取消普通生产发布的重复授权要求 (#136)

AGENTS.md

@@ -27,7 +27,7 @@
 - 提交前检查 `git status`、实际 diff 和暂存区，只提交当前任务文件；不得带入 `.env`、凭据、日志、构建产物或他人的改动。
 - PR 说明做了什么、修改文件、验证结果，以及是否涉及金额、权限、数据库或配置。小型低风险任务不要求冗长模板说明。
 - 任务 Codex 在需求满足、相关测试通过且完整 diff 自审无误后，可直接执行 Squash merge、验证远程 `main` 并清理已合并分支，不需要另一位开发者或负责人再次操作。
-- 生产部署、生产迁移、数据修复、删除或覆盖配置仍需单独明确授权，不能因为代码已合并而自动执行。
+- 普通代码发布在相关验证通过、完整 diff 自审并合并到最新 `main` 后，由任务 Codex 直接部署和验收，无需另行取得部署授权。生产迁移、数据修复、删除或覆盖配置仍需单独明确授权，不能因为代码已合并而自动执行。
 
 ## 4. 验证要求
 
@@ -64,7 +64,7 @@
 
 ## 8. 构建与生产部署
 
-- 只有用户明确要求“部署、上线”时才执行生产发布；正式发布只使用已合并的最新 `main`。
+- 普通代码发布由任务 Codex 在完成验证与合并后直接执行，不要求用户再次说“部署、上线”；用户明确要求仅本地开发、仅审查或暂不上线时遵循其范围。正式发布只使用已合并的最新 `main`。
 - Windows 开发机统一使用 `scripts/deploy-from-workstation.ps1`。服务器只运行开发机已构建的 `caiwu_akaunting:<commit>` 镜像，禁止在服务器执行 Composer、npm 或 Docker 构建。
 - 当前生产入口为 `https://caiwu.jiansuntuzhi.cn:8442`；公网仍只使用 `8442`，日常发布不得改成无端口地址。
 - 发布脚本检测到新增数据库迁移时必须停止，取得负责人明确授权并完成备份后才能使用迁移开关。

docs/team-collaboration.md

@@ -118,7 +118,7 @@ Codex 在合并前必须进入一次独立自审，不得直接沿用开发阶
 请进入独立的合并前自审，不要直接沿用开发阶段的完成结论。重新 fetch、读取原始需求和验收标准，并以 origin/main...当前任务分支的完整 diff 为准逐文件审核。检查工作区、WIP 状态、修改边界、公共契约、远程支线重叠、敏感内容、测试证据和目标 main。条件全部满足后，使用 Squash merge 合并到 main，核对远程 main 已包含目标改动，再验证实际页面或接口并删除已合并任务分支。禁止强推；如有冲突、测试失败、自审不通过或涉及尚未授权的生产迁移/数据操作，立即停止并报告。
 ```
 
-日常 PR 自审、合并、主线验证和分支清理由任务开发者的 Codex 完成，不需要另一位开发者或项目负责人参与。开发者不手工执行 Git 合并命令，也不能绕过 PR。涉及生产迁移、数据修复、删除、覆盖配置或部署时，继续执行仓库现有高风险授权规则。
+日常 PR 自审、合并、主线验证、普通代码部署与验收和分支清理由任务开发者的 Codex 完成，不需要另一位开发者或项目负责人参与，也无需另行取得普通部署授权。开发者不手工执行 Git 合并命令，也不能绕过 PR；用户明确要求暂不上线时遵循其范围。涉及生产迁移、数据修复、删除或覆盖配置时，继续执行仓库现有高风险授权规则。
 
 ## PR 落后或发生冲突
 

docs/开发与部署SOP.md

@@ -29,6 +29,8 @@
 
 服务器永远不构建源码。
 
+普通代码发布在相关验证通过、自审并合并到最新 `main` 后，由任务 Codex 按本 SOP 直接部署并验收，无需用户再次授权部署；用户明确要求暂不上线时遵循其范围。数据库迁移、数据修复、删除和覆盖配置仍按 `AGENTS.md` 的授权边界执行。
+
 ## 2. 每台开发机只做一次的设置
 
 新人只负责启动 Docker Desktop、在网页中登录，以及输入一次系统数据库密码。下面涉及仓库、脚本、构建、迁移、缓存、容器、数据库验证和排错的动作均由 Codex 执行，不能把命令转交给新人。