# چک‌لیست استقرار Happy Melk Enterprise v6

## قبل از بارگذاری

- [ ] Backup کامل فایل و دیتابیس تهیه شده است.
- [ ] PHP 8.2+ و افزونه‌های `pdo_mysql`, `mbstring`, `openssl`, `curl` فعال‌اند.
- [ ] HTTPS معتبر و Cron Job فعال است.
- [ ] دامنه Staging برای تست اولیه جدا از Production در دسترس است.

## دیتابیس و تنظیمات

- [ ] نصب تازه با `database/schema.sql` یا ارتقا با `php tools/migrate.php` انجام شده است.
- [ ] `api/config.local.php` ایجاد و مجوز آن محدود شده است.
- [ ] `app_encryption_key` دقیقاً ۳۲ بایت Base64 است.
- [ ] `admin_api_token` و `webhook_worker_key` تصادفی و بلند هستند.
- [ ] `demo_login_enabled=false` در Production است.
- [ ] `php tools/preflight.php` بدون FAIL اجرا شده است.

## ورود و دسترسی

- [ ] Google OAuth Originهای دقیق دامنه را دارد.
- [ ] Gmailهای مجاز و نقش‌های admin/advisor/pmo/analyst تنظیم شده‌اند.
- [ ] دسترسی مستقیم به `admin/app.html` مسدود است.
- [ ] ورود، خروج، CSRF، انقضای Session و محدودیت نقش تست شده است.

## سایت و CRM

- [ ] همه فرم‌ها Consent، Honeypot و پیام خطا/موفقیت دارند.
- [ ] ثبت فرم در Inbox، Task، Notification و ماژول مرتبط دیده می‌شود.
- [ ] تخصیص و تغییر وضعیت پس از Reload باقی می‌ماند.
- [ ] تبدیل فرم به لید، پروژه و متخصص در جداول واقعی و بدون رکورد تکراری تست شده است.
- [ ] تشخیص تکراری، Rate Limit و SLA تست شده است.
- [ ] Worker پیامک/ایمیل از صف پیام را پردازش می‌کند.

## API و Webhook

- [ ] Sandbox و Live داده‌های جداگانه تولید می‌کنند.
- [ ] Publishable Key بدون Origin رد می‌شود.
- [ ] Secret/OAuth فقط Scopeهای مصوب را دارد.
- [ ] Rate Limit، سهمیه ماهانه، Idempotency و Request ID تست شده است.
- [ ] Webhook URL خصوصی/localhost رد می‌شود.
- [ ] Signature، Retry، Timeout، Replay و ارسال هم‌زمان تست شده است.
- [ ] Cronهای Webhook، Outbox و Maintenance نصب شده‌اند.

## پذیرش نهایی

- [ ] یک فرم واقعی سایت تا تماس CRM انتها‌به‌انتها تست شده است.
- [ ] یک Sandbox Partner تا دریافت Webhook تست شده است.
- [ ] یک پروژه PMO، قرارداد و درخواست خرید آزمایشی ثبت شده است.
- [ ] Backup و بازیابی روی Staging آزمایش شده است.
- [ ] لاگ PHP، Cron و MySQL در ۲۴ ساعت تست خطای بحرانی ندارد.