| 系统初始化 / 登录 / 用户权限 | 99% | 本地可用 | 初始化、管理员创建、登录、默认角色权限同步、用户管理、接口级 permission code 守卫、角色权限矩阵、默认角色数据范围矩阵 API/GUI 和 permission matrix API smoke 21/21 已通过；登录失败锁定、密码过期、强制改密、改密前业务阻断、TOTP MFA 注册/确认/登录挑战校验、一次性恢复码、恢复码轮换、管理员 MFA 重置、登录 IP/User-Agent 风险评分、服务端会话绑定、logout 吊销、管理员批量吊销会话、管理员解锁、用户安全审计和 auth-security smoke 34/34 已通过；AI Task 权限点已进入默认角色矩阵。 | 设备/IP 白名单或阻断策略、生产级跨模块对象级数据范围强制执行仍需扩展。 |
| System Initialization Workspace | 90% | 本地可用 | Admin-only /setup initialization workspace, system:init permission points, masked environment overview, MySQL/NVIDIA AI/storage/permission/migration/backup health checks, system_init_log, system_health_check_record, report export, and system-init smoke are implemented. | Full external API config center, secret rotation, production restore drills, object storage, and HA checks remain deferred to production hardening. |
| 审计日志 | 95% | 本地可用 | 关键业务动作、权限同步、AI、报价、发布、任务通知均写入审计；日志可查询、可导出 CSV；对象级 timeline 和 AI task timeline 已可用，AI task export 已写审计。 | 保留策略、异常告警和更多生产级审计报告模板。 |
| 帮助体系 / 版本版权 | 91% | 本地可用 | HTML 帮助中心、模块架构图、SOP、截图、PDF 产品说明书、版本版权页已生成；工程计算规则维护、示例校验、双签核、激活门禁和 engineeringRuleTrace 追溯说明已补充并重新导出 PDF。 | 随最终业务模块继续更新截图、操作案例、生产验收说明和真实业务签核模板。 |
| 附件与证据链 | 84% | MVP 闭环 | 附件登记、对象关系、下载、报价/发布交付物附件、最新附件类型识别和基于关联业务对象的下载权限已可用。 | 在线预览、病毒扫描、存储生命周期和附件对象级权限矩阵扩展测试。 |
| Object-level ACL / Sensitive export control | 98% | MVP 闭环 | object_acl, object_access_policy, field_permission_policy, export_permission_policy, and access_audit_log are implemented. Quotation export and related attachment download now evaluate explicit object ACL and write access audit decisions. CRM customer/project/customer SKU, BOM draft/detail/write paths, PLM sample/technical document/BOM/product lists, PLM product version list/detail/bind/freeze paths, and PLM stage gate/sample/document/ECN/BOM write paths now enforce owner/same-department/project-member data scope; PLM design input keeps the R&D intake queue visible for engineering handoff. Field-level masking is enforced for quotation snapshots/details, price source records, BOM costing items, and quote calculation tasks/lines. Admin GUI can maintain field mask policy, create/revoke explicit object ACL grants, and inspect object/export policy plus access audit. Revoked/expired explicit ACL no longer falls back to broad role access for that object action. object-access-control smoke covers policy listing, field policy maintenance, field