Appearance
金融风控管理系统浏览器验收
发布后冒烟结论（2026-10-13 21:56 CST）
所测运行态冒烟项通过，存在可用性缺陷；不代表完整业务验收通过。 本轮仅操作已发布应用，复用空间69的p1，没有进入设计器、发布、修改角色或访问凭证。
流程纠正：此前17:34测试提前于发布，不能作为已发布应用验收结论；此前进入设计器进行比较不属于业务测试必要步骤，设计器权限不是业务测试阻塞项。下方前轮原文保留为历史，BQA-01本轮不再复现，BQA-02撤销其业务阻塞定性。
发布证据 evidence/publish-result.json：时间2026-10-13 21:48:58 CST，releaseVersion=1.0、build=2、publishCount=1、draftCount=0。published-module-comparison.json 回读20模块、match=true，排除build/updateTime/updateUser/draftVersion。它们属于研发发布与配置证据，不替代本轮浏览器交互验证；运行页面未独立展示版本号。
实际用例
| 用例 | 实测结果及边界 | 截图编号 |
|---|---|---|
| 身份 | 正常头像菜单为aiworker1 / 管理员；不能据此推断全部业务权限 | 05 |
| 产品表与筛选 | 表头、过滤项、暂无数据可见；产品名称输入QA_NO_MATCH_20261013并回车，仍为空表；不验证有数据时的匹配正确性 | 06 |
| 产品重置 | 折叠/展开过滤区不会清除条件；点击重置图标后产品名称清空，表仍暂无数据 | 07 |
| 产品创建/取消 | “创建”可见，弹窗可打开；滚动可见产品名称、产品代码、资产品种、币种必填标记；关闭按钮返回空表，未填入或保存业务记录 | 08、18、19、20 |
| 投资账户 | 从交易与持仓菜单进入，账户名称/账户代码/负责人/币种/账户状态表头及暂无数据可见 | 09 |
| 交易记录 | 菜单切换成功，业务编号/交易说明/来源系统/交易方向/成交时间/成交数量表头及暂无数据可见 | 10 |
| 风控预警事件 | 菜单切换成功，事件标题/检测时间/检测值/阈值快照/事件状态等表头及暂无数据可见 | 11 |
| OA请假管理 | 菜单切换成功，请假事由/申请人/部门/请假类型/开始日期/结束日期表头及暂无数据可见 | 12 |
| 看板8组件 | 待审核入池、待审核下单、未关闭风险事件、评级已过期产品均为0；两分布图、风险事件明细、持仓与估值明细可见；两明细表显示暂无数据 | 13、17 |
| 工作流入口 | 任务列表可访问且暂无数据；点击“发起流程”只打开选择弹窗，空搜索下无可选流程，随后关闭；停用流程未提供可选发起项，未发起实例 | 14、15 |
| 工作流数据入口 | 流程数据列表及筛选项可访问，暂无数据；未进入流程管理或执行批量删除 | 16 |
停用状态依据交付口径；浏览器只证明当前身份没有可选流程，不独立证明后台停用原因，也不证明业务表上的“发起审批”按钮一定拒绝执行。风控、请假表可见这些按钮，本轮未点击。
具体缺陷与观察
- BQA-03，P2，产品创建首屏未展示必填基础字段。 复现：产品信息→创建。首屏优先展示入池申请、交易记录、评级历史空关联表；产品名称、产品代码等基础字段需向下滚动才能看到。08与19对照证明字段存在，属于布局与操作效率问题，不是缺字段或权限拒绝。
- BQA-04，P3，看板图表空态缺少说明。 复现：金融风控工作台，无业务数据。风险事件状态分布只显示空坐标轴/图例，产品资产品种分布为灰色圆形，均未显示“暂无数据”；旁边明细表有明确空态。证据13、17。容易让用户无法区分零数据与加载异常；未断言图表计算有误。
- BQA-05，P3，流程选择空列表没有原因提示。 复现：工作流→发起流程，空搜索框下内容空白，没有“无可用流程/流程停用/无权限”说明。证据15。无可选项符合本轮停用口径，问题是反馈不足，不是流程缺配置。
“没有新建入口”本轮未复现：产品运行页已显示创建且可打开弹窗。根据研发RecordCreate配置及本轮表现，不认定缺配置；此前暂未出现按钮的身份可见性/权限及加载时序原因未确定，不修改权限。当前没有已确认的业务访问阻塞，也未出现业务表权限不足页面。
本轮截图与覆盖边界
截图根目录（绝对路径）：/Users/skydu/git/informat-doc/projects/financial-risk/evidence/browser/。
| 编号 | 文件 |
|---|---|
| 05 | 05-published-identity.png |
| 06 | 06-product-filter.png |
| 07 | 07-product-reset.png |
| 08 | 08-product-create-dialog.png |
| 09 | 09-investment-account.png |
| 10 | 10-trades.png |
| 11 | 11-risk-events.png |
| 12 | 12-oa-leave.png |
| 13 | 13-dashboard.png |
| 14 | 14-workflows.png |
| 15 | 15-workflow-empty-start-list.png |
| 16 | 16-workflow-data.png |
