15 发布、交付、培训与支持

15.1 发布基线

每个候选交付版本必须具备唯一版本号、源代码提交、镜像/软件包摘要、依赖锁定、配置基线和数据库迁移版本。用于验收的制品不得以可变标签或未经记录的本地构建替代。

15.2 交付包

类别	最低交付内容
软件与制品	镜像/安装包、SHA-256 摘要、版本说明、SBOM、许可证与安全扫描结果
部署与配置	部署清单、配置模板、参数说明、网络/端口需求、初始化与迁移步骤
运维与恢复	启停、监控、告警、备份恢复、证书轮换、扩缩容、升级和回滚手册
业务与集成	API 规范、字段映射、错误码、对账说明、场景与用户手册
测试与验收	测试报告、缺陷清单、已知限制、证据索引、验收用例映射
培训与移交	培训材料、签到/评估记录、运维接管和资产移交清单

交付范围以合同和批准交付物清单为准。源代码、构建环境、第三方许可证、离线介质和驻场支持的交付方式须在基线阶段明确。

15.3 发布流程

建议流程为：版本冻结 → 证据核验 → 备份与回滚确认 → 变更审批 → 分阶段部署 → 健康与冒烟验证 → 业务/账本/审计/外部对账 → 观察期 → 发布关闭。生产变更应有执行人与独立复核人；紧急变更也必须保留可追溯和事后复盘。

涉及不可逆账本或外部结算结果的变更，回滚应定义为前向修复、补偿和对账，不得以删除记录或重新初始化生产数据替代恢复方案。

15.4 离线交付与安装

若甲方环境不具备公网访问，离线包应包含经批准的镜像、依赖、校验值、许可证、安装说明和验证步骤。导入过程应满足介质扫描、制品完整性验证、受控访问和操作审计要求。

15.5 培训与知识转移

培训对象至少区分业务运营、系统管理员、安全/密钥管理员、运维/SRE、开发与接口团队。培训应基于实际版本和环境进行，并覆盖日常操作、异常处理、对账、升级/回滚、证书和密钥流程、备份恢复及事件升级。

15.6 支持与试运行

支持等级、服务窗口、响应/恢复目标、远程/现场方式、问题升级路径、第三方协作和试运行周期由双方确认。试运行期间应区分新增需求、环境/第三方问题和产品缺陷，并定期审阅可用性、性能、对账及遗留风险。

15.7 交付完成条件

交付完成不等同于最终验收。交付完成表示约定制品、文档、培训和证据已移交；最终验收仍须根据批准的验收方案确认核心场景、质量目标、缺陷状态和试运行结果。