UAT测试与系统上线切换工具包用例缺陷签

P129｜UAT测试与系统上线切换工具包UAT测试与系统上线切换工具包·第1页/共1页UAT测试与系统上线切换工具包用例、缺陷、签字、回滚与验收P129｜企业系统测试与上线控制工具｜版本1.0标题承诺把“测过了、可以上线”变成可追溯的控制链：范围和用例有基线，缺陷有分级与复测，签字有明确责任，上线前有Go/No-Go门禁，失败时能按触发条件回滚，稳定后再验收关闭。购买后可完成可验证终值10分钟录入上线窗口、关键业务场景、开放缺陷和回滚状态，立即得到“可继续／限时补正／No-Go”判断。UAT执行从需求与范围生成可复测用例，记录实际结果、证据、缺陷、复测与回归，不以口头“已测”代替。上线控制按分钟级切换计划执行，关键动作双人复核；不可逆节点之前必须完成门禁和回滚确认。异常恢复重大缺陷、数据不一致、性能异常或关键任务超时触发暂停、升级、前向修复或回滚。验收关闭业务签字、生产验证、稳定期观察、遗留项接收、移交与证据归档全部有状态。适用对象适用场景专业边界项目经理、测试负责人、业务验收人、技术负责人、上线指挥、供应商负责人企业应用、门店系统、CRM/ERP/会员/订单等系统的UAT、上线切换、版本发布与验收不替代数据安全、网络安全、隐私、合同、劳动、财税、审计或行业监管专业判断；相关事项须由法务、安全或专业人员复核。案例说明贯穿案例中的企业、人员、日期、编号和数据均为虚构。缺陷等级、通过率、RTO/RPO、差异门槛、签字权限和观察期均为企业可配置值，不是法定统一要求。

10分钟启动卡｜上线前先得到首个判断使用时点：首次接手UAT、每日测试站会、准备签字、进入切换窗口前，或发现重大缺陷和数据差异时。先完成本页，再进入后续表单。分钟立即动作只核对这些事实完成标志0—2确认控制对象项目编号、上线窗口、当前版本、UAT基线、最终批准人知道本次到底批准哪个版本、哪个窗口2—5检查关键场景关键用例是否100%执行与通过；证据是否可定位关键业务不是“抽测通过”5—8检查阻断项开放S1/S2缺陷、未复测修复、数据差异、回滚演练、关键任务超时得出绿／黄／红状态8—10记录决定继续测试、限时补正、提交条件签字、No-Go或回滚准备决定有负责人、截止时间和证据ID启动快检（空白版）检查项结果判断与动作UAT范围、需求版本和用例基线一致□是□否否：停止签字；先完成变更影响分析。全部关键场景已执行且通过□是□否否：红色阻断；关键场景不得以总体通过率替代。开放S1/S2缺陷为0，修复均已独立复测□是□否否：No-Go；禁止以“开发说已修”关闭。数据核对同时满足比例和绝对数门槛□是□否否：暂停切换；核对数据口径、脚本和修复方案。切换任务有责任人、时点、前置、回执和超时动作□是□否否：退回切换计划，不进入窗口。回滚包、备份、权限、脚本和恢复验证已演练□是□否否：No-Go；不可逆动作前必须可恢复。签字人已看到未决项、风险和回滚条件□是□否否：签字无效；重新披露并记录决定。专业复核项已由法务/安全/数据等角色签认□是□否/不适用否：不得由项目组替代专业判断。快速判定全部满足且无红色条件：可进入正式Go/No-Go。仅存在有安全绕行方案、明确责任人和到期日的低风险遗留项：可提交“附条件Go”。任一关键用例失败、开放S1/S2、数据超门槛、回滚不可用或专业复核未完成：No-Go。贯穿案例的10分钟结果项目璟川连锁零售有限公司｜24店会员与收银系统切换｜JC-MPOS-2610上线窗口2026-10-1800:00—06:00；版本rel-2.4.0；上线指挥韩川。首个异常关键用例TC-C07“网络重试积分入账”出现重复积分；缺陷DEF-017，等级S1，3/20次复现。首个判断No-Go：即使总体通过率91.1%，关键用例失败和开放S1均为单项阻断。首个动作暂停业务签字→冻结候选版本→修复幂等控制→独立复测20次并回归10个关联用例→更新门禁证据。使用导航当前任务直接前往得到的结果建立范围、角色和控制规则第1部分章程、范围、RACI、里程碑、变量与主流程定义UAT进入/退出标准第2部分需求追溯、环境/数据准备、测试基线设计和执行用例第3—4部分空白用例、12个案例用例、执行日志和公式登记、分级和关闭缺陷第5部分缺陷单、分级规则、复测/回归和台账完成业务签字第6部分签字决定、条件、未决项和证据编制上线切换计划第7部分分钟级任务、依赖、通讯、风险与变更做Go/No-Go和回滚准备第8部分提交前检查、门禁、触发器、恢复验证生产验证、验收与移交第9部分冒烟、稳定期、验收签认、交接与关闭学习完整异常案例第10部分从首次No-Go到最终验收的同一案例核对标题交付第11部分工具索引、承诺映射和终检清单第1部分｜控制章程、范围、RACI与里程碑1.1从输入到批准、恢复和关闭的主流程步骤主要责任输入关键判断输出/证据异常出口1控制立项项目经理/发起人章程、范围、上线窗口版本与边界是否获授权CTRL-CH、SCOPE未授权：退回2UAT基线测试负责人/业务需求、验收标准、风险需求能否追溯到用例UAT-BL、RTM缺标准：补正3准入检查测试/技术/数据环境、访问身份、数据、构建包是否满足进入标准ENTRY-GATE不满足：阻断4用例执行业务测试人用例、测试数据实际结果是否符合预期RUN-LOG、证据失败：登记缺陷5缺陷处置开发/测试/业务缺陷事实、影响、修复包分级、修复、复测是否完整DEF、TRIAGE、RETEST重大缺陷：升级6UAT签字业务验收人结果、开放项、风险退出标准是否满足UAT-SIGN不满足：拒签/条件签7切换门禁上线指挥/批准组切换计划、回滚、签字Go/No-Go是否满足GATE、DECNo-Go：延期/改窗8上线与监控各任务责任人批准版本和分钟计划任务是否按时、证据是否回写CUT-LOG、监控超时/异常：暂停9回滚/恢复技术负责人/指挥触发条件、备份、脚本前向修复还是回滚RB-LOG、REC-VAL恢复失败：应急升级10验收关闭业务/项目经理生产验证、稳定期、遗留项是否达到验收终值ACC、HAND、CLOSE未接收：不得关闭不可绕过的顺序未基线化的需求不能直接写入测试结论；失败用例必须生成可追溯缺陷；修复必须由独立测试人复测；签字必须披露开放项；Go之后仍须在不可逆动作前再核回滚；未完成生产验证和稳定期验收不得以“已上线”代替项目关闭。