 | 审核内容hash与发布候选一致；预览撤销有效 |
| 4.1 | 域名SSL：所有权、DNS诊断、证书签发续签、主域名变更 | 2.1、3.5 | 后端/运维 | 未验证不能绑定；证书失败告警；高风险操作二次验证 |
| 4.2 | 构建发布：队列、产物、健康检查、CDN、原子切换和回滚 | 3.5、4.1 | 构建工程/运维 | 100并发构建；单站失败隔离；旧版本分钟级恢复 |
| 4.3 | 询盘：表单版本、反垃圾、可靠入库、附件、通知和客户处理 | 2.3、公开站点API | PHP后端 | 通知故障不丢数据；100RPS突发达标 |
| 5.1 | 流量与SEO：采集SDK、网关、队列、去敏、聚合、看板和第三方同步 | 站点发布稳定 | 数据/后端/前端 | 指标口径签字；去重、迟到重算和积压恢复通过 |
| 5.2 | 规模与安全：压测、热点、限流、缓存、数据库、队列、WAF、隐私和灾备 | 完整业务链 | 测试/技术/运维 | 全部非功能门禁有报告和整改闭环 |
| 6.1 | 试点上线：客户材料、模板配置、域名、培训、反馈和问题分级 | 4.x完成 | 客户运营/产品/项目经理 | 3–5家客户真实上线并签收 |
| 6.2 | 生产发布与接管：迁移、灰度、值班、客服、监控、验收、复盘 | 5.x、6.1 | 项目经理/运维 | 业务与运行团队签署接管，遗留项有版本和负责人 |
迭代排期
12个双周迭代的可执行安排
| 迭代 | 必须完成 | 演示/验证对象 | 不得拖入下一迭代的门禁 |
|---|---|---|---|
| S0｜W1–2 | 启动、范围、OA/编辑器/发布PoC、架构和测试策略 | 决策委员会 | 身份ID、接口、范围和关键技术路线 |
| S1｜W3–4 | 环境、OA登录、员工同步/撤权、客户认证、tenant骨架 | OA负责人、内测员工 | 正常/过期/禁用/重放/网络失败 |
| S2｜W5–6 | 平台角色与数据范围、客户开通、套餐订阅、配额、审计 | 客户运营 | 越权和配额竞态测试 |
| S3｜W7–8 | 站点创建向导、模板元数据、页面树、媒体上传 | 产品/设计/模板团队 | 创建幂等、失败回收、上传安全 |
| S4｜W9–10 | 编辑器、组件Schema、自动保存、主题和断点 | 内部制作人员 | 断线恢复、协同冲突、XSS |
| S5｜W11–12 | CMS、多语言、批量导入、预览构建和审核快照 | 内容/审核人员 | 1万条导入、版本引用、快照一致 |
| S6｜W13–14 | 域名验证、DNS诊断、SSL、构建队列和产物 | 运维/测试 | 错误DNS、证书失败、构建幂等 |
| S7｜W15–16 | 灰度切换、回滚、询盘、通知、网站监控 | 业务负责人 | 单站故障、100RPS询盘、通知降级 |
| S8｜W17–18 | 试点客户配置、培训、真实域名上线、反馈修复 | 3–5家试点客户 | 客户完成关键任务且无S1/S2 |
| S9｜W19–20 | 流量采集、基础看板、站点类型SEO、第三方授权 | 客户/SEO人员 | 隐私、去重、时区、数据延迟 |
| S10｜W21–22 | 全链路压测、安全、备份恢复、容量和运行手册 | 技术/测试/运维 | 上线门禁全绿，回退演练完成 |
| S11｜W23–24 | 分批开放、监控、稳定性修复、验收、交接和复盘 | 全体责任方 | 连续7天稳定，正式接管 |
岗位责任与投入
项目经理按交付物管理，不按“参与过会议”判断完成
| 岗位/建议人数 | Accountable责任 | 每阶段具体动作 | 关键交付物 |
|---|---|---|---|
| 项目发起人/1 | 目标、预算、范围与重大风险最终决策 | 参加启动、M0、试点、上线四次门禁；24小时内处理升级决策 | 立项批复、范围/上线/验收签字 |
| 项目经理/1 | 进度、依赖、风险、变更、门禁和跨岗位闭环 | 维护WBS/关键路径；每日清障；每周更新预测；组织门禁和上线战情 | 计划、周报、RAID、变更单、门禁记录、上线计划、复盘 |
| 产品经理/1 | 业务范围、规则、优先级、验收与产品指标 | 现场梳理、原型/PRD、决策澄清、迭代验收、试点观察 | PRD、状态机、权限矩阵、页面/接口需求、验收矩阵 |
| 技术负责人/1 | 架构、非功能、技术质量和关键技术决策 | 架构评审、容量/安全方案、代码门槛、性能和事故复盘 | 架构决策记录、容量预算、质量门禁、技术验收 |
