先给结论:信创环境验收应把服务器与网络、操作系统/浏览器、字体、导入还原、权限审计、备份恢复、供应商资质与交付材料分开验收。能在一台机器打开页面,只能证明启动成功,不能证明生产环境可持续协作。部署形态可先看Pixso 私有化部署页面,再按清单索取版本和证据。

验收前要向供应商索取的材料
技术测试之前,先让供应商提供带版本号的兼容矩阵、部署手册、网络端口与域名清单、数据库/中间件要求、备份恢复脚本、升级回滚方案、漏洞响应流程和服务 SLA。信创项目还应核对互认证明、软件著作权、保密资质和近年同类交付材料。
如果企业要求统一身份认证,要明确 SAML、LDAP、SCIM 或其他接口的责任边界:谁提供证书,账号停用多久生效,管理员日志保存多久,外部协作者如何隔离。没有书面边界的能力,验收报告中只能标记为“待确认”。
把升级和回滚也纳入验收
生产环境的风险不只来自首次安装。应在测试环境演练一次版本升级、数据库迁移、静态资源更新和失败回滚,记录停机窗口、备份点、回滚耗时与数据完整性。若升级由供应商执行,合同中应写明通知期、兼容性验证和异常响应人。
最终报告按“通过、限期整改、阻断”三类输出。限期整改项要有责任人和日期;阻断项涉及数据丢失、越权、关键浏览器不可用或无法恢复时,不能用培训或人工操作掩盖。
信创验收不等于装进内网

私有化解决运行环境和数据边界,信创验收还要回答目标 CPU、操作系统、浏览器、数据库、中间件、字体和网络策略是否跑通。每个组合写明版本、补丁、代理、证书和账号;清单没有列出的组合只能记为“待验证”。
八类测试项
| 项 | 动作 | 留痕 |
|---|---|---|
| 服务器/CPU | 目标架构部署、启动、登录、打开大文件 | 架构版本、部署日志、资源监控 |
| 操作系统 | 按企业镜像验证客户端或浏览器方案、字体链路 | 镜像编号、安装包校验 |
| 网络/代理 | 验证隔离、证书、长连接和下载策略 | 拓扑图、放行清单、连接日志 |
| 浏览器 | 企业规定版本完成设计、原型、白板和协作 | 浏览器版本、截图、问题单 |
| 字体/CJK | 含中文、英文、数字和特殊符号的文件 | 字体记录、渲染对比图 |
| 导入/导出 | Figma/Sketch/XD/Axure/SVG 代表文件 | 原文件、差异清单 |
| 权限/审计 | 账号生命周期、外链、访客、下载、日志 | 账号矩阵、审计日志 |
| 备份/恢复 | 备份、恢复、升级回滚与故障演练 | 脚本、时间戳、签字 |

Figma 官方边界只能作对照
官方语言偏好页面与 CJK 文本支持是两件事,中文输入、字体回退和企业字体治理要单独测试,参考语言偏好说明与CJK 文本说明。
官方离线说明把产品描述为云端服务,离线时不能多人协作、查看或创建版本历史、使用团队库,参考离线能力说明。
API 限流会随 seat、接口等级、套餐和资源位置变化,超限可能返回 429;招标应写配额、缓存、重试、监控和降级,参考API 限流说明。
供应商材料与技术验收同时收
湖北三江航天红林探控 2026 年公告把国内制造商、涉密信息系统集成资质、近三年业绩和交付周期列为条件;中国黄金集团/长春黄金设计院公开项目把信息孤岛、重复设计、二维/三维协同、文档和移动办公列为范围。两者是采购需求样例,不代表任何供应商落地,见三江航天公告和中国黄金项目公告。
验收报告结构
每项记录测试人、复核人、日期、环境版本、步骤、预期、实际、截图/日志位置、问题等级和关闭方式。失败项写影响范围、临时方案和再次验收日期;没有书面适配清单的能力保持“待确认”。