1.2UAT与上线控制章程（空白版）T01｜UAT与上线控制章程填写主体：项目经理起草、发起人批准使用时点：UAT计划发布之前完成状态：目标、范围、窗口、终值和专业边界获授权项目编号/名称业务目标与失败后果UAT纳入范围明确排除范围候选版本/构建标识UAT窗口/上线窗口关键场景与验收终值Go/No-Go最终批准人回滚目标与恢复负责人数据/安全/法务专业复核边界批准人/日期/版本章程字段QA字段填写主体/来源正确示例表面合理但错误复核方式业务终值业务负责人/章程与验收标准24店可完成收银、会员注册、积分；关键交易可追踪“系统顺利上线”能否在生产验证中判定通过/失败范围项目经理+业务/需求基线含会员、积分、收银接口；不含储值卡二期“测试所有功能”每项均可映射需求与用例版本技术负责人/发布库rel-2.4.0，校验值记录于EV-BUILD-04“最新版”能否证明测试和上线是同一构建专业边界安全/法务/数据负责人个人信息权限由安全负责人签认项目经理自行判断合规专业签字是否独立可定位1.3控制章程（案例填写版｜CTRL-CH-JC-001）项目编号/名称JC-MPOS-2610｜璟川连锁24店会员与收银系统切换业务目标与失败后果10月18日06:00前恢复24店营业；若会员积分重复、交易不可追踪或回滚失败，将造成客户权益和门店经营风险。UAT纳入范围会员注册/登录、积分累计与冲正、优惠券、收银接口、离线重试、日结、权限与24店开店冒烟。排除范围储值卡二期、历史纸质会员资料导入、非本次版本的营销自动化。候选版本rel-2.4.0；修复DEF-017后候选构建rel-2.4.0-rc2。窗口UAT：10月8—13日；上线：10月18日00:00—06:00；稳定期：48小时（企业可配置）。验收终值60/60用例执行；12/12关键场景通过；开放S1/S2=0；数据差异率≤0.05%且绝对数≤10；恢复演练≤45分钟。批准与专业边界发起人沈岚；Go/No-Go由沈岚、业务林澄、技术韩川联合决定；数据权限由安全负责人顾衡复核。批准沈岚｜2026-10-06｜v1.01.4RACI与权限（空白版）T02｜UAT与上线RACI填写主体：项目经理组织、各角色确认使用时点：章程批准后、UAT启动前完成状态：每项只有一个明确A，关键专业事项有独立复核活动发起人项目经理业务验收人测试负责人技术/数据安全/法务上线指挥批准范围与窗口ARCCCCI批准UAT基线IARRCCI执行与留证IARRCII缺陷分级/复测IACRRCIUAT业务签字ICA/RCCCIGo/No-GoARA/CCA/CA/CR触发回滚I/ACCCA/RCR生产验收关闭A/IRA/RCCCIR=执行负责，A=最终负责/批准，C=会签或专业复核，I=知会。涉及数据、隐私、安全、合同或监管事项时，项目角色不得替代专业复核；专业角色可按企业制度拥有否决或升级权。1.5里程碑与证据门槛（案例填写版）ID/里程碑计划时点完成定义A/R门槛/证据M01UAT基线批准10-0718:00范围、60个用例、进入/退出标准批准周乔/叶舟UAT-BL-JC-001M02环境准入10-0809:00环境、访问身份、数据、构建校验通过韩川/叶舟ENTRY-JC-001M03首轮执行10-1118:0060个用例首轮执行，失败全部登记缺陷林澄/叶舟RUN-JC-001M04缺陷清零10-1315:00S1/S2=0；修复独立复测；关联回归完成韩川/叶舟DEF-BOARD-04M05UAT签字10-1318:00退出标准满足，业务明确批准版本林澄/周乔UAT-SIGN-JC-001M06切换演练10-1518:00全链路演练和回滚恢复≤45分钟韩川/周乔DRILL-JC-002M07Go/No-Go10-1716:00门禁资料完整、联合决定沈岚/韩川DEC-JC-001M08生产切换10-1806:0024店冒烟通过、监控正常、证据回写韩川/各任务RCUT-LOG-JC-001M09稳定期验收10-2010:0048小时指标达标、遗留项接收、移交完成林澄/周乔ACC-JC-0011.6企业变量卡（使用前批准）T03｜企业变量卡填写主体：项目治理/质量负责人使用时点：制度建立或项目启动时完成状态：阈值、权限、日历和专业边界可追溯变量企业填写案例值使用规则关键场景12个C0关键场景任一未通过直接No-Go，不以总体通过率抵消总体通过率≥98.0%，显示1位小数，判断用未舍入值仅在关键场景全部通过后使用开放缺陷S1/S2=0；S3须有安全绕行、责任人和期限缺陷等级为企业可配置数据差异门槛差异率≤0.05%且绝对数≤10比例与绝对数两项均满足RTO/RPORTO≤45分钟；RPO=切换前最后一次一致性快照由业务与技术共同批准任务超时关键任务超过计划10分钟即升级；超过20分钟评估回滚不能用事后补填时间掩盖稳定期48小时按业务周期和风险配置签字/回滚权限联合Go；上线指挥可暂停，回滚由技术负责人+上线指挥发起，发起人知会/批准按企业制度配置，不视为统一规则记录保存按企业制度、合同和适用法规确认无法确认时设置专业确认字段第2部分｜UAT基线、追溯与准入门槛2.1范围—需求—用例追溯矩阵（空白版）T04｜需求追溯矩阵填写主体：业务分析/测试负责人使用时点：设计用例和变更评估时完成状态：每项