世康项目 · 治理体检（挑战者视角）

项目管理 × 文档管理 × 数据治理 · 体检报告

以四大咨询高级顾问的尺子审视现有规划。方法：不看文档写了什么，看机制闭没闭环——每条发现均附本机/线上实测证据，拒绝空谈。

2026-07-14 · 审视范围：OPC OS 治理接入后全部世康工作系统（看板/总目录/口径中枢/决策卡/盲审/5A设计/数据中台）

🔒 内部治理材料 · 含安全弱点信息 · 仅限川川与授权股东（本页在受密码保护的股东区）
⚖️ 总评一句话
规划密度一流，闭环密度不足。你们最好的制度都停在「写下来了」，最大的窟窿都是「没人被指定在明天之前做完」。制度设计已跑在执行前面一个身位——当前最大风险不是缺规划，而是三个红色发现：敏感商业信息公开可及、版本管理名存实亡、开业数据容器未建。好消息：全部可在 48 小时内堵上。
项目管理
2.0 / 5
制度雏形已立，执行靠人肉记忆；无倒排、无责任人字段
文档管理
2.5 / 5
分类与 VI 优秀；版本与权限两条底线失守
数据治理
2.5 / 5
设计 3.5 / 落地 1.0——方法论先行，数据容器未建
壹

项目管理 · 5 项发现

核心病灶：任务没有「责任人+死线」两个字段，一切追踪靠会话记忆
#严重度发现证据处方
PM1红·立即开业倒排缺失：距 7/16 试营业约 48 小时，5A 台账建表（S1）、前台渠道话术培训（S4）无责任人无死线；开业首日就产生的数据没有承接容器5A 设计页 S1-S5 仅为「预估工作量」，无负责人列；无任何 7/16 倒排清单 存在今天出「开业前 48h 倒排一页」：每行=事项+责任人+死线+验收标准；S1/S4 最晚 7/15 完成
PM2橙·本周看板是展示物不是工具：project-board 为静态 HTML 手工更新，团队实际在飞书干活——双轨必漂移，且任务无状态/责任人活字段看板更新完全依赖 AI 会话触发；团队成员无法自行更新任务管理迁飞书多维表格（团队真正在用的地方），ccopc 看板降级为对外展示快照，周更
PM3橙·本周「待核」事项无闭环：租金 42-50 万待核、执照登记类别待核、专利年费待核……在多份文档反复出现，但无登记簿、无责任人、无死线BP 盲审三轮中「待核」项被反复扣分——同一批事项在 62→72→82 三轮里换着姿势出现建「待核登记簿」飞书表：事项/影响哪个口径/责任人/死线/核实结果，全站「待核」只指向这一处
PM4黄·本月风险清单是文档不是机制：挑战者报告 C-01~C-12 硬雷点无负责人、无缓解措施跟踪、无复查节奏challenger-review 自 6 月末未更新状态每条风险配负责人+复查日，并入周五复盘固定议程
PM5黄·本月决策可检索性差：决策卡机制 7/13 才立，此前关键决策（品牌 1.0、Logo 定版、7/16 日期）散落在页面横幅与记忆里decisions/ 目录当前仅 1 张卡补登历史 8-10 个关键决策卡（半天工作量），决策索引挂进口径中枢
贰

文档管理 · 5 项发现

核心病灶：分类做到了 90 分，权限和版本做到了 30 分
#严重度发现证据处方
DM1红·立即敏感商业信息公开可及：口径中枢（含股权结构、注册资本、专利号、租金口径）、五年规划、挑战者风险清单全部挂在无鉴权公开 URL 上。noindex ≠ 保密——链接一旦外泄，竞对与外部人全量可读实测三个敏感页均无鉴权直接 200；公开页面可 grep 出「股权×3、1600万、ZL2007×2、租金」今天执行：workspace/shikang/ 整段套 htpasswd（复用股东区现成认证），或敏感页迁入 /shikang-board/；对外物料另出脱敏版
DM2红·立即版本管理名存实亡：世康全部成果（品牌 1.0、Logo、总目录重建、5A 设计）零 git 提交；本地→服务器靠手工 scp，无回滚锚点，误删/误改无法恢复到已知good状态git 当前 49 项未提交变更；仓库最近三条提交全部是婚礼项目，世康 0 条今天执行：全量 commit 一次落锚；deploy.sh 加「未提交则拒绝部署」闸门，从机制上杜绝
DM3橙·本周三载体漂移已成事实：本地 / 服务器 / 飞书三处存储，已发生过 listing 与 index 内容漂移、绘本资产只存在于服务器不在本地本会话内两次修复漂移（目录双文件名、绘本资产回迁）定单向流：本地=唯一源 → git → 服务器；服务器上禁止手工改文件；飞书只放指针与结论（已有规则，执行到位即可）
DM4橙·本周文档入目录无完工标准：新文档收录进文件总目录靠记忆，无部署清单约束——本次体检就抓到现行：最新两页（方法论资料索引、5A 设计）均未入总目录。此为 AI 执行者（我）的流程漏洞，如实上报实测总目录页 grep 两个新页面文件名均为 0 命中「部署四步完工标准」写进 CLAUDE.md：部署→curl 验证→入总目录→飞书回链，缺一步不算交付
DM5黄·本月口径中枢保鲜欠账：全量核对停在 7/08，按自家宪法「超 7 天审查降级」明天（7/15）到期；增量条自己承认「全量复核仍待川川」。过程稿与定稿并存靠横幅区分，无归档目录master-index.txt 保鲜戳原文川川 30 分钟做一次全量复核换新戳；过程稿（mvv-vote/evaluation 等）移入 archive/ 子目录，总目录不收
叁