masking, CRM/BOM/PLM list scope, scoped BOM detail/write denial, PLM product version detail/write denial, PLM stage/sample/document/change/BOM write denial, ACL grant/list/revoke, export denial, download denial, allow path, and audit trail with 117 checks. | Extend field-level masking to AI raw output responses, add sharing review/approval workflow and expiry notifications, and add production-grade customer/project sharing templates. |
| ERP 导入 | 87% | MVP 闭环 | raw 文件列表、预览、导入批次、字段映射、映射模板、暂存确认、正式入库、校验结果、失败 CSV 导出、未入库批次回滚、字段字典候选和真实 ERP 导入 smoke 已通过。 | 字段字典业务签核、已入库数据反向修正、增量同步和重复合并策略。 |
| BOM 导入与标准化 | 93% | MVP 闭环 | raw BOM 导入、标准行、问题清单、价格匹配、手工价格、成本版本、BOM 差异对比、多层树、父子层级校验、AI 修复建议暂存、人工确认后业务执行、差异确认表独立模型、Excel-like 批量粘贴编辑、差异预览、人工确认后应用、已报价/已发布锁定和 BOM repair smoke 19/19、BOM batch edit smoke 10/10 已通过。 | 替代料、版本审批闭环、层级字段与 ERP 模板业务签核、批量编辑的更多字段模板和 ECN 新版本联动仍需深化。 |
| CRM 客户 / SKU | 96% | MVP 闭环 | 客户、联系人、线索、机会、转项目、项目主线、项目状态推进、客户等级复核、历史报价汇总、客户 SKU 绑定项目、ERP SKU 回显、ERP 客户编码回填、联系人新增/编辑已可用；客户需求、沟通记录、沟通转需求、需求版本、客户确认、需求详情 timeline 已接入；新增 CRM→PLM 追溯视图与独立 API，可从客户需求追到沟通来源、PLM 设计输入、阶段门、产品主数据、产品版本冻结、BOM、技术资料、样品测试和 ECN/变更记录；客户需求与沟通记录已加入本人/同部门对象级数据范围过滤，跨部门详情和更新被阻断，CRM requirements smoke 21/21、CRM PLM traceability smoke 68/68 已通过。 | 真实邮件/IM 自动提取、需求附件深度解析、客户确认外部证据签核、需求变更自动生成 PLM/报价任务、AI Task Center 需求整理编排，以及客户/项目/SKU 主数据对象级范围强制执行仍需继续扩展到更多复杂共享场景。 |
| 客户沟通收件箱 / 附件 AI 归档 | 79% | 开发中 | communication_inbox、communication_source_file、communication_file_transfer、communication_card、extraction/action 数据模型已落地；API 支持多附件归档、AI 本地摘要、沟通卡确认、CRM 需求草稿、PLM/报价/BOM/ECN AI task 草稿、附件转交和 audit timeline；GUI 支持拖拽多附件、上传到当前来源、转交附件和卡片路由；communication-inbox smoke 27/27 已通过并接入无人值守审计。 | 真实邮箱/微信/WhatsApp 同步、OCR/Office/PDF 深度解析、附件预览、投诉模块落地、跨模块附件权限矩阵和批量归档运营看板仍需扩展。 |
| AI Email Assistant / 客户邮件草稿 | 80% | 开发中 | AI 邮件助手 P0 已插入 CRM/PLM 协同主线：新增 email_ai/email_draft/email_template 权限点，ai_email_template、ai_email_draft、context_snapshot、generation_log、risk_check、email_communication_record、email_attachment_link、send_status 非破坏性建表和模板 seed 已完成；/ai/email API 支持模板列表、草稿生成、详情、人工编辑、风险检查、保存到 CRM 沟通记录；当前实现强制不发送邮件、不创建外部 provider draft、不直接写报价/PLM/BOM 正式数据；AI email smoke 20/20 已通过并接入 unattended delivery audit。 | 真实 NVIDIA 模型邮件生成器、邮件 provider 草稿创建、附件预览与外发审批、外部邮件线程同步、多语言模板运营、邮件效果评估集和生产级大附件安全扫描仍需后续深化。 |