验收需求都有用例、结果、缺陷和签字去向需求ID/业务结果风险等级验收标准用例ID执行结果缺陷/证据签字状态追溯字段QA字段主体/来源正确示例错误示例复核方式验收标准业务验收人/需求与合同重试20次均只入账一次积分“积分正常”结果可重复验证风险等级业务+安全+技术C0：错误会影响客户权益或交易按开发难度分风险风险是否对应业务后果用例映射测试负责人REQ-POINT-03→TC-C07/TC-C08一个总用例覆盖全部需求是否存在未覆盖或重复覆盖签字状态业务验收人通过/附条件/拒绝并关联证据会议说没问题有签字人、版本和时间2.2追溯矩阵（案例填写版｜RTM-JC-001）需求/结果风险验收标准用例首次结果缺陷/修正终值REQ-M01会员注册C0手机号校验、重复会员拦截、记录可追踪TC-C01/C02通过—通过EV-011REQ-P03积分入账C0正常与网络重试均只入账一次TC-C06/C07TC-C07失败DEF-017；幂等修复20/20复测+10项回归通过REQ-R02退款冲正C0退款后积分准确冲减并留审计轨迹TC-C08通过—通过EV-029REQ-S04门店收银C0商品、会员、优惠券组合可结算TC-C09/C10通过—通过EV-034REQ-A02权限C0收银员不可修改积分规则；管理员操作留痕TC-C11通过—安全签认EV-041REQ-D01数据迁移C020,000会员差异≤0.05%且≤10TC-C12演练差8条修正映射脚本差异0EV-055REQ-P05小票展示C1积分变动显示完整TC-N01失败DEF-018S3；字体截断修复通过EV-0622.3UAT进入/退出标准（空白版）T05｜UAT进入与退出门禁填写主体：测试负责人组织，业务/技术/专业角色会签使用时点：UAT开始前与签字前完成状态：进入和退出均有明确批准或退回状态门禁检查项企业阈值/标准结果证据ID决定/责任人进入范围、需求、用例基线已批准□通过□不通过进入环境、访问身份、接口、构建和数据就绪□通过□不通过进入测试数据合法合规且已脱敏/授权□通过□不通过□专业确认退出关键场景执行率/通过率退出总体执行率/通过率退出开放缺陷与复测/回归退出数据差异、性能和安全结果退出未决项、绕行、责任与到期日2.4准入门禁（案例填写版｜ENTRY-JC-001）检查项标准结果证据决定范围/需求/用例基线UAT-BLv1.0；60用例；12个C0通过UAT-BL-JC-001准入候选构建rel-2.4.0校验值与发布库一致通过EV-BUILD-04准入环境与接口UAT环境、支付沙箱、门店模拟器可用通过ENV-JC-08准入访问身份与权限业务、管理员、收银员、审计角色齐全通过ACC-JC-12准入测试数据20,000条经授权脱敏数据；访问日志启用安全负责人签认SEC-JC-03准入已知限制打印字体在旧型号设备可能截断记录为风险，非核心RISK-006允许进入，必须在退出前验证2.5UAT范围/用例变更单（空白版）T06｜UAT范围与用例变更单填写主体：提出人+测试负责人，批准人决定使用时点：基线后新增/删除/改变验收标准时完成状态：变更影响、批准、版本和补测范围完整变更ID/提出时间原基线/受影响需求变更事实与原因新增/删除/修改的用例对进度、风险、数据、回滚的影响需要的回归范围专业复核决定□批准□附条件批准□退回□拒绝批准人/日期新基线版本/证据错误做法“临近上线，业务口头增加一个优惠券规则，先上线后补测。”这会让测试版本与生产版本失去一致性。正确路径：登记变更→判断是否影响关键场景、数据和回滚→批准新基线→新增用例并完成执行/复测→重新签字。第3部分｜测试用例：从业务后果到可复测步骤3.1用例字段定义、正确与错误示例字段填写主体/时点数据来源正确示例错误示例复核方式用例ID/版本测试负责人/基线时命名规则、用例库TC-C07v1.1“积分测试”跨执行、缺陷和签字可关联业务目的/风险业务验收人/设计时需求、流程、风险验证网络重试不会重复入账客户积分验证接口正常是否说明失败后果前置条件测试设计人环境、访问身份、数据会员M1001无待处理积分；网络可控断开准备好环境他人能否重建测试数据业务/数据角色批准数据集订单100元、积分比率1:1、重试20次随便找一单可复现且合规步骤测试设计人业务操作与接口流程编号、动作、输入、观察点明确正常操作一遍独立测试人能照做预期结果业务验收人验收标准订单成功一次；积分新增100且仅一条审计记录结果正确可观察、可计数、可留证实际/证据执行人/每次执行日志、截图、查询结果3/20次出现两条积分记录；EV-TC-C07-01有问题事实与结论分开结果/缺陷执行人+测试负责人实际与预期比较失败→DEF-017；修复后复测通过先标通过，之后再改结果状态与缺陷一致3.2测试用例卡（空白版）T07｜测试用例卡填写主体：测试设计人起草、业务验收人确认使用时点：UAT基线前与批准变更后完成状态：任何合格执行人可按同样条件复测并得到可比较结果用例ID/名称/版本关联需求/风险等级业务目的与失败后果前置条件测试数据/访问身份步骤1步骤2步骤3预期结果实际结果/执行时间证据ID结果□通过□失败□阻断□不适用缺陷ID/复测记录执行人/复核人3.3关键用例完整填写版｜TC-C07网络重试积分入账用例ID/版本TC-C07v1.1｜关联REQ-P03｜C0关键场景业务目的与失败后果验证收银成功后网络响应丢失并重试时，积分只入账一次；失败将重复增加客户权益并造成对账差异。前置条件rel-2.4.0；会员M1001当前积分1,000；订单号由脚本生成；可在收银响应后断网3秒。测试数据订单金额100元；积分规则1元=1分；重复执行20轮，每轮新订单号；执行后查询积分流水和审计日志。步骤1登录门店S01收银访问身份，创建100元订单并绑定会员M1001。