docs(plan): A2 最终验收通过并确认完成状态

背景：A2 全部 WBS 已完成，且后续合入了 A1 部门管理补强与角色页 UI 收口；需按当前 main 重新验收并在开发计划确认完成状态。

改动：
- 开发计划 A2 状态行/批次表保持 ✅ 已完成，进度与 §6.3 完成情况更新为最终验收口径；
- 更新最终测试数字：test 331（shared 121 / api 90 / web 120）、test:int 33、A2 e2e 1/1（22.1s）；
- 补充收口项（角色管理命名、页头操作右对齐、编辑角色移入页头、移除重复目录抽屉），A2 实施报告同步。

验证：format:check / lint / typecheck / test / test:int 全绿；A2 e2e 最终版 UI 下通过。

docs/开发计划/灵犀_A2角色权限与数据范围_实施报告_V0.1.md

@@ -74,11 +74,13 @@ H1 权限门口径（用户确认）：权限点保留现有 `read/write` 编码
 | 格式 | `pnpm format:check` | ✅ |
 | Lint | `pnpm lint` | ✅ 0 warning |
 | 类型 | `pnpm typecheck` | ✅ 10/10 tasks |
-| 单测 | `pnpm test` | ✅ shared 119 / api 85 / web 102，共 306 |
-| 集成 | `pnpm test:int` | ✅ 3 文件 / 27 条（health 1 + identity 13 + roles 13） |
-| 浏览器 e2e | `A2_E2E=1 pnpm exec playwright test e2e/a2-roles.spec.ts` | ✅ 1 passed（18.9s），复跑 1 passed（19.3s） |
+| 单测 | `pnpm test` | ✅ shared 121 / api 90 / web 120，共 331 |
+| 集成 | `pnpm test:int` | ✅ 4 文件 / 33 条（含 A2 roles 13 条） |
+| 浏览器 e2e | `A2_E2E=1 pnpm exec playwright test e2e/a2-roles.spec.ts` | ✅ 1 passed（22.1s，最终版 UI 下复跑通过） |
 | OpenAPI | `pnpm openapi:export` | ✅ 新增 `/roles`、`/roles/{id}`、`/permissions` 路径 |
 
+> 最终验收日期 2026-11-03。A2 收口后补充的 UI 调整（角色管理命名、页头主操作右对齐、编辑角色移入详情页头、移除重复的权限点目录抽屉）已随同一批提交合入，并在最终版 UI 上重跑 e2e。
+
 A2-QA-01 覆盖：6 个角色端点权限三态（200/201/204 vs 403 `40301`）、40401、40903、40302 fail-closed；SoD 三对 40304 + `details.conflicts`、失败不落库、系统角色豁免边界；特殊权限分桶与单独授予、复制不带入；同一 access token 的改权限/授特殊/停用/恢复即时生效；outbox 变更审计。
 
