研发平台信创适配验收清单按“环境基线—安装部署—核心功能—集成对接—性能与稳定性—安全合规—运维与回退”七个阶段组织，每项写明检查内容、通过标准、所需证据和负责人。清单用于判断是否通过，不替代厂商适配认证；涉及具体芯片、操作系统、数据库、中间件版本及认证编号时，以厂商书面材料或现场验证记录为准。
要点总览（TL;DR）
- 清单按环境基线、安装部署、核心功能、集成对接、性能与稳定性、安全合规、运维与回退七个阶段组织，每项写明检查内容、通过标准、证据和负责人。
- 选型前预评估、部署前准备核对、上线前验收三个时点使用同一份清单，参与角色和输出物不同，前置输入缺失时对应项只能标记为待确认。
- 通过标准要落到可复现的操作步骤和可核对的实测数据，性能阈值、数据导入抽样比例等应在验收方案中事先约定。
- 阻断项包括核心流程不可用、数据丢失风险、安全基线不达标、无可用回退方案，必须修复复检通过后才能上线；一般项可带整改计划有条件通过。
- 具体芯片、操作系统、数据库、中间件版本及认证编号以厂商书面材料或现场验证记录为准，清单本身不替代厂商适配认证。
谁在什么时点使用这份清单
这份清单服务于三个时点：选型前预评估、部署前准备核对、上线前验收。不同时点参与的角色和输出物不同，提前明确分工，可以避免验收阶段才发现环境缺失或资料不全。
| 使用时点 | 主要角色 | 检查范围 | 输出物 |
|---|---|---|---|
| 选型前预评估 | 信创环境负责人、研发效能负责人 | 厂商适配说明与目标环境的匹配度、认证材料完整性、同类环境案例 | 适配可行性初判意见、待确认问题清单 |
| 部署前准备核对 | 平台管理员、运维代表 | 软硬件环境登记、安装介质、许可、账号权限、网络策略、离线依赖 | 环境基线登记表、部署准备核对表 |
| 上线前验收 | 平台管理员、研发效能负责人、安全与运维代表 | 安装部署、核心功能、集成对接、性能稳定性、安全合规、回退方案 | 功能验收表、集成与性能记录、安全运维检查表、验收结论签署表 |
启动前需要准备三类前置输入：目标信创环境清单（芯片架构、操作系统、数据库、中间件、浏览器版本）、厂商适配说明与书面认证材料、验收范围与各检查项责任人。缺少其中任何一项，相应检查项只能标记为“待确认”，不能直接判定通过。
环境基线与部署准备检查项
这一阶段的目标是在动手部署前把不可控因素挡在门外。所有环境信息逐项登记，与厂商适配说明逐一比对，差异项单独记录并明确处理方式。
| 检查项 | 检查内容 | 通过标准 | 证据形式 | 负责人 |
|---|---|---|---|---|
| CPU架构 | 登记目标服务器CPU架构（如ARM64、x86_64、LoongArch等） | 与厂商适配说明列明的架构一致，或厂商书面确认支持 | 环境登记表、厂商确认函 | 平台管理员 |
| 操作系统 | 登记发行版名称与具体版本号 | 在厂商适配清单范围内；超出范围时有书面兼容性说明 | 系统信息截图、适配说明对照记录 | 平台管理员 |
| 数据库 | 登记数据库类型、版本、部署模式 | 版本在适配范围内，连接参数与字符集配置验证通过 | 连接测试记录、版本查询截图 | 平台管理员 |
| 中间件 | 登记应用服务器、消息队列、缓存等中间件版本 | 与适配说明一致，启动与连通性验证通过 | 中间件版本截图、连通性测试日志 | 运维代表 |
| 浏览器与终端 | 登记研发人员使用的浏览器类型与版本 | 主流页面在目标浏览器中正常渲染与操作 | 浏览器兼容性测试记录 | 研发效能负责人 |
| 安装介质与许可 | 核对安装包完整性、许可文件有效性 | 校验值一致，许可在有效期内且覆盖目标环境 | 校验记录、许可文件 | 平台管理员 |
| 账号与权限 | 确认安装账号、数据库账号、系统服务账号权限 | 按最小权限原则配置，安装所需权限齐备 | 权限配置清单 | 运维代表 |
| 网络策略 | 核对端口开放、防火墙策略、代理配置 | 平台所需端口全部可达，策略经安全代表确认 | 网络策略清单、连通性测试结果 | 运维代表 |
| 离线依赖 | 确认内网环境下所需依赖包、镜像是否齐备 | 离线安装全流程可完成，无外网依赖阻塞 | 离线安装演练记录 | 平台管理员 |
环境差异记录单独成表，每项标注“通过”“待确认”或“不通过”。待确认项须写明确认责任人和截止时间，未关闭前不进入部署阶段。
