安全修复何时算完成：用证据闭环而不是工单状态判断

工单被关闭并不必然表示风险已消除。完成判断应覆盖受影响范围、技术修复、运行验证和遗留事项。

检查修复闭环

确认所有相关资产都有已修复、已缓解、已排除或获批例外的状态；每种状态都应有版本、配置、日志或批准证据。

检查后续闭环

确认观察期结束、异常项已分流、时间线已更新、必要沟通已完成，并将长期迁移或改进任务从事件工单转入可跟踪计划。

补丁后观察见补丁部署后观察什么；复盘整理见软件安全事件后复盘。