HEL-269: 完成月结锁账、撤演示数据与代码收尾

锁账后写保护与闭期补录留痕；重开须审批并按版本链再结；列表/导出改走真实 API。

Co-authored-by: Cursor <cursoragent@cursor.com>
Co-authored-by: multica-agent <github@multica.ai>

docs/任务清单.md

@@ -1,29 +1,29 @@
 # 任务清单
 
-最后核对：2026-08-23。状态以当前代码和已合并提交为准。
+最后核对：2026-08-30。状态以当前代码和已合并提交为准。
 
 ## 正在做
 
-- 当前没有已确认正在进行的业务功能开发。下一项工作开始前，先在此处写明负责人、范围和验收标准。
+- 无。HEL-269 施工交付后交总工审核测试环境部署。
 
 ## 已做完
 
 - 六类银行流水模板识别与解析。
-- 数据库迁移、不可变原始证据、导入批次和重复导入处理。
-- 管理员/公司用户登录、密码策略、会话、限流、服务端公司隔离和审计。
+- 数据库迁移（至版本 10）、不可变原始证据、导入批次和重复导入处理；文件库 WAL。
+- 管理员/公司用户登录、密码策略、会话清理、限流、服务端公司隔离和审计。
 - 动态公司、用户、银行账户、别名与账户审核流程。
 - 导入接口加固、逐工作表确认、失败诊断和导出。
 - 规范转账事件、双边匹配、同公司调拨排除与个人过账映射。
-- 登录页视觉融合改版。
+- 起算日、期初余额、流水覆盖断档检测和无业务校准。
+- 月结、重开审批、闭期补录、锁账写保护、月报与审计记录。
+- 服务端流水查询、筛选、分页和可追溯导出；往来查询与手工记录接入真实接口。
+- 站内提醒与状态流转。
+- 前端移除演示流水/往来造数和 `localStorage` 业务状态。
+- 登录页视觉融合改版；月结/重开/审计按 HEL-268 视觉规范落地。
+- 测试环境部署编排收编到 `deploy/`（不在施工员职责内执行上线）。
 
 ## 还没安排
 
-- 公司间余额和四类往来科目的正式计算，已批准手工记录入账，以及从余额逐层查回原始流水。
-- 起算日、期初余额、流水覆盖断档检测和无业务校准。
-- 月结、重开、调整/冲销审批与审计报告。
-- 服务端流水查询、筛选、分页和可追溯导出。
-- 站内提醒与状态流转；外部通知只预留扩展位置，不默认启用。
-- 前端全面接入真实接口，移除模拟金额、静态业务记录和 `localStorage` 业务状态。
-- 测试环境之外的运行保障，包括 HTTPS、备份、监控和正式部署方案。
+- 测试环境之外的运行保障，包括 HTTPS、备份、监控和正式部署方案。覆盖正式环境必须老板明确同意。
 
 每完成或新增一项任务，必须在同一次提交里把它从本清单的相应栏目移走或补上，并同步更新 `最新进度.md`。