| UI/UX/2 | 客户和内部操作可用性、设计系统与状态完整性 | 流程验证、组件/三断点、可用性测试、设计走查 | 可交付设计稿、组件规范、状态清单、走查记录 |
| 前端/3 | 客户后台、总后台、编辑器和页面性能 | 接口联调、组件测试、错误处理、埋点、可访问性和性能 | 前端应用、契约测试、性能报告 |
| PHP后端/4 | 业务域、OA适配、权限、数据和接口正确性 | Schema/API/事件、幂等、迁移、任务、审计和单元测试 | 数据库迁移、API、事件契约、测试和运行指标 |
| 站点/构建工程/2 | 模板运行时、构建产物、发布回滚和公开站点性能 | 组件渲染、构建队列、CDN/产物、健康检查和故障隔离 | 运行时、构建服务、发布/回滚报告 |
| 测试/3 | 功能、权限、安全、性能、恢复与质量结论 | 从S0参与评审；自动化；故障注入；门禁报告 | 测试策略/用例/自动化、缺陷趋势、压测和签字报告 |
| 运维/DevOps/2 | 环境、流水线、可观测、容量、备份和值班 | 基础设施、密钥、发布、监控、演练和成本 | IaC/部署、告警、备份恢复、值班和运行手册 |
| OA接口负责人/0.5 | OA契约、沙箱、变更和联调SLA | 接口答疑、测试数据、Webhook/限流联调、变更提前通知 | 接口文档、测试账号、联调记录和SLA |
| 客户运营/2 | 试点客户材料、开通、培训、反馈与客户签收 | 选择客户、准备资料、全流程陪跑、问题归因 | 客户清单、材料检查、培训和签收记录 |
RACI决策表
每个关键事项只设一个最终负责人
| 事项 | A 最终负责 | R 执行 | C 会签/咨询 | I 知会 |
|---|---|---|---|---|
| 范围、优先级和不做项 | 业务负责人 | 产品经理 | 项目经理、技术、设计、运营 | 全项目组 |
| OA接口契约与变更 | OA接口负责人 | OA开发、PHP后端 | 技术负责人、测试 | 项目经理、产品 |
| 领域模型/API/架构 | 技术负责人 | PHP后端、站点工程、运维 | 产品、测试 | 项目经理 |
| 交互与设计系统 | 产品经理 | UI/UX | 前端、客户运营 | 项目经理、测试 |
| 迭代计划与关键路径 | 项目经理 | 各工作包负责人 | 产品、技术、测试 | 业务负责人 |
| 功能和业务验收 | 产品经理 | 产品、测试、客户运营 | 设计、研发 | 项目经理 |
| 质量门禁与缺陷放行 | 测试负责人 | 测试、研发 | 产品、技术 | 项目经理、业务负责人 |
| 生产发布和回滚 | 技术负责人 | 运维、构建工程 | 测试、产品、项目经理 | 业务负责人、客户运营 |
| 范围/工期/预算变更 | 项目发起人 | 项目经理提交 | 产品、技术、业务负责人 | 全项目组 |
| 正式验收与运营接管 | 项目发起人 | 项目经理、运营、运维 | 产品、技术、测试、试点客户 | 相关部门 |
依赖与决策清单
项目经理必须在截止周前关闭，不让研发猜规则
| ID/截止 | 待决策或外部依赖 | 责任人 | 不按时关闭的影响 | 默认处置 |
|---|---|---|---|---|
| D01｜W1 | OA SSO协议、稳定用户ID、Token有效期和登出机制 | OA接口负责人 | 身份模块阻塞，关键路径整体后移 | 不自行保存OA密码，不用姓名/手机号作主键 |
| D02｜W1 | OA角色声明与平台角色映射、员工禁用SLA | 业务/产品/OA | 授权和撤权无法验收 | 最小权限；未映射角色默认无客户访问权 |
| D03｜W2 | 内部项目接口字段、客户关联和只读跳转规则 | 产品/OA | 客户开通规则返工 | 只保存external_project_id与快照，不写回OA业务数据 |
| D04｜W2 | 首期套餐、配额、过期宽限和网站关停合同规则 | 业务负责人 | 客户/站点状态机阻塞 | 过期禁止新建和发布，不自动删除线上数据 |
| D05｜W3 | 模板数量、行业、语言和演示内容责任 | 产品/模板负责人 | 编辑器和试点样本不确定 | 首期3个高质量模板，覆盖两类站点 |
| D06｜W6 | 对象存储/CDN/域名证书/消息渠道供应与配额 | 运维/采购 | 发布闭环和成本验证阻塞 | 优先选择可API化、支持回滚和监控的服务 |