| 17 | 17-dashboard-bottom.png |
| 18 | 18-product-form-scrolled.png |
| 19 | 19-product-basic-fields.png |
| 20 | 20-product-cancelled.png |
实际图像核验05、08、13、15、17；其余结合页面snapshot记录。空表是页面实际结果，未查接口确认底层记录总数。截图编号按本轮操作递增，18/19是弹窗滚动视图，20为关闭后的产品表。
只覆盖17业务表中的产品信息、投资账户、交易记录、风控预警事件、请假管理5表。未覆盖另外12表、保存及必填校验提交、非空筛选/分页/排序准确性、关联候选选择、日期显示正确性、看板有数据时的统计正确性、交易入账、风险处置执行、审批/通知、角色隔离与后台停用校验。未导入、导出、删除或改动业务数据；未读取cookie、令牌或存储凭证。两个自动化选择器报错均为工具定位问题，后续用实际snapshot恢复，不列为产品缺陷。
完成后调用 finish({ keep: ['p1'] })，保留金融风控工作台供用户查看，不关闭用户原tab。只编辑本报告和案例测试页。
前轮历史（发布前，结论已由上文纠正）
执行时间：2026-10-13 17:34 CST（Asia/Shanghai）。结论：阻塞，业务验收未通过。
环境与实际身份
- 目标运行态：https://uat2.informat.cn/app/sokxosrao8s5v
- 使用指定 ego-browser 技能与既有
taskSpace(69).page('p1')，没有新建空间或页面。 - 正常头像菜单显示浏览器当前账号为
aiworker1，角色标签为“管理员”。这是菜单可见标签，不能据此推断应用设计权限或具体业务角色权限。 - API 创建操作者身份未在本次浏览器测试中核验，不与浏览器账号混同；本报告不把 API 创建成功视为浏览器账号可访问业务功能的证据。
- 可读应用名称：金融风控管理系统。运行态和设计器均未提供可读版本号、发布状态或发布时间，版本信息无法确认。
实际检查结果
| 检查 | 结果 | 实际证据 |
|---|---|---|
| 已有会话打开目标运行态 | 通过（仅页面外壳） | 标题、应用设计按钮与头像可见 |
| 加载状态观察 | 通过（仅加载观察） | document.readyState 为 complete；检查到加载遮罩但不可见；等待业务菜单/看板/未发布文本最多 15 秒仍未出现 |
| 运行态业务表与看板入口 | 阻塞 | 初次及返回运行态后均无业务内容；打开“应用模块”，空搜索框下显示“未找到匹配的模块” |
| 正常头像菜单确认账号 | 通过 | aiworker1 / “管理员” |
| 点击应用设计只读比较 | 失败，阻塞草稿检查 | 导航至 https://uat2.informat.cn/designer/sokxosrao8s5v/setting/info，页面仅显示“权限不足” |
| 设计器草稿预览入口 | 阻塞 | 权限不足页面没有可用设计内容或预览入口，未进入草稿预览 |
| 发布版本与运行态/草稿一致性 | 未测试 | 无可读版本信息且草稿访问被拒绝 |
设计导航后等待“发布/设计器”文字的 15 秒条件未满足；随后实际 snapshot 和截图确认页面为“权限不足”，并非仍在等待加载。
缺陷与阻塞
- BQA-01，高优先级验收阻塞：运行态无可访问业务模块。 当前账号进入目标应用只显示外壳；空搜索条件下模块列表显示“未找到匹配的模块”，无法访问表、表单或看板。复现：进入运行态 URL，待加载完成，点击左上角应用模块入口。原因未确定，可能涉及发布状态或可见性/权限配置，不能凭此断言未发布。
- BQA-02，设计访问失败：可见“应用设计”入口指向权限不足页面。 当前账号菜单显示“管理员”，但点击入口后被设计器拒绝访问；阻塞草稿与预览入口核验。是否符合预期权限配置需由负责人判断，不能将其直接认定为权限实现缺陷。
后续需负责人核对当前账号的应用访问配置与实际发布版本；若需要发布，应由负责人另行处理。本次没有发布或授予权限。
截图证据
截图均位于 projects/financial-risk/evidence/browser/，已人工通过图像查看工具核验初始运行态、设计拒绝页面与模块空列表。
| 文件 | 内容 |
|---|---|
01-runtime-empty.png | 完成等待后的运行态空白业务区 |
02-designer-permission-denied.png | 设计器“权限不足” |
03-runtime-recheck.png | 返回运行态后的复查及头像账号菜单 |
04-runtime-menu-toggle.png | 应用模块空搜索结果“未找到匹配的模块”，同时显示账号与角色标签 |
未测试与操作边界
未测试业务表查询、筛选、表单校验、保存、合成数据、看板指标、金融交易、风险处理、审批流程与通知、多业务角色访问隔离，以及草稿预览与实际运行态的一致性。以上不得记为通过。
本次未保存测试数据，未执行真实交易、审批、通知、发布、删除、权限变更或平台结构变更；未读取令牌、cookie、localStorage 凭证，未通过接口取日志，未切换或伪造身份。
空间交接：检查完成后保留 p1 的运行态页面及模块空列表证据视图，通过 finish({ keep: ['p1'] }) 交回用户查看。