数据治理 · 5 项发现

核心病灶：方法论已到位，数据的「出生证明」（容器+同意）还没办
#严重度发现证据处方
DG1红·立即数据出生在即而容器未建：7/16 起 A3-A5 事件（咨询/留资/挂号）真实发生，三表与录入表单未建、前台未培训——开业首周数据丢了就永远补不回来，且首周恰是渠道归因最有分析价值的窗口5A 设计已定稿但 S1-S4 均未启动（等开工指令）与 PM1 同一张倒排：7/15 前建表+表单+30 分钟培训；skill 本体可开业后补，数据积累一天不能等
DG2橙·本周手机号主键的合规缺口：拍板了脱敏存储，但缺前置环节——个保法下健康相关数据属敏感个人信息，收集用于「运营随访」需单独告知+同意；前台「渠道一问」尚无话术与同意载体决策卡四项中无「告知同意」设计；挂号流程未含运营用途条款出「告知同意包」：挂号单运营用途勾选条款+前台一句话话术，建议法律顾问过目后再跑随访触发预案
DG3橙·本周口径中枢靠人肉同步：核心数字（154/100万/1.77亿…）散布于多个 HTML，改一处须全局搜索；stale 口径已实际造成事故（盲审因 txt 未更新误判 A 轮时间表）盲审第三轮报告明确记载该误判源于事实源过期口径机读化：数字单源存飞书表或 numbers.json，页面引用；用已装 skill 栈做「口径一致性周扫描」
DG4黄·本月飞书 base 无备份：数据中台（日报/客户旅程/未来的 5A 台账）是核心资产，单点在飞书，无导出容灾服务器有备份脚本，飞书侧无任何导出机制lark-cli 周度导出 base 快照进本地 git（脱敏后），一条 cron 解决
DG5黄·本月盲审事实源会过期传染：盲审质量完全依赖 master-index 保鲜，事实源 stale 时盲审给出错误裁决还自带权威性——比没有盲审更危险同 DG3 事故；与 DM5 同根盲审脚本前置检查事实源保鲜戳，超期即拒绝开审并提示先复核
肆

值得保留的优势（诚实的另一半）

这些实践超过多数同规模咨询项目，别在优化时丢掉
① 口径中枢的单一事实源意识——多数项目到 A 轮才补这一课，你们 0-1 期就有了；② 盲审门禁（P0 交付 <90 打回）——用独立模型对抗自嗨，机制罕见且有效，62→82 的迭代就是证明；③ 决策卡+保鲜戳——保鲜戳今天自己暴露了自己的欠账，说明这套自省机制是活的；④ 四层文档分类（事实→战略→打法→执行）+ 全站统一 VI；⑤ 资本线隔离纪律——BP 至今未上公开服务器、不进共享载体，是本次体检中执行得最干净的一条红线。
伍

优化路线图

48 小时堵红色 · 一周内建闭环 · 一个月内换轨道

🔴 48 小时（开业前，按此顺序）

#动作对应发现工作量
1workspace/shikang/ 套 htpasswd 上锁（复用股东区认证）DM115 分钟
2git 全量提交落锚 + deploy.sh 加「未提交拒绝部署」闸门DM230 分钟
35A 三表+录入表单建位，前台 30 分钟培训（渠道一问+表单）DG1/PM1半天
4开业前 48h 倒排一页（事项+责任人+死线+验收）PM11 小时
5川川全量复核口径中枢换新保鲜戳（明天到期）DM5/DG530 分钟

🟠 本周

⑥ 待核登记簿建表（PM3）　⑦ 部署四步完工标准 写进 CLAUDE.md（DM4）　⑧ 告知同意包+前台话术（DG2）　⑨ 历史决策卡补登（PM5）　⑩ 单向流纪律宣贯：服务器禁手改（DM3）

🟡 本月

⑪ 口径机读化+一致性周扫描（DG3）　⑫ 任务管理迁飞书表、看板降级为展示（PM2）　⑬ 飞书 base 周备份 cron（DG4）　⑭ 风险清单配负责人入周五复盘（PM4）　⑮ 盲审前置保鲜检查（DG5）　⑯ 过程稿归档目录（DM5）

📌 顾问建议的取舍原则：以上 16 条不必全做——但 48h 五条不做，前面所有品牌与方法论建设都在「裸奔的地基」上。红色三项（上锁/落锚/建表）合计不到一天工作量，是本项目当前性价比最高的投入，没有之一。