安装部署与核心功能验收检查项
这一阶段验证平台能否在信创环境中完成安装，并支撑研发主流程。每项检查都要给出可复现的操作步骤和明确的判定标准，避免“基本可用”这类模糊结论。
| 检查项 | 操作步骤 | 通过标准 | 证据形式 | 负责人 |
|---|---|---|---|---|
| 安装完成 | 按部署文档在目标环境执行安装 | 安装过程无报错，退出码正常 | 安装日志 | 平台管理员 |
| 服务启动 | 启动全部服务并查看状态 | 所有服务处于运行状态，无反复重启 | 服务状态截图、启动日志 | 平台管理员 |
| 初始化配置 | 完成管理员账号、组织、基础参数配置 | 配置保存成功，重新登录后配置生效 | 配置页面截图 | 平台管理员 |
| 需求与任务管理 | 创建项目、录入需求、分配任务、流转状态 | 全流程可完成，状态流转与通知正常 | 操作录屏或截图 | 研发效能负责人 |
| 代码托管对接 | 关联代码仓库，提交代码并查看关联记录 | 提交记录正确显示，与需求关联生效 | 关联记录截图 | 平台管理员 |
| 流水线构建 | 触发一次完整构建并查看结果 | 构建成功，日志完整可查 | 构建记录与日志 | 研发效能负责人 |
| 制品管理 | 上传、下载、查询制品 | 制品完整性与元数据正确 | 制品列表截图 | 平台管理员 |
| 文档协作 | 创建、编辑、共享文档 | 多人协作编辑正常，版本记录可追溯 | 文档操作记录 | 研发效能负责人 |
| 账号与权限 | 导入组织架构，分配角色权限 | 权限按角色生效，越权访问被拒绝 | 权限测试记录 | 安全代表 |
| 数据导入 | 导入历史数据并抽样核对 | 抽样字段完整、数量一致、关联关系正确 | 导入报告、抽样核对表 | 平台管理员 |
数据导入的抽样比例和抽样字段需在验收方案中事先约定，抽样结果记录在案，作为完整性判断依据。
集成对接与性能稳定性检查项
平台在信创环境中独立可用只是第一步，与周边系统的连接和实际负载下的表现同样决定能否上线。这一阶段的检查结果以实测数据为准，不以厂商标称值为结论。
| 检查项 | 测试场景 | 通过标准 | 证据形式 | 负责人 |
|---|---|---|---|---|
| 代码仓库连接 | 拉取、推送、Webhook触发 | 操作成功，事件及时送达 | 操作日志、Webhook接收记录 | 平台管理员 |
| CI/CD工具对接 | 触发流水线并回传状态 | 状态同步准确，失败可重试 | 流水线运行记录 | 研发效能负责人 |
| 单点登录 | 通过统一身份认证登录 | 登录成功，账号映射正确，登出同步 | 登录日志 | 安全代表 |
| 即时通讯通知 | 触发各类通知消息 | 消息送达指定群组或人员，内容完整 | 消息截图 | 平台管理员 |
| 制品库对接 | 推送与拉取制品 | 传输完整，校验值一致 | 传输记录 | 平台管理员 |
| 接口连通性 | 调用开放接口并模拟失败场景 | 正常返回；失败时有重试或明确错误提示 | 接口调用日志 | 平台管理员 |
| 页面响应 | 典型并发下访问主要页面 | 响应时间在验收方案约定阈值内 | 性能测试报告 | 研发效能负责人 |
| 构建触发耗时 | 并发触发多次构建 | 触发成功率与耗时符合约定 | 构建耗时统计 | 研发效能负责人 |
| 批量操作 | 批量导入、批量更新 | 在约定数据量下完成，无超时中断 | 操作记录 | 平台管理员 |
| 连续运行观察 | 连续运行约定时长并监控资源 | 无异常退出，资源占用平稳 | 监控曲线 | 运维代表 |
| 异常重启一致性 | 模拟服务重启后核对数据 | 数据无丢失，状态一致 | 重启前后数据比对记录 | 平台管理员 |
性能阈值应在验收方案中事先约定，例如页面响应时间上限、构建触发成功率、连续运行观察时长。实测数据与阈值一并记录，判定结论写明“通过”或“不通过”及依据。
安全合规与运维回退检查项
安全与可运维性在信创验收中容易被功能测试挤占时间，建议与功能验收同步推进。回退方案须在验收前完成演练，不能只停留在文档层面。
| 检查项 | 检查内容 | 通过标准 | 证据形式 | 负责人 |
|---|---|---|---|---|
