2.4上线前检查清单

系统上线是项目交付的关键环节，周密的准备工作是保障上线成功、减少业务风险的基石。本清单旨在从多个维度系统化地梳理上线前必须完成的检查项，供产品、开发、测试、运维等团队成员共同使用。

一、环境与配置检查

此部分确保生产环境的基础设施和软件配置已就绪并正确无误。

基础环境配置

服务器配置：检查服务器的CPU、内存、磁盘空间等硬件资源是否满足需求，网络带宽是否充足。

系统软件：确认操作系统版本、内核版本、系统库、运行时环境（如JRE/Python/Node.js）等与测试环境一致且符合要求。

中间件与数据库：检查中间件（如Nginx、Tomcat）、数据库（如MySQL、PostgreSQL）的版本和配置参数是否正确。

时间同步 (NTP)：确认服务器时钟已正确同步，避免因时间偏差导致业务逻辑错误或日志混乱。

域名与DNS：检查内外部域名是否已正确注册并解析到生产环境IP地址。

应用配置与密钥

生产环境已经配置好应用、密钥，已经开通相关产品和接口。

配置文件：检查应用的所有配置文件已更新为生产环境专用设置。

访问权限：验证应用程序所使用的系统账号、数据库账号等权限符合最小权限原则。

网络与安全配置

网络策略：确保必要的网络端口已开放，防火墙规则、安全组策略、代理或负载均衡器设置正确。

安全协议：确认系统内部及与外部的通信采用了安全的协议（如HTTPS）。

此部分验证系统功能是否符合业务需求，并能正确处理各种场景。

功能完整性 & 准确性：对照需求文档，逐一验证所有功能模块和核心业务流程（如电商的购物-下单-支付流程）已正确实现，输出结果准确。检查用户界面(UI)布局、操作友好性和文字准确性。

已完成全业务链路联调测试，确保正向交易接口调用正常，确保结果通知能正常接收，正常解密：完成系统内部各模块间以及与所有外部系统的接口联调测试，确保数据在各系统间传递的准确性和状态流转的正确性。重点验证核心业务链路的通畅性。

回归测试：确保新增或修改的功能没有对现有功能产生负面影响。

异常与边界测试：覆盖各种异常场景（如支付失败、网络超时、重复通知）和边界条件（如特殊字符）下的功能正确性。

此部分评估系统在高负载下的稳定性和抵御安全威胁的能力。

性能效率测试

负载测试：模拟不同并发用户数，测试关键接口的响应时间和吞吐量是否达标（如结果通知处理时响应时间不超过5秒）。

压力测试：在极端负载下检查系统稳定性，发现潜在的内存泄漏、数据库死锁等问题。

资源占用：监测高峰期间服务器的CPU、内存、磁盘I/O和网络带宽使用情况，确保其在安全阈值内（如CPU使用率不超过80%）。

信息安全性

漏洞扫描：完成安全漏洞扫描（如SQL注入、XSS、CSRF等），并修复所有已知漏洞。

认证与授权：检查用户密码是否加密存储，是否有防止暴力破解机制；验证不同角色用户的权限分配准确无误，防止越权访问。

数据安全：确认敏感数据在传输（如使用HTTPS）和存储过程中已加密。