 ---

docs/开发计划/灵犀_信息流素材生产平台_开发计划_V0.1.md

@@ -397,7 +397,7 @@ flowchart LR
 >
 > **A1 进度（2026-11-03）**：✅ 已完成。10/10 项 WBS 通过；`format:check / lint / typecheck / test` 全绿（shared 121 / api 90 / web 120），`test:int` 33 项（真实 PG / Redis），A1-QA-01 浏览器 e2e 6/6；登录 → 首次登录强改 → 用户列表 / 新建 / 详情 / 停用启用 / 角色调整 / 客户转交占位全链路实测。**补强**：`/system/departments` 部门管理（两级组织树、负责人/排序、只停用不删除、停用拦截）已落地并联调。实现记录、口径与遗留见 [A1 实施报告](./灵犀_A1身份认证与用户管理_实施报告_V0.1.md)。已知遗留：客户转交真实接口（A3）、审计落库（A5）。
 >
-> **A2 进度（2026-11-03）**：✅ 已完成。8/8 项 WBS 通过；H1 权限门已确认并记录 [ADR-001](../adr/ADR-001-权限点目录与六类数据范围.md)；UI 门三套原型独立评审 A 8 / B 8 / C 7，用户选定 **B 主从分栏**。`format:check / lint / typecheck / test` 全绿（shared 119 / api 85 / web 102），`test:int` 27 项（真实 PG / Redis），A2-QA-01 浏览器 e2e 1/1（复跑通过）；角色可配、SoD 40304、特殊权限默认关闭、六类范围解析与 `ScopeContext` 全链路、系统角色保护、变更审计与 outbox 均实测。实现记录、口径与遗留见 [A2 实施报告](./灵犀_A2角色权限与数据范围_实施报告_V0.1.md)。已知遗留：A3 前客户目录为空集、A5 审计落库、DP-14 两项特殊权限、导航模块级权限口径。
+> **A2 进度（2026-11-03）**：✅ 已完成。8/8 项 WBS 通过；H1 权限门已确认并记录 [ADR-001](../adr/ADR-001-权限点目录与六类数据范围.md)；UI 门三套原型独立评审 A 8 / B 8 / C 7，用户选定 **B 主从分栏**。最终验收（2026-11-03）：`format:check / lint / typecheck / test` 全绿（shared 121 / api 90 / web 120，共 331），`test:int` 33 项（真实 PG / Redis），A2-QA-01 浏览器 e2e 1/1（22.1s，最终版 UI 下复跑通过）；角色可配、SoD 40304、特殊权限默认关闭、六类范围解析与 `ScopeContext` 全链路、系统角色保护、变更审计与 outbox 均实测。收口项：侧栏/页面统一为「角色管理」、列表页头主操作右对齐、角色详情「编辑角色」移入页头、移除重复的权限点目录抽屉。实现记录、口径与遗留见 [A2 实施报告](./灵犀_A2角色权限与数据范围_实施报告_V0.1.md)。已知遗留：A3 前客户目录为空集、A5 审计落库、DP-14 两项特殊权限、导航模块级权限口径。
 
 ### 5.3　批次依赖图
 
@@ -566,7 +566,7 @@ PRD §7 把 **M-27（素材元素级拆解）** 与「自动字幕 → TTS 配
 | A2-FE-02 | 复制 / 模板 / 停用 | FE | 从角色或示例模板复制；停用倒计时与在线用户提示；角色详情展示绑定用户 | A2-FE-01 | 复制后可独立编辑；停用后在线用户下次请求失效 | 1.0 |
 | A2-QA-01 | 权限三态与 SoD 用例 | QA | 每个角色相关端点 3 类用例（有 / 无 / 范围外）+ 3 对 SoD 用例；权限变更即时生效 | A2-BE-05 | 用例全部通过；越权访问有审计记录 | 0.5 |
 
-> **A2 完成情况（2026-11-03）**：8/8 项 WBS 完成。H1 权限门确认：30 权限点 / 10 模块（保留 `read/write` 只补缺）、特殊权限五项 6 编码、SoD 三对、六类数据范围全链路、超管隐式全集、A2 审计先结构化日志；见 [ADR-001](../adr/ADR-001-权限点目录与六类数据范围.md)。UI 三套原型评审 A 8 / B 8 / C 7，用户选定 B 主从分栏。`test:int` 27 项、A2 e2e 1/1，门禁全绿；实现与遗留见 [A2 实施报告](./灵犀_A2角色权限与数据范围_实施报告_V0.1.md)。
+> **A2 完成情况（2026-11-03，最终验收）**：8/8 项 WBS 完成；A2-BE-01~05、A2-FE-01/02、A2-QA-01 全部验收通过，计划状态置为 ✅ 已完成。H1 权限门确认：30 权限点 / 10 模块（保留 `read/write` 只补缺）、特殊权限五项 6 编码、SoD 三对、六类数据范围全链路、超管隐式全集、A2 审计先结构化日志；见 [ADR-001](../adr/ADR-001-权限点目录与六类数据范围.md)。UI 三套原型评审 A 8 / B 8 / C 7，用户选定 B 主从分栏。最终门禁：`test` 331 项全绿（shared 121 / api 90 / web 120），`test:int` 33 项，A2 e2e 1/1（22.1s）；实现与遗留见 [A2 实施报告](./灵犀_A2角色权限与数据范围_实施报告_V0.1.md)。
 
 **本批门禁**：角色可配、范围可解析、SoD 可拦截；权限三态用例全绿；特殊权限默认关闭；人类完成 **H1 权限门**（§3.4）。