# 任务清单

最后核对：2026-08-30。状态以当前代码和已合并提交为准。

## 正在做

- HEL-270 上线前总验收（总工）：代码审核、测试环境部署、备份恢复与回滚演练、边界自动化证据。

## 已做完

- 六类银行流水模板识别与解析。
- 数据库迁移（至版本 10）、不可变原始证据、导入批次和重复导入处理；文件库 WAL。
- 管理员/公司用户登录、密码策略、会话清理、限流、服务端公司隔离和审计。
- 动态公司、用户、银行账户、别名与账户审核流程。
- 导入接口加固、逐工作表确认、失败诊断和导出。
- 规范转账事件、双边匹配、同公司调拨排除与个人过账映射。
- 起算日、期初余额、流水覆盖断档检测和无业务校准。
- 月结、重开审批、闭期补录、锁账写保护、月报与审计记录。
- 服务端流水查询、筛选、分页和可追溯导出；往来查询与手工记录接入真实接口。
- 站内提醒与状态流转。
- 前端移除演示流水/往来造数和 `localStorage` 业务状态。
- 登录页视觉融合改版；月结/重开/审计按 HEL-268 视觉规范落地。
- 测试环境部署编排收编到 `deploy/`，含非 root 加固、备份/巡检脚本与运维手册（不在施工员职责内执行上线）。

## 还没安排

- 正式部署（P4）：HTTPS 反代落地、异机备份副本、正式账号交接。覆盖正式环境必须老板明确同意。

每完成或新增一项任务，必须在同一次提交里把它从本清单的相应栏目移走或补上，并同步更新 `最新进度.md`。