步骤2提交支付，在服务端完成但客户端未收到响应时断网3秒；恢复后点击“重试”。步骤3核对订单状态、会员余额、积分流水条数、幂等键和审计日志；重复20轮。预期结果每轮订单仅成功一次；会员每轮只增加100分；每个订单仅一条有效积分流水；重复请求返回原结果。首次实际结果17轮符合；3轮产生两条100分流水，余额多300分；复现率3/20=15.0%。证据EV-TC-C07-01。首次结果失败；登记DEF-017（S1/P0）；冻结候选版本。修复后复测rel-2.4.0-rc2；20/20轮仅一条流水，余额准确；证据EV-TC-C07-02。关联回归TC-C06正常积分、TC-C08退款冲正及8个接口重试用例共10项全部通过；EV-REG-017。终值通过｜执行人苏禾｜复核人叶舟｜2026-10-1313:203.412个关键场景用例集（案例）ID/场景前置与动作摘要核心预期首次结果终值/证据TC-C01新会员注册新手机号→同意授权→注册唯一会员ID、字段完整、留授权记录通过通过EV-001TC-C02重复手机号已注册手机号再次注册阻止重复且提示可登录/找回通过通过EV-004TC-C03会员登录正确/错误验证码、过期验证码仅有效验证码登录，失败留审计通过通过EV-007TC-C04优惠券核销有效、过期、已使用券仅有效券一次核销，金额正确通过通过EV-010TC-C05订单积分100元正常订单入账100分且订单/流水关联通过通过EV-014TC-C06重复提交客户端连续点击2次同订单只处理一次通过通过EV-018TC-C07网络重试服务成功后断网并重试20轮每轮只入账一次失败：3/20重复修复通过EV-023TC-C08退款冲正全额/部分退款积分按金额准确冲减且留痕通过通过EV-029TC-C09会员+优惠券结算绑定会员、使用优惠券后支付应付金额、积分基数、券状态准确通过通过EV-034TC-C10离线恢复断网收银→恢复同步不丢单、不重复、冲突可处理通过通过EV-038TC-C11权限隔离收银员尝试改积分规则拒绝操作；管理员修改留审计通过安全签认EV-041TC-C12数据迁移核对20,000会员迁移与抽查差异≤0.05%且≤10，关键字段100%首演练差8条修正后差异0EV-0553.5非关键与反例用例（案例）用例表面合理的错误写法为什么不合格修正后的可执行写法小票积分展示“打印一张小票，检查显示正常。”无设备型号、字符边界、预期和证据，失败不可复现在旧型号P80与新型号P90各打印3种长度会员名；积分变动完整、不截断；保留照片和原始打印日志。批量导入会员“导入测试数据，数量差不多即可。”“差不多”无法验收，可能掩盖丢数或重复导入20,000条；源/目标总数、唯一键、关键字段逐项核对；差异率和绝对数同时判断。管理员权限“管理员可以操作所有功能。”未验证最小权限、审计和越权失败路径分别验证管理员、收银员、审计员的允许/拒绝操作；拒绝结果和审计日志均留证。第4部分｜执行、证据与可复算结果4.1UAT执行日志（空白版）T08｜UAT执行日志填写主体：业务测试人填写、测试负责人复核使用时点：每次执行或复测时完成状态：用例、版本、数据、结果、证据和缺陷一一对应执行ID用例/版本构建/环境执行人/时间结果证据ID缺陷/复测4.2执行日志（案例关键记录与完整统计）执行ID用例构建执行人/时间结果证据后续RUN-031TC-C05rel-2.4.0苏禾/10-0910:20通过EV-014关闭RUN-036TC-C07rel-2.4.0苏禾/10-0914:05失败EV-TC-C07-01DEF-017RUN-037TC-C08rel-2.4.0程野/10-0915:10通过EV-029关闭RUN-044TC-C12rel-2.4.0顾衡/10-1011:30失败EV-MIG-01MAP-CHG-02RUN-058TC-C07复测rel-2.4.0-rc2苏禾/10-1311:40通过EV-TC-C07-02回归10项RUN-059TC-C12复测rel-2.4.0-rc2顾衡/10-1312:10通过EV-055安全/数据签认RUN-060TC-N01复测rel-2.4.0-rc2程野/10-1313:00通过EV-062关闭DEF-018RUN-JC-001对60个用例逐条记录；本页列出改变判断的关键记录，统计表同时给出全部用例的完整数量与最终结果。4.3结果统计与公式（可复算）指标公式与舍入首次结果复算最终结果复算判断规则执行率已执行用例数÷计划用例数×100%；显示1位小数，判断用未舍入值56÷60=93.333…%→93.3%60÷60=100.0%签字前须达到企业批准门槛；案例为100%总体通过率通过数÷已执行数×100%；阻断不计通过；显示1位小数51÷56=91.071…%→91.1%60÷60=100.0%案例阈值≥98.0%，但不能覆盖关键阻断关键场景通过率通过的C0数÷已执行C0数×100%11÷12=91.7%12÷12=100.0%必须100%，任一失败No-Go缺陷复测通过率复测通过数÷已复测修复数×100%0÷0：尚未复测，不标100%2÷2=100.0%未复测不得关闭数据差异率|源记录数－目标有效记录数|÷源记录数×100%8÷20,000=0.04%；绝对差8，双门槛通过，但关键字段映射错误仍须修正0÷20,000=0%比例与绝对数均满足；关键字段错误可直接阻断回滚恢复时长恢复验证完成时间－回滚指令时间，按分钟向上取整未演练：未知，不得填031分12秒→32分钟≤45分钟通过反误导规则总体通过率只能反映覆盖面，不能把关键失败“平均掉”。案例首次总体通过率91.1%，即使达到98.0%，只要TC-C07仍失败或DEF-017仍开放，结论仍是No-Go。