| D07｜W10 | 试点客户、材料齐备日期、域名配合人 | 客户运营 | W17真实试点失败 | 替补客户不少于2家 |
| D08｜W12 | 隐私政策、Cookie同意、流量/询盘留存周期 | 业务/法务 | 采集和上线合规阻塞 | 未批准前仅采必要数据，禁采表单内容到分析库 |
| D09｜W18 | 首发客户范围、旧流程切换和客服接管 | 业务负责人 | 无法制定灰度与支持容量 | 只开放新客户，存量迁移后置并单独评估 |
质量与验收管理
每一迭代都形成可演示、可测试、可回退的增量
| 门禁 | 进入条件 | 通过标准 | 证据 |
|---|---|---|---|
| 需求DoR | 角色、范围、流程、状态、规则、异常、接口和验收完整 | P0决策关闭；设计/研发/测试无阻断疑问 | 评审记录、需求版本、决策日志 |
| 开发完成DoD | 代码、Schema、迁移和配置进入评审 | 单元/契约测试通过；权限、幂等、日志、指标、开关和回滚具备 | 合并请求、流水线、测试报告 |
| 迭代验收 | 部署到测试环境且测试数据可重复 | 本迭代验收用例通过；S1/S2为0；遗留项已分级 | 演示记录、验收矩阵、缺陷清单 |
| 试点门禁 | 域名发布、询盘、回滚、监控和支持SOP具备 | 端到端演练通过；试点客户、内部值班和回退负责人确认 | 试点检查表、演练记录 |
| 生产门禁 | 性能、安全、恢复、数据迁移和合规测试完成 | 所有上线专项签字；剩余风险由有权负责人接受 | 上线审批、报告、风险接受单 |
| 正式验收 | 7天稳定期结束，交付物和运行责任已移交 | KPI达到基线；S1/S2清零；遗留项有版本与负责人 | 验收单、接管单、路线图、复盘 |
缺陷分级
S1：系统不可用、数据泄漏/串租户、网站大面积不可访问或数据不可恢复，立即停发并回滚；S2：P0主流程阻断或多客户受影响，试点/上线前必须清零；S3：有可接受绕行，不阻断但必须定版本；S4：体验优化进入待办。
风险与应对
项目经理每周更新概率、影响、责任人、触发器和备用方案
| 风险 | 预警触发器 | 预防动作 | 触发后处置 | Owner |
|---|---|---|---|---|
| OA接口不稳定/字段改变 | 超时率>1%、唯一ID或角色字段变更 | 适配器隔离、契约测试、Webhook+定时对账、版本化 | 启用短期已登录宽限；暂停新增高风险授权；回退适配版本 | 技术负责人/OA负责人 |
| 范围重新膨胀为OA/CRM | 出现员工、审批、销售商机、内部项目排期需求 | 范围红线和变更单；每项需求先判系统归属 | 退回OA产品线或独立立项；不插入当前关键路径 | 产品经理/项目发起人 |
| 编辑器复杂度低估 | S3结束仍无法稳定保存/渲染模板 | S0技术PoC；限制首期组件能力和自定义代码 | 缩小P0编辑能力，优先结构化模块编辑，复杂布局后置 | 技术负责人 |
| 模板/客户材料不齐 | W10前试点资料完成率<80% | 材料清单、示例、每周追踪、准备替补客户 | 用标准演示数据验证系统；调整试点客户不延后研发验收 | 客户运营 |
| 发布故障影响全部站点 | 跨站共享可变资源、发布失败率>0.5% | 不可变产物、单站指针、队列隔离、灰度和自动健康检查 | 停止新发布；保留旧版本；按站点或批次回滚 | 构建负责人/运维 |
| 数据串租户或越权 | 任一权限测试失败或日志缺tenant_id | 服务端策略层、tenant_id强约束、对象存储隔离和自动化 | 停发、撤销会话、保全审计、修复并全量回归；按安全事件处理 | 技术/测试负责人 |
| 高并发容量不足 | 数据库连接>70%、队列积压超SLA、缓存命中下降 | 容量预算、压测、索引/分区、缓存防击穿、限流 | 优先保询盘/发布回滚/关键写入，降级报表、导出、AI | 技术负责人/运维 |
| 第三方DNS/CDN/统计故障 | 供应商告警或API连续失败 | 超时/重试/熔断、缓存最近数据、关键资源多路径 | 保持旧站点/旧缓存；暂停变更；第三方任务延迟补偿 | 运维 |
| 工期被压缩导致测试不足 | 关键路径偏差>10%或S2趋势连续上升 | 每周预测、预留W19–22硬化窗口 | 减P1/P2范围，不删除安全、恢复和性能门禁 | 项目经理/发起人 |
变更、进度与沟通机制
只保留能推动交付和决策的管理动作
| 机制 | 执行规则 | 产出/时限 |