| BOS 文件存储 / 预览 / 初始化 | 72% | 开发中 | 系统初始化和 /health/storage 已支持读取 config/baidu_bos_config.json 或 BOS_* 环境变量，AK/SK 只做脱敏状态输出，不返回明文；已新增 file_storage_provider、document_file、file_version、file_preview_job、file_preview_artifact、file_share_link、file_access_log 非破坏性表结构；新增服务端 BOS 原生 bce-auth-v1 客户端、/file-storage providers、文档上传、文档列表、下载链接、本地下载流、文本/元数据预览生成和 BOS 真实对象 smoke API；新增管理员 GUI /admin/storage；新增 WebGL/Three.js CAD viewer，STL/OBJ/GLB 支持浏览器直接 3D 预览，STEP/IGES/SolidWorks 先归档并标记转换需求；新增 CAD 转换器状态 API 和可插拔外部命令适配器，未配置时安全返回待转换状态；provider 运行状态已区分 READY/READ_BLOCKED/WRITE_ONLY/FAIL；新增发布级 BOS_REQUIRED 存储策略，STORAGE_BACKEND=BAIDU_BOS/TOPDMS_REQUIRE_BOS=true 时上传与预览产物必须写入 BOS，LOCAL_PRIVATE 兜底被暂停；BOS file preview smoke 4/4、file storage document smoke 6/6、file storage CAD preview smoke 5/5、GUI smoke、权限 smoke 28/28 已通过。 | BOS 真实对象 smoke 发现当前 AK/SK 或 bucket 策略可 PUT，但 GetObject/公开读取均返回 403，生产预览前必须补齐 BOS GetObject/临时访问权限；随后安装并验证 STEP/IGES 转 GLB 后端转换器、建设 SolidWorks 原生转换服务、PDF/Office/图片专用渲染器、跨模块附件生命周期、病毒扫描/大文件分片和外发分享审批。 |
| QMS AI Quality Operating System | 70% | 开发中 | docs/requirements/Internal_QMS_AI_Development_PRD_V2_Formal.md 已插入系统路线；新增 qms_quality_dossier、qms_quality_artifact、qms_quality_plan、qms_quality_event、qms_quality_knowledge、qms_quality_metric_snapshot、qms_capa_record、qms_fqc_template、qms_fqc_record、qms_supplier_car、qms_document_generation 非破坏性表结构；新增 /qms API、QMS 角色权限点、AI qms-quality schema/prompt、/qms GUI 工作台、浏览器文件上传归档、AI 风险分析、质量计划 AI_DRAFT、质量事件、知识沉淀、8D/CAPA 草稿、FQC 模板/记录、FQC 失败自动质量事件、供应商 CAR 和质量文档工厂；qms-ai smoke 17/17、API build、Web build、GUI smoke 已通过。 | 后续需补 8D/CAPA 审批状态机和效果验证、FQC 表单字段设计器、第三方测试报告结构化、供应商 CAR 外部反馈门户、质量看板图表、产品版本/PLM release gate 强绑定、QMS 对象级 ABAC 和真实质量样本验收。 |
| Enterprise Knowledge Center | 99% | 开发中 | Sprint 1-7.7B completed: schema foundation, knowledge_repo contract, source upload/file_assets bridge, parse job lifecycle, AI structured extraction through model router, human review workbench, explicit material/product/SKU promotion MVP, AI scoring/evidence-chain gates, Product Lifecycle Knowledge Spine, ERP Raw Bootstrap real run, Product Master & PLM Core Governance, PLM Governance Data Quality Repair, controlled promotion batches 1-2, Customer SKU Mapping Conflict Resolution, BOM PLM Object Governance Repair, Enterprise Data Stewardship & Change Control, and BOM Controlled Promotion Batch 1. Sprint 7.7A adds enterprise-wide data_object_registry coverage for 46 object types, role permission matrix for 9 roles and 414 role/object permissions, change request lifecycle, field-class policy, soft