4.4证据目录（空白版）T09｜UAT与上线证据目录填写主体：文档管理员/项目经理使用时点：证据产生时持续更新、签字和关闭前复核完成状态：每项决定都能从编号定位原始记录证据ID类别关联对象文件/记录位置责任人完整性/状态4.5证据目录（案例填写版）ID类别关联内容责任人状态EV-BUILD-04构建rel-2.4.0/rc2发布库校验值、构建日志、批准记录韩川完整EV-TC-C07-01测试TC-C07/DEF-01720轮首次结果、积分流水、审计日志苏禾完整EV-TC-C07-02复测TC-C07/DEF-017rc220轮复测结果苏禾完整EV-REG-017回归DEF-01710个关联用例结果与日志叶舟完整EV-055数据TC-C12源/目标总数、关键字段核对、差异0顾衡专业签认DRILL-JC-002演练回滚回滚指令、时间线、恢复验证、32分钟韩川完整DEC-JC-001决定Go/No-Go联合Go、条件、风险披露周乔完整ACC-JC-001验收生产稳定期指标、遗留项、移交和签认林澄完整第5部分｜缺陷分级、复测、回归与关闭5.1缺陷严重度与优先级（企业可配置）严重度业务后果示例默认动作关闭门槛S1致命数据损坏/重复权益、核心交易不可用、安全或合规疑似事件、无安全绕行立即停止相关测试/上线；1个工作时段内升级；默认No-Go根因和影响确认；修复独立复测；全量关联回归；专业复核；批准关闭S2高核心流程失败或结果错误，无可接受绕行；多门店受影响阻断签字和Go；明确修复版本与时限复测通过、回归通过、业务验收人确认S3中非核心功能受影响，有安全且已验证的绕行进入计划修复；可申请附条件签字绕行、责任人、日期和风险接受人完整S4低文案、样式或轻微易用性，不影响业务结果记录并排期按版本计划关闭或正式接受优先级表示处理时序，不等于严重度。示例：S3问题可能因上线窗口临近被定为P1优先，但不能因此改称S1；S1也不得因“复现概率低”降级而绕过业务后果评估。5.2缺陷单字段QA字段填写主体/来源正确示例错误示例复核事实/复现发现人/实际执行20轮中3轮重复积分，订单号和日志可定位偶尔重复第三人能否复现期望/实际业务+测试/用例期望1条100分；实际2条共200分结果不对数值、对象和时点明确影响范围业务/技术/日志仅网络响应丢失后重试路径；已检索UAT126单可能影响全部用户事实与推测分开严重度/优先级分诊组/企业规则S1/P0，客户权益重复且无安全绕行因为上线快所以S1严重度对应后果，优先级对应时序修复/版本开发负责人/发布记录幂等键改为订单号+积分类型；rc2已经修了可定位代码/构建和影响复测/回归独立测试人原步骤20轮+关联10用例开发自测通过复测人与开发分离、证据完整关闭决定测试负责人+业务通过并关闭；证据EV-…状态改为Done满足关闭门槛和权限5.3缺陷报告（空白版）T10｜缺陷报告填写主体：发现人登记、测试负责人分诊、开发修复、独立测试人复测使用时点：用例失败或生产验证异常时完成状态：事实、等级、修复、复测、回归和关闭完整缺陷ID/标题/发现时间关联用例/需求/构建环境/访问身份/测试数据复现步骤期望结果实际结果/频率业务/数据/安全影响严重度/优先级/依据临时控制/是否阻断根因修复说明/构建复测步骤与结果回归范围与结果关闭决定/批准人/证据5.4DEF-017完整填写版｜网络重试重复积分缺陷ID/标题DEF-017｜网络响应丢失后重试导致重复积分｜发现：2026-10-0914:05关联对象TC-C07、REQ-P03、rel-2.4.0、UAT环境JC-UAT-02复现事实100元订单在服务端成功后断网3秒，恢复后重试；20轮中3轮产生两条100分积分流水，订单号O-0711/O-0716/O-0719。期望/实际期望每个订单仅一条100分流水；实际3个订单各两条，会员余额多300分。影响判断客户权益重复、对账失真；同一路径可能进入生产。当前UAT检索126单，发现3单受影响；生产尚未上线。等级/决定S1/P0；冻结候选版本；UAT签字和Go均阻断。临时控制停止相关用例；隔离3单并执行反向修正；保存原始日志，禁止直接删记录。根因积分服务幂等键使用请求流水号；客户端重试生成新流水号，未以业务订单+积分类型去重。修复改为业务订单号+积分类型唯一键；重复请求返回首笔结果；构建rel-2.4.0-rc2。复测由苏禾独立按TC-C07执行20轮，20/20只入账一次；EV-TC-C07-02。回归正常积分、退款冲正、离线同步等10项全部通过；EV-REG-017。关闭测试负责人叶舟与业务林澄于10-1314:10批准关闭；缺陷状态Closed。5.5缺陷分诊与状态台账（空白版）T11｜缺陷分诊与状态台账填写主体：测试负责人主持，业务/技术/专业角色参与使用时点：每日分诊及签字前完成状态：每个缺陷有唯一等级、责任、目标版本、复测和最终状态缺陷IDS/P影响/阻断责任人/版本修复状态复测/回归关闭/遗留决定5.6缺陷台账（案例终值）IDS/P问题首次决定修复/复测终值DEF-017S1/P0网络重试重复积分阻断UAT签字与Gorc2；20/20复测+10项回归Closed10-13DEF-018S3/P1旧型号打印机积分文字截断限时修复；不影响交易字体/行宽修复；2型号×3数据通过Closed10-13DEF-019S4/P3后台筛选默认值不便列入后续体验优化不进入本次版本；有接收人和日期Accepted，11-15前处理表面合理但错误的关闭错误：“开发说修好了，状态先改Closed，测试明天补。”问题：关闭状态会误导签字和Go判断。正确：开发提交修复构建→独立测试人按原步骤复测→执行受影响回归→业务/测试按权限关闭→更新证据目录。