hms/docs/discussions/2026-05-21-miniprogram-production-blockers.md

小程序正式发布前待办清单

日期: 2026-05-21 | 阶段: 测试阶段，暂不执行 来源: 第二轮五维度行业标准评审（微信平台合规 / 移动端UX / 前端工程 / 安全合规 / 产品体验）

背景

两轮审计已修复的可代码层面问题全部完成（安全存储统一、TabBar命名、触摸目标、字号token、安全区域统一）。以下为需要运营配合或后端开发的阻塞项，留待正式发布前处理。

---

P0 — 审核阻断（不修复则微信审核不通过）

1. 微信隐私协议弹窗 API

• 现状: 自定义 checkbox 不等于微信官方 wx.requirePrivacyAuthorize
• 工时: 1天
• 依赖: 无
• 操作: 接入 wx.onNeedPrivacyAuthorization + 在微信公众平台后台配置《用户隐私保护指引》

2. 生产环境 HTTPS + 域名白名单

• 现状: .env.production 模板已创建，但需配置实际域名
• 工时: 0.5天
• 依赖: 运营提供已备案域名 + SSL 证书
• 操作: 配置 TARO_APP_API_URL=https://实际域名/api/v1，在微信公众平台「服务器域名」添加白名单

3. 医疗机构资质声明

• 现状: 用户协议有免责条款但无资质公示
• 工时: 0.5天
• 依赖: 运营提供《医疗机构执业许可证》编号和机构名称
• 操作: 在用户协议/隐私政策中添加资质信息，小程序后台声明医疗类目

4. 隐私政策内容完善

• 现状: 缺少 PIPL 要求的多个要素
• 工时: 1天
• 依赖: 法务审核
• 操作: 补充 — 处理者名称和联系方式、数据保存期限、跨境传输说明、自动化决策说明、个人信息保护负责人信息、第三方 SDK 声明

---

P1 — 严重影响（上线后一周内处理）

5. XOR 加密升级为 AES-256-GCM

• 现状: XOR + 硬编码密钥不满足密码学安全标准
• 工时: 2天
• 依赖: 后端提供密钥下发接口或设备绑定密钥派生方案
• 操作: 替换 secure-storage.ts 为 AES 方案

6. 健康数据可视化标注

• 现状: 趋势图缺 Y 轴刻度、阈值线缺单位
• 工时: 1天
• 依赖: 无
• 操作: 添加 Y 轴 3 个刻度值 + 阈值线标注单位（mmHg/bpm/mmol/L）

7. 紧急联系入口

• 现状: 无 SOS/紧急联系按钮
• 工时: 0.5天
• 依赖: 无
• 操作: 首页添加紧急联系入口，异常健康数据弹窗添加"咨询医生"快捷通道

8. 账号注销 + 数据删除 + 数据导出

• 现状: PIPL 第 45/47 条要求的可携带权和删除权未实现
• 工时: 2天
• 依赖: 后端 API
• 操作: 新增账号注销页面 + 数据导出功能

9. 健康数据采集单独同意

• 现状: 仅登录时一次同意，PIPL 第 29 条要求敏感数据单独同意
• 工时: 0.5天
• 依赖: 无
• 操作: 首次录入健康数据时弹出知情同意

---

P2 — 体验优化（上线后一个月内）

10. 新手引导 Onboarding

• 工时: 2天 | 首次登录 2-3 步引导

11. 搜索功能

• 工时: 2天 | 至少覆盖医生/科室搜索

12. 离线/弱网策略

• 工时: 3天 | 关键数据本地缓存 + 离线提示

13. 咨询对话发送图片

• 工时: 1.5天 | 接入微信图片选择 API + 媒体库上传

14. 内容分享能力

• 工时: 1天 | 文章/健康报告分享

15. 积分商城商品图片

• 工时: 0.5天 | 商品支持上传图片

---

评审评分存档

维度	评分	说明
微信平台合规	40-50% 通过率	3 个审核阻断（修复后预估 85-90%）
移动端 UX 规范	67/100 (C+)	触摸目标、字号、安全区域已修复
前端工程标准	7.0/10	性能优秀，测试覆盖需补
安全合规	47.5/100 (F)	存储加密已修复，XOR 升级待后端
产品体验	62/100	TabBar 已修复，Onboarding/搜索待做