retire/restore, version snapshots, merge/split/link/unlink governance, audit trail, and rollback evidence. Sprint 7.7B previews 1,267 batch_bom_ready_for_promotion rows, strictly revalidates BOM scope/anchor/version/quantity/unit/child item fields, writes only allowed BOM header/item targets, records 1,267 knowledge_promotions and 1,267 audit rows, keeps purchase price/quotation/finance/QMS/complaint tables unchanged, keeps can_ai_output/customer_visible/supplier_visible false, and verifies BOM critical edit blocking, soft retire and rollback via the stewardship model. Tests passed include knowledge schema/upload/parse/AI extraction/review/scoring/lifecycle/bootstrap/promotion, Product Master PLM governance, PLM governance repair, controlled-promotion-batch1, customer-sku-conflict-resolution, controlled-promotion-batch2, BOM PLM governance repair, data-stewardship, BOM controlled promotion, GUI smoke, API build, Web build, and unattended delivery audit. | Next: Sprint 7.7C BOM Promotion Result Audit & Customer-Specific BOM Planning for the large customer-specific/packaging BOM review pool. Then complete purchase price field completion/import, supplier/material relation promotion, permission hardening, and progressive CRM/PLM/QMS/BOM module knowledge I/O integration. Purchase price promotion remains deferred until currency/effective-date governance, rollback drills, and permission hardening are complete. |
| PLM 样品 / 文档 / BOM 发布 | 95% | MVP 闭环 | 样品、照片证据、样品测试记录、失败测试阻断确认、样品确认/驳回、技术资料版本、技术资料审批/驳回、PLM 变更申请/审批/实施、ECN 影响范围、生效时间控制、三阶段 BOM 创建、工程确认发布、项目归属追踪、产品主数据、产品版本绑定/冻结和 CRM 需求追溯已可用；ECN 与产品开发阶段门已自动传播到报价审批、正式报价导出、量产发布审批和 ERP 包生成门禁，plm-ecn-gate smoke 36/36、plm-stage-gate smoke 60/60、plm-product-version smoke 13/13、CRM PLM traceability smoke 68/68 通过；PLM change request 引用字段已非破坏性扩容到 VARCHAR(191)，避免真实业务 SKU 编码较长时创建 ECN 失败。 | 完整生命周期状态机深化、文档多级审批流、ECN 影响范围可视化、ECN 对成本中心的联动提示，以及多产品版本并行开发/派生版本的复杂场景验收。 |
| 成本中心 | 91% | MVP 闭环 | 价格来源、BOM 审价任务、成本项审核、报价公式、客户参数、汇率、MOQ/阶梯价、物流关税成本规则 GUI 维护、配置审计、BOM 报价计算、公式版本快照、A/B/C 阶梯价矩阵、1688 参考价人工确认风险提示、低毛利风险阻断、管理层成本审计访问和只读审计价格读取已可用；工程计算规则已支持 GUI 维护、公式版本、示例校验、工程/财务签核、激活门禁、可追溯计算、BOM tube-calc 活跃规则绑定、BOM 标准化活跃规则绑定、审计 timeline、schema ensure 和 engineering-rules smoke 13/13。 | 真实业务规则最终签核、复杂费用率审批、更多数量阶梯价场景、1688 参考价附件证据签核，以及报价明细导出中的工程规则快照追溯仍需深化。 |
