怎么使用这份清单
开发完成后，先按这份清单自测。每一项要么通过，要么记录未覆盖原因、风险和下一步，不要只写“已完成”。
如果某项暂时无法验证，比如域名解析关闭或客户权限不足，要在交接记录里说明原因。
Acceptance
微信小程序验收清单
用于验收微信小程序页面、后端接口、管理后台、微信能力和审核上线准备。
验收检查项
按块执行，最后把通过项、未覆盖项、风险和后续动作写进交接日志。
功能审核
新用户能进入小程序并完成首版核心动作。
登录、授权、退出、登录过期和未授权访问表现正确。
表单提交、列表/详情、状态查询、订单/报名/预约等核心流程可闭环。
后台或管理端能查看、处理、导出或配置首版需要的数据。
接口失败、加载中、空数据、重复提交和无权限状态有明确提示。
边界测试
弱网、接口超时、接口 500、Token 失效时不会卡死。
文件上传失败、图片过大、格式不支持和重新上传可处理。
支付取消、支付失败、重复支付、订单状态异常有兜底策略。
不同微信账号、不同角色、不同审核状态的数据隔离正确。
移动/UI 检查
常用手机尺寸下页面、弹窗、底部按钮、表单和长文本无遮挡。
小程序胶囊区域、底部安全区和键盘弹起状态不影响提交。
空状态、错误状态、加载状态和成功状态风格一致。
二维码、分享图、头像和图片列表清晰且不拉伸。
数据安全
小程序端不保存明文敏感信息、密钥或后台权限字段。
普通用户不能访问管理员接口或看到其他用户数据。
上传文件、手机号、地址、订单和支付信息按最小必要原则处理。
公开截图、演示数据和测试账号不包含真实用户隐私。
部署验证
合法域名、HTTPS、备案、隐私协议、服务类目和接口地址检查通过。
体验版、审核版、正式版使用的 API 环境已记录。
后端日志能定位小程序请求、用户、接口错误和支付/消息回调。
提交审核前记录版本号、版本说明、测试账号和审核注意事项。
交接检查
交接 AppID、版本状态、接口域名、后端环境和后台入口。
记录核心流程验收截图或步骤。
列出审核未通过风险、暂不做范围和下一阶段功能。
禁止在公开仓库或公开页面暴露支付密钥、后台账号和真实订单。