第6部分｜UAT签字：批准范围、条件与责任6.1签字决定规则决定适用条件必须写明后续动作批准退出标准全部满足；版本、范围和证据一致批准版本、范围、指标、签字人和时间进入切换门禁附条件批准仅有可接受S3/S4遗留项；有验证过的绕行；不触及关键场景/专业红线遗留项、风险、绕行、责任人、期限、风险接受人门禁时复核条件，不得自动视为清零退回补正证据缺失、统计不一致、部分复测/回归未完成退回原因、责任人、补正期限补正后重新提交拒绝/No-Go建议关键用例失败、开放S1/S2、数据/安全/回滚不满足阻断事实、影响、升级路径变更窗口、修复或取消6.2UAT签字单（空白版）T12｜UAT业务签字单填写主体：业务验收人主签，测试/技术/专业角色会签使用时点：退出标准复核后、Go/No-Go之前完成状态：批准对象、结果、开放项和责任清楚项目/候选版本/UAT基线UAT范围与排除项计划/已执行/通过/失败/阻断关键场景结果开放缺陷与风险数据/性能/安全结论未决项/绕行/责任/到期日签字决定□批准□附条件批准□退回□拒绝批准适用边界业务验收人/日期测试/技术/专业会签证据目录/版本签字字段QA字段正确示例错误示例复核批准对象rel-2.4.0-rc2+UAT-BLv1.1批准“本系统”上线构建是否与签字对象一致开放项DEF-019S4，业务接受，11-15前处理，不影响交易还有几个小问题每项有等级、影响、责任和日期决定边界仅适用于24店会员与收银一期；不含储值卡二期全部功能验收通过是否越过已测范围签字责任业务林澄主签；安全顾衡对权限与数据范围会签项目经理代签所有角色角色是否有权且看到风险6.3UAT签字单（案例填写版｜UAT-SIGN-JC-001）批准对象JC-MPOS-2610｜rel-2.4.0-rc2｜UAT-BL-JC-001v1.1范围会员、积分、优惠券、收银接口、离线重试、日结、权限、20,000条会员迁移；排除储值卡二期。结果计划60；执行60；通过60；失败0；阻断0；执行率100.0%；总体通过率100.0%。关键场景12/12执行并通过；TC-C07修复后20/20复测及10项回归通过。缺陷开放S1/S2/S3=0；DEF-019S4由业务接受，不进入本次版本，责任人许宁，2026-11-15前处理。数据/安全20,000条迁移差异0；权限隔离通过；安全负责人顾衡会签。决定批准进入Go/No-Go；批准仅适用于本签字版本和范围。若上线构建变化，必须重新影响分析和确认。签字业务验收人林澄2026-10-1318:00；测试叶舟、技术韩川、安全顾衡会签。证据RUN-JC-001、DEF-BOARD-04、EV-REG-017、EV-055、SEC-JC-03第7部分｜上线切换：分钟计划、依赖、风险与变更7.1切换任务字段QA字段填写主体/来源正确示例错误示例复核任务/完成定义任务责任人/切换设计导入20,000会员并完成总数、唯一键和关键字段核对执行数据迁移是否有可验收结果时点/时长上线指挥+责任人/演练01:00开始，计划30分钟，最迟01:40完成大约1点左右有开始、计划、最晚时点前置/后继项目经理/依赖关系备份验证通过后才能迁移；迁移核对后才能开放门店按顺序做能否判断阻断传播双人复核高风险动作执行人+复核人顾远执行，韩川核对命令和结果执行人自己确认不可逆或高风险动作职责分离回执/证据责任人/执行时CUT-07=完成，附日志EV-CUT-07群里回复“好了”状态和原始证据可定位超时动作上线指挥/预案超过01:40暂停后继，10分钟内评估回滚超时就加快有暂停点和决定人7.2上线切换计划（空白版）T13｜上线切换总表填写主体：上线指挥组织，各任务责任人确认使用时点：演练前建立、正式窗口前冻结完成状态：每项有时点、责任、前置、证据、超时和回滚关联ID/任务计划时点/时长R/A/复核前置/完成定义证据/状态超时/异常动作回滚关联7.3上线切换计划（案例填写版｜CUT-PLAN-JC-001）ID/任务时间R/复核完成定义超时/异常回滚C01冻结与广播00:00—00:10周乔/韩川发布冻结通知；新交易入口关闭；指挥群点名完成>10分暂停C02RB-00取消窗口C02最终备份00:10—00:30顾远/韩川数据库、配置和积分流水快照校验通过校验失败No-GoRB-01恢复快照C03停旧服务00:30—00:40韩川/许宁旧写入关闭，读服务保持；监控确认无新写入>10分升级重新启旧服务C04数据迁移00:40—01:10顾远/韩川20,000会员导入；总数/唯一键/关键字段核对最迟01:20；差异超门槛暂停RB-02清理目标并恢复C05部署rc201:10—01:35许宁/韩川构建校验一致；服务、配置、权限加载成功失败重试1次；仍失败回滚RB-03恢复旧构建C06技术冒烟01:35—02:00叶舟/韩川登录、下单、积分、退款、监控5项通过任一关键失败暂停评估前向修复/回滚C07业务冒烟02:00—02:30林澄/叶舟S01/S12/S24三店关键交易各2笔通过02:40未完成进入决策RB-04回滚C08开放24店02:30—03:00周乔/林澄分批开放；门店登录成功率≥98%低于门槛停止扩批关闭入口/回滚C09观察与交接03:00—06:00韩川/周乔监控、对账、工单与值守交接完成S1或数据异常立即触发决策RB-047.4切换风险与控制台账（空白版）T14｜切换风险与控制台账填写主体：项目经理/上线指挥使用时点：演练、门禁和窗口内持续更新完成状态：风险有触发信号、预防、应急、责任和关闭证据风险ID/事件触发信号预防控制应急/回滚责任人状态/证据7.5风险台账（案例填写版）ID/风险触发预防应急R终值R-01重复积分同订单多条有效积分流水rc2幂等修复；UAT重试20轮关闭新写入、修正受影响流水；必要时回滚韩川关闭，EV-REG-017R-02迁移差异差异>0.05%或>10，或关键字段错误演练、映射复核、快照暂停开放；修正或恢复快照顾远正式差异0R-03任务超时关键任务超计划10