| 报价中心 | 94% | MVP 闭环 | 报价快照、审批、低毛利特批、客户确认/拒绝、CSV/HTML/PDF/Excel 导出、客户版正式输出脱敏、内部/客户快照分离、报价明细绑定公式/参数/内部成本快照、工程规则 trace 快照、报价版本号、版本对比 API 与 GUI、最新附件类型和文件名已可用；已批准未实施 PLM ECN 会自动阻断报价审批和正式报价导出；quotation deep closure smoke 21/21 已通过。 | ECN 变更后的报价重算建议、更多客户价格策略和外部客户确认签核证据仍需深化。 |
| 量产发布 / ERP 包 | 87% | MVP 闭环 | 发布单、关键 checklist、发布审批、ERP 发布包审批门禁、JSON/CSV 附件、下载、ERP 接收结果、失败记录、失败重试请求、客户 SKU/内部 SKU 编码字段级回写和审计已可用；已批准未实施 PLM ECN 会自动阻断量产发布审批和 ERP 包生成。 | 真实 ERP 模板字段确认、自动重试调度和更多 ERP 编码字段映射。 |
| NVIDIA AI Model Router / 智能分析 | 91% | 开发中 | NVIDIA-only AI Model Router 已接入：/setup/ai/check live 模型检查通过，ai_models/ai_routing_rules/ai_usage_logs/ai_feedback 建表和 122 个 NVIDIA 模型同步完成；业务结构化 AI 统一经由 ModelRouterService，支持 task_type 路由、JSON 输出、NVIDIA 内部 fallback、usage log、反馈记录、AI 调用人工复核、AI 建议暂存区、prompt/schema 多版本控制和回归报告导出；/ai-review 已支持 NVIDIA 模型同步、模型能力/启停/成本等级 GUI 维护、routing rule GUI 维护、usage log 查看与反馈记录。 | 高能力模型权限门禁、正式迁移替代运行时建表、真实大样本自动评测调度、BOM+报价 AI task 深度闭环和模板效果可视化图表。 |
| AI 任务中心 | 88% | 开发中 | AI Task Center PRD 已插入主线；ai_task / ai_task_step / ai_task_artifact 非破坏性建表、/ai/tasks API、任务列表、创建、分类、步骤运行、建议暂存绑定、人工确认/拒绝、业务模块跳转、任务 timeline、权限点、数据范围过滤、导出权限和正式业务写入防护已实现；BOM+报价、CRM 需求整理、PLM 阶段门缺项检查跨模块编排已接入，支持编排计划、目标模块、角色引导、任务产物导出和 GUI 侧边栏展示；ai-task-center smoke 19/19、AI task permission smoke 与 AI task orchestration smoke 20/20 已纳入回归。 | 真实 NVIDIA task classifier、跨模块任务自动识别、多步骤业务产物格式深化、ECN 影响报价重算建议、角色化 AI 任务侧边栏运营看板和生产级自动化评测仍需深化。 |
| 工作台 / 任务 / 通知 | 74% | 开发中 | 工作台统计、7 天业务趋势、角色化队列、异常预警、AI 回归失败预警、预警订阅规则、预警自动升级、待办任务、状态流转、通知生成、已读、task/notification 专用权限 code 和任务/通知/预警规则对象级访问限制已可用。 | 邮件通知、升级策略运营看板、趋势图形化和项目阶段门任务化。 |
| 测试 / 交付保障 | 99% | 开发中 | 构建、静态验证、GUI smoke、浏览器 E2E、权限矩阵 API smoke 28/28、默认角色数据范围矩阵回归、raw ERP/BOM 样本画像、字段字典冻结 smoke、30 个 raw 文件 API preview smoke、真实 ERP/BOM 导入 smoke、BOM 修复 smoke、BOM batch edit smoke 10/10、quotation deep closure smoke 21/21、engineering-rules smoke 13/13、PLM ECN gate smoke 36/36、PLM stage gate smoke 60/60、PLM product version smoke 13/13、CRM PLM traceability smoke 68/68、auth-security smoke 34/34、backup-restore smoke 9/9、AI 建议暂存/确认/拒绝 smoke 24/24、AI Task Center smoke 19/19、AI Task 权限边界 smoke、AI Task orchestration smoke 20/20、Communication Inbox smoke 27/27、CRM requirements smoke 21/21、工程规则 GUI 维护断言、BOS file preview smoke 4/4、file storage document smoke 6/6、file storage CAD preview smoke 5/5 和浏览器 E2E 20 routes 已覆盖；unattended delivery audit 34 项中 33 项通过，唯一失败项为外部 BOS real object GetObject 权限 403。 | 正式导入大文件回归、性能压测、生产级跨模块对象级数据范围强制执行、异地备份策略、生产级异常恢复演练，以及 BOS bucket GetObject/临时访问权限修复后重新通过 npm run audit。 |