| 身份认证 | 口令策略、多因素认证、会话管理 | 符合组织安全基线，弱口令被拦截 | 配置截图、测试记录 | 安全代表 |
| 传输加密 | 检查HTTPS配置与证书有效性 | 全站加密，证书在有效期内 | 证书信息截图 | 运维代表 |
| 日志审计 | 核查操作日志、登录日志覆盖范围 | 关键操作可追溯，日志留存满足要求 | 日志样例 | 安全代表 |
| 备份与恢复 | 执行一次完整备份并恢复演练 | 恢复后数据完整，业务可正常访问 | 备份记录、恢复演练报告 | 运维代表 |
| 漏洞扫描 | 对平台进行漏洞扫描与基线核查 | 高危漏洞清零或有书面处置方案 | 扫描报告 | 安全代表 |
| 监控告警 | 配置资源、服务、业务指标告警 | 模拟故障可触发告警并送达 | 告警记录 | 运维代表 |
| 升级与补丁 | 确认升级路径与补丁获取方式 | 升级方案明确，补丁来源可验证 | 升级方案文档 | 平台管理员 |
| 回退方案 | 明确回退触发条件、步骤与验证方法 | 回退演练成功，回退后业务恢复 | 回退预案、演练记录 | 运维代表 |
回退触发条件建议写成可判断的情形，例如核心流程连续不可用超过约定时长、数据出现不可恢复的不一致、安全基线核查不达标且无法在约定时间内修复。回退步骤须包含数据回滚、配置还原和验证方法。
阻断项、证据归档与完成条件
验收结论取决于阻断项是否全部关闭。阻断项指直接影响上线决策的问题，一般项则允许带整改计划通过。两类问题的处理路径不同，需要在验收方案中事先界定。
| 类别 | 典型情形 | 处理方式 |
|---|---|---|
| 阻断项 | 核心研发流程不可用；存在数据丢失风险；安全基线不达标；无可用回退方案 | 必须修复并复检通过，未关闭前不得上线 |
| 一般项 | 非核心功能异常、界面兼容性问题、文档缺失等不影响主流程的问题 | 记录整改计划、责任人与完成时间，可带条件通过 |
证据归档按检查项编号组织，形式包括操作截图、系统日志、测试报告、厂商书面说明和签字记录。每份证据注明采集时间、采集人和对应检查项，便于复检时追溯。厂商适配认证相关结论以厂商书面材料为准，现场验证记录作为补充。
整体验收的完成条件为：阻断项全部关闭并复检通过；一般项均有明确整改计划、责任人和完成时间；验收结论经信创环境负责人、平台管理员、研发效能负责人、安全与运维代表共同签字确认。
验收过程中产生的待确认项、整改项和复检记录需要持续跟踪。使用ONES工作项管理时，可将每个检查项建成工作项，关联证据文档与责任人，整改状态和复检结论在同一处更新，验收结论签署前可快速核对阻断项关闭情况。
常见问题
目标环境不在厂商适配说明范围内，还能继续验收吗？
可以继续做技术验证，但结论要区分开。环境基线检查项中，超出适配范围的部分应标记为“待确认”，由厂商出具书面兼容性说明或安排联合验证后再判定。在书面说明或现场验证记录到位之前，不建议把该项直接写成通过，也不宜据此安排正式上线。
性能阈值和数据导入抽样比例应该由谁定、什么时候定？
这两类参数建议在验收方案评审阶段确定，由研发效能负责人提出业务侧期望，平台管理员和运维代表结合目标环境资源给出可执行口径，安全代表确认不引入额外风险。阈值和抽样比例写进方案后，验收时只做实测比对，避免测试完成后再调整标准。
回退演练没做，但功能测试都通过了，能否先上线？
回退方案属于阻断项范畴。回退演练未完成，意味着回退触发条件、回退步骤和回退后验证方法都没有经过实际检验，一旦上线后出现核心流程不可用或数据不一致，缺少可执行的恢复路径。建议在验收前完成至少一次完整回退演练并留存记录，再进入上线决策。
验收过程中出现的待确认项和整改项怎么跟踪到关闭？
建议按检查项编号建立跟踪台账，每项记录当前状态、责任人、截止时间和关联证据。待确认项关闭需要补充书面材料或复测记录；整改项关闭需要复检结论。使用ONES工作项管理时，可以把检查项建成工作项，关联证据文档和责任人，整改状态与复检结论在同一处更新，签署验收结论前集中核对阻断项关闭情况。
厂商提供的适配认证材料，在清单里怎么用？
厂商适配说明和认证材料主要用于环境基线阶段的比对，以及选型前预评估的可行性初判。清单中的检查结论来自现场验证记录，认证材料作为书面依据归档。涉及具体版本号和认证编号时，以厂商提供的书面材料为准，验收记录中注明材料出处和采集时间，便于后续追溯。
