From bf157a136d9b08c14b4da2997dc5a03b1a1af33d Mon Sep 17 00:00:00 2001
From: Cai <cai@nbcai.cc>
Date: Mon, 07 Sep 2026 12:59:24 +0800
Subject: [PATCH] docs: update governance and operations guidance

---
 common/dev-doc/开发审计规范.md |    2 ++
 1 files changed, 2 insertions(+), 0 deletions(-)

diff --git "a/common/dev-doc/\345\274\200\345\217\221\345\256\241\350\256\241\350\247\204\350\214\203.md" "b/common/dev-doc/\345\274\200\345\217\221\345\256\241\350\256\241\350\247\204\350\214\203.md"
index 419bb0c..5867f14 100644
--- "a/common/dev-doc/\345\274\200\345\217\221\345\256\241\350\256\241\350\247\204\350\214\203.md"
+++ "b/common/dev-doc/\345\274\200\345\217\221\345\256\241\350\256\241\350\247\204\350\214\203.md"
@@ -29,6 +29,7 @@
 2. 执行证据链上的脚本、测试或检查命令。
 3. 写 `开发审计报告.md`。
 4. 在需要跨轮跟踪时，在 `开发问题记录.md` 建立索引。
+5. 维护项目本地 `开发审计规范.md`，仅限修正开发审核流程、审计口径和阻断标准；不得借此修改被审代码、编码规范或开发事项产物。
 
 开发审核员不得：
 
@@ -36,6 +37,7 @@
 2. 直接改测试代码。
 3. 改写正式产物。
 4. 替开发者修复问题后直接判自己通过。
+5. 以审核员身份直接改 `编码规范.md`、开发事项计划、开发执行日志或被审开发产物；如确需修改，必须另走规范维护事项或授予规范维护角色。
 
 如审核员同时拥有开发角色，应在记录中明确本次是“开发动作”还是“审计动作”。
 

--
Gitblit v1.9.3