⚠️ 本面板展示的是可交付开发模板 + 审计基线，不是已具备上架资质的生产包。正式提审须客户补齐类目资质、法务协议、后端鉴权与（如需）支付商户号。
一套原生微信小程序模板覆盖 教育约课 / 医美问诊 / 美业 / 健身私教 / 上门服务。新客户只需「改一份配置 + 选一套主题」，配套需求清单、报价工期、接口文档与后端骨架。
以下为当前模板相对「微信小程序审计基线」的自评。 通过 = 演示层已落地； 待接 = 已预留钩子； 阻断 = 上架前必须由客户侧补齐。
| 维度 | 项 | 结果 | 说明 |
|---|---|---|---|
| 合规 | 类目/资质 | 阻断 | 未绑定真实 AppID；上架前选对类目并上传资质 |
| 用户协议 / 隐私政策入口 | 通过 | 「我的」已挂入口；正文为法务占位 | |
| 订阅消息 / 支付 / 内容安全 | 待接 | 代码留 TODO；支付启用前须商户号与退款路径 | |
| 个人信息最小化 | 通过 | 演示层无手机号/密码；接登录后仅必要字段 | |
| 体验 | 加载/空/错态、表单校验 | 通过 | 时段置灰、冲突/余额 Toast、空态齐全 |
| 取消规则 + 二次确认 | 通过 | 弹窗确认；开课前 2h 不可取消 | |
| 角色切换清晰度 | 通过 | 明示演示身份；文案随行业切换 | |
| 安全 | 无硬编码密钥 | 通过 | 公开站点与 zip 不含 API Key |
| 越权校验（取消/确认） | 通过 | mock 层校验归属；后端须重复校验 | |
| JWT / 真实鉴权 | 待接 | server 现为简化 Bearer，上线换 JWT | |
| 性能 | 首屏 / setData / 无大图 | 通过 | 本地 mock；图片体积可控 |
| 分包 | 待接 | 体量小时可不拆；扩展后建议分包 | |
| 可交付 | README / 主题行业 / 接口契约 | 通过 | 含 docs + Express 骨架 |
| 宣称可直接上架 | 阻断 | 不得在未具备资质时对外宣称生产可上架 |
完整勾选表见压缩包内 docs/审计清单.md。