|---|---|---|
| 每日清障 | 各负责人只报昨日交付、今日交付、阻塞和所需决策；超过24小时的跨团队阻塞升级 | 项目经理维护阻塞清单，当日明确Owner和截止时间 |
| 每周项目评审 | 按里程碑完成率、关键路径预测、缺陷趋势、容量/成本、RAID和下周门禁评审 | 一页周报；不是工时罗列；红色事项写明决策人和最晚日期 |
| 双周迭代验收 | 现场走完整业务路径并核对验收矩阵；未完成项重新估算，不以口头承诺结转 | 验收结果、缺陷、未完成原因和新版预测 |
| 架构/接口评审 | 涉及租户、权限、数据模型、公共事件、发布和高并发的改动必须记录决策 | ADR、API/事件版本和兼容/迁移方案 |
| 变更控制CCB | 任何新增范围必须给出价值、工作量、依赖、风险、删减项和里程碑影响 | P0变更由发起人批准；未批准不进入迭代 |
| 风险升级 | S1即时；关键路径偏差>5个工作日、预算/容量超基线20%、外部依赖逾期3天必须升级 | 项目发起人在24小时内决定增员、减范围或改日期 |
| 文档版本 | PRD、设计、API、测试、发布均标版本和生效日；聊天决定24小时内写入决策日志 | 唯一当前版本可追溯，旧版本只读归档 |
试点、上线与回退
正式开放采用小批量和业务开关，不做一次性全量切换
| 阶段 | 操作步骤 | 观察指标 | 停止/回退条件 |
|---|---|---|---|
| 试点准备 | 复制生产等比例配置→准备客户/模板/域名→核对材料→培训→演练发布和回滚 | 任务成功率、发布耗时、询盘可达、客户完成率 | 任何跨租户、高危安全、数据不可恢复问题立即停止 |
| 3–5客户试点 | 先由客户自助操作，运营只通过受审计协助会话支持；每家完成创建、编辑、发布、询盘 | 每一步完成/放弃原因、工单、缺陷、制作时长 | S1立即回退；同类S2影响2家以上暂停新增试点 |
| 10%开放 | 只开放已确认套餐和模板的新客户；加强值班和指标告警 | 登录、创建、保存、构建、发布、询盘、错误率、队列、资源 | 核心成功率低于目标或容量超过安全阈值 |
| 30%开放 | 修复10%阶段问题后扩容；验证客服、模板和运维承载 | 客户工单量、平均解决时间、资源和成本增长 | 连续30分钟关键指标劣化且不能自动恢复 |
| 100%开放 | 业务负责人批准；保持功能开关和旧稳定版本 | 7天稳定性、S1/S2、KPI和成本 | 按客户/功能/发布批次关闭开关；站点回退旧release |
| 项目收口 | 运行/客服/产品接管；清理临时权限和测试数据；归档验收证据 | 遗留项按P1/P2进入路线图并有Owner | 接管人、手册、监控或值班缺失时不结项 |
- 上线前24小时冻结Schema和公共接口；紧急修复走独立审批。
- 数据库迁移必须前向兼容，先扩展后收缩；回退时旧代码仍可读取。
- 网站发布回滚通过current_release指针完成；客户内容和询盘不随代码版本回滚。
- OA故障不影响已发布客户网站；不允许新员工登录或扩大授权，已登录会话按策略短期宽限。
- 战情负责人、发布人、验证人、回退人和业务决策人必须是不同或明确授权角色。
项目交付清单
结项时必须完整移交，不能只交源码
| 类别 | 必须交付 |
|---|---|
| 产品 | 范围基线、业务流程、状态机、角色权限、页面地图、模块PRD、数据口径、验收矩阵、后续路线图 |
| 设计 | 设计系统、全页面/全状态/三断点稿、编辑器规则、原型、素材规范和设计走查记录 |
| 技术 | 架构图、领域模型、数据库字典、API/事件契约、ADR、OA适配说明、容量与成本模型、迁移脚本 |
| 研发 | 源码、依赖清单、构建说明、配置模板、功能开关、单元/契约测试、版本和变更记录 |
| 测试 | 测试策略、用例、自动化、权限/安全/性能/故障注入/恢复报告、缺陷关闭证明 |
| 运维 | 四环境说明、部署/回滚、监控告警、备份恢复、容量扩展、证书、值班、故障处理和应急联系人 |
| 业务运营 | 客户开通SOP、模板上架SOP、内容/域名/发布操作手册、客户培训、客服分级和试点签收 |
| 项目管理 | 项目计划、周报、RAID、决策日志、变更记录、门禁签字、上线记录、验收单、接管单和复盘 |
最终结论
项目经理只在四项同时成立时申请结项：客户能独立完成建站主链；系统达到权限、性能和恢复基线；业务与运维已正式接管；所有剩余事项已有明确版本、负责人和日期。