分钟演练时长+10分钟缓冲暂停后继；20分钟评估回滚周乔未触发R-04门店登录不足开放后成功率<98%分批开放、访问身份预检停止扩批，修复认证或关闭入口林澄24/24通过7.6切换变更单（空白版）T15｜切换窗口变更单填写主体：提出人+上线指挥，授权人批准使用时点：冻结后改变版本、任务、顺序、窗口或回滚方案时完成状态：影响分析、批准、版本和通知完整变更ID/提出时间原计划/冻结版本变更内容与原因影响任务/依赖/窗口对UAT签字的影响对回滚和数据的影响新增验证/证据专业复核决定□批准□附条件批准□退回□拒绝批准人/日期新计划版本/通知记录第8部分｜Go/No-Go、不可逆节点与回滚恢复8.1不可逆节点提交前检查节点提交前必须满足No-Go/暂停条件恢复或回滚出口停止旧系统写入最终备份校验；门店冻结通知；旧系统重启步骤可用备份失败、通知未完成、权限缺失取消窗口或重新启旧写入清理/覆盖目标数据迁移脚本双人复核；快照可恢复；数据核对脚本已演练脚本版本不一致、快照不可读停止执行并恢复目标快照开放新系统写入技术/业务冒烟通过；数据差异满足双门槛；监控和支持就绪关键用例失败、数据异常、开放S1/S2维持冻结，前向修复或回滚批量开放24店样板店通过；登录率、交易、积分和监控满足阈值样板店失败或指标低于门槛停止扩批、关闭入口、恢复旧系统8.2Go/No-Go门禁单（空白版）T16｜Go/No-Go门禁与决定单填写主体：上线指挥汇总，批准组联合决定使用时点：正式窗口前和关键不可逆节点前完成状态：Go、附条件Go、No-Go或回滚决定可追溯门禁维度批准标准实际结果/证据状态责任/意见范围/版本□通过□不通过UAT签字□通过□不通过关键用例/缺陷□通过□不通过数据/安全/性能□通过□不通过切换计划/人员/权限□通过□不通过备份/回滚演练□通过□不通过通信/门店/支持□通过□不通过未决项/变更□通过□不通过最终决定□Go□附条件Go□No-Go□进入回滚决定条件/最晚复核点批准人/时间证据目录版本8.3Go/No-Go（案例填写版｜DEC-JC-001）维度标准案例结果结论版本上线构建与UAT签字一致rel-2.4.0-rc2；校验值一致EV-BUILD-04通过UAT60/60执行；12/12关键通过；开放S1/S2=0100%；12/12；0通过缺陷所有修复独立复测并回归DEF-017/018关闭；DEF-019正式接受通过数据/安全差异双门槛；权限与日志专业会签差异0；SEC-JC-03签认通过切换任务、前置、责任、证据、超时动作完整CUT-PLAN-JC-001v1.2冻结通过回滚包/快照/权限可用；演练≤45分钟32分钟；DRILL-JC-002通过人员/支持关键角色到位，24店通知确认点名完成；通知回执24/24通过未决项不得影响关键场景/回滚/专业红线DEF-019S4，业务接受，11-15到期附记录通过最终决定2026-10-1716:00联合Go。适用版本仅为rel-2.4.0-rc2；任何构建变化、开放S1/S2、数据差异超门槛或回滚不可用，都使本决定失效，必须重新门禁。批准：沈岚、林澄、韩川；上线指挥周乔记录。8.4回滚触发与选择规则情形默认判断立即动作决策条件关键交易/积分出现数据错误红色；优先停止新增影响关闭新写入、保全日志、评估影响无法在批准时限内安全前向修复→回滚关键任务超时10分钟黄色升级暂停后继、更新预测和缓冲超时20分钟或挤占验证时间→回滚评估数据差异超双门槛或关键字段错误红色停止开放、重新核对口径/脚本不能在窗口内重跑并通过→恢复快照门店登录率低于98%停止扩批保持已通过门店，排查认证/配置样板店也失败或30分钟内不能恢复→回滚安全/合规疑似事件专业阻断隔离、保全证据、通知安全/法务按专业负责人决定处置，不由项目组规避8.5回滚与恢复计划（空白版）T17｜回滚与恢复计划填写主体：技术负责人起草，上线指挥和业务批准使用时点：演练前建立、Go前复核、触发时执行完成状态：触发器、步骤、RTO/RPO、验证和业务恢复明确回滚适用版本/窗口触发条件与决定权限RTO/RPO及计算口径前置备份/快照/校验步骤1停止影响扩大步骤2恢复应用/配置步骤3恢复数据步骤4技术验证步骤5业务验证步骤6恢复营业/通知失败升级路径证据与关闭条件8.6回滚演练与计划（案例填写版｜RB-JC-001）适用对象从rel-2.4.0-rc2回到旧版本rel-2.3.6；适用于10月18日切换窗口。触发与权限开放后出现重复积分/交易错账、关键数据差异、核心交易不可用且无法在20分钟内安全修复；上线指挥周乔与技术韩川发起，发起人沈岚按企业规则批准/知会。RTO/RPORTO≤45分钟；RPO为C02最终一致性快照时点。恢复时长从正式回滚指令到业务验证完成，秒数向上取整到分钟。前置DB-SNAP-1018、配置包CFG-236、旧构建rel-2.3.6、回滚脚本RB-SQL-v4、权限清单均已校验。步骤1关闭新系统写入与门店入口；记录回滚指令时间；保全新系统日志和受影响订单。步骤2停止rc2服务，恢复rel-2.3.6与旧配置；验证服务健康。步骤3清理目标增量并恢复DB-SNAP-1018；执行总数、唯一键、积分流水和订单对账。步骤4技术验证：登录、下单、积分、退款、监控5项；业务在样板店完成2笔交易。步骤5开放旧系统；通知24店、客服和管理层；建立受影响交易清单。演练结果10月15日：指令02:10:00，业务验证02:41:12；31分12秒，按规则记32分钟≤45分钟；差异0。关闭证据DRILL-JC-002、EV-RB-LOG、EV-RB-REC；技术韩川、业务林澄签认。8.7回滚执行记录（空白版）T18｜回滚执行与恢复验证记录填写主体：上线指挥记录，各步骤责任人回写使用时点：正式触发回滚时完成状态：时间线、事实、恢复指标、通知和最终状态完整时间步骤/事实R/复核结果/指标证据下一决定第9部分｜生产验证、稳定期、验收与移交9.1生产冒烟与开店验证（空白版）T19｜生产验证清单填写主体：技术/业务联合执行使用时点：部署后、批量开放前和开放后完成状态：关键业务、数据、监控和门店状态有实测证据检查项样本/阈值实际结果状态证据/责任人构建与配置□通过□失败登录与权限□通过□失败下单/支付/积分□通过□失败退款/冲正□通过□失败数据总数/关键字段□通过□失败接口/队列/监控□通过□失败样板店/全部门店□通过□失败支持与工单□通过□失败9.2生产验证（案例填写版｜PROD-VAL-JC-001）检查标准结果证据决定构建/配置rc2校验一致；24店配置加载一致EV-PROD-01继续技术冒烟登录、下单、积分、退款、监控5项通过5/5EV-PROD-05继续业务冒烟S01/S12/S24各2笔交易6/6通过EV-PROD-09开放数据20,000会员差异≤0.05%且≤10；关键字段100%差异0；关键字段100%EV-PROD-12通过门店登录成功率≥98%24/24=100.0%EV-PROD-16通过积分重试监控重复积分告警=00EV-MON-17通过支持值守表、工单入口、升级电话可用全部就绪EV-SUP-03进入稳定期9.3稳定期验收与签认单（空白版）T20｜稳定期验收签认单填写主体：业务验收人主签，项目/技术/专业角色会签使用时点：稳定期结束且遗留项有去向时完成状态：上线结果、服务指标、遗留项、移交和关闭明确项目/生产版本/稳定期业务结果与交易量可用性/错误/告警指标数据与对账结果客户/门店工单与重大事件开放遗留项/风险接受运行移交对象与资料验收决定□通过□附条件通过□退回□拒绝验收边界与条件业务验收人/日期技术/安全/运维会签证据目录/关闭ID9.4稳定期验收（案例填写版｜ACC-JC-001）项目/版本/观察期JC-MPOS-2610｜rel-2.4.0-rc2｜2026-10-1806:00至10-2006:00（48小时）业务结果24店全部营业；会员相关交易18,426笔；注册1,208人；积分入账/冲正与订单关联完整。运行指标门店登录成功率99.98%；核心交易错误率0；重复积分告警0；无S1/S2生产事件。数据对账会员总数与关键字段差异0；积分总额与流水汇总差异0；证据EV-ACC-DATA-01。工单共11单：操作咨询8、打印设置2、报表筛选1；均非核心故障，已关闭或转运营知识库。遗留项DEF-019后台筛选默认值，S4，业务接受；许宁负责，11-15前完成，不影响验收。移交运行手册、监控、值守、访问身份、配置、已知问题和回滚资料移交运维负责人陈墨；HAND-JC-001。决定验收通过并进入运行维护；本验收仅覆盖已批准范围，不含储值卡二期。签字业务林澄、项目周乔、技术韩川、运维陈墨、安全顾衡｜2026-10-2010:00关闭CLOSE-JC-001；证据目录vFinal9.5运行移交清单（空白版）T21｜运行移交清单填写主体：项目经理移交、运维/业务接收使用时点：稳定期结束前完成状态：资料、权限、监控、遗留项和责任正式转移移交项版本/位置提供人接收人验证方式状态/证据运行手册与架构访问身份/权限/密钥交接监控/告警/值守备份/恢复/回滚资料已知问题/遗留项供应商/支持/升级路径配置/版本/变更记录培训与知识库9.6复盘记录（空白版）T22｜上线复盘与改进跟踪填写主体：项目经理主持、跨角色参与使用时点：验收后5个工作日内（企业可配置）完成状态：事实、根因、保留做法、改进行动和验证期限完整主题事实/证据根因/取舍保留或改进动作责任人/期限验证/关闭做得好险情/失败流程/工具后续行动第10部分｜完整贯穿案例：从首次No-Go到最终验收10.1原始输入与首次判断项目输入璟川连锁24店会员与收银系统；60个UAT用例，其中12个C0关键场景；上线窗口10月18日00:00—06:00。企业门槛关键场景100%通过；总体通过率≥98.0%；开放S1/S2=0；数据差异率≤0.05%且绝对数≤10；回滚恢复≤45分钟。首次执行56/60已执行，51通过、3失败、2阻断；总体通过率51÷56=91.1%；关键场景11/12通过。关键异常TC-C07网络重试20轮中3轮重复积分；DEF-017=S1/P0。TC-C12迁移数据有8条映射偏差。首次决定No-Go。理由不是总体通过率低这么简单，而是关键场景失败、开放S1和构建不可批准。10.2判断过程与关键取舍问题可选做法关键取舍决定重复积分仅3/20出现，是否可接受降级为偶发问题并上线观察；或阻断修复客户权益与对账结果会被永久改变，且无安全绕行；概率低不降低后果S1阻断，冻结版本迁移差8条已满足双门槛，是否直接通过按数字门槛通过；或检查字段性质8条均涉及会员等级映射，属于关键字段错误；关键字段100%要求优先修正映射并重跑修复后是否只复测原用例只跑TC-C07；或增加关联回归幂等机制影响正常入账、退款冲正和离线同步原用例20轮+10项关联回归是否压缩回滚演练节省时间文档评审代替演练；或实际恢复回滚脚本、权限和数据验证无法仅靠文档证明执行完整演练并计时10.3修正动作、复测与重新签字动作责任人输入/方法结果证据修复幂等许宁/韩川订单号+积分类型唯一键；重复请求返回原结果rc2构建完成EV-BUILD-04修正受影响数据顾远/林澄保留原始记录→生成反向修正→业务核对3单余额恢复EV-DATA-FIX-03独立复测苏禾TC-C07原步骤20轮20/20通过EV-TC-C07-02关联回归叶舟团队正常积分、退款、离线同步等10项10/10通过EV-REG-017迁移重跑顾远/顾衡修正等级映射；20,000条全量核对差异0EV-055业务签字林澄复核60/60、缺陷和专业签认批准rc2UAT-SIGN-J