无外网办公时，OA审批通知接入企业即时通讯（IM），重点是让审批人及时看到待办、让申请人准确收到退回提醒，并能回到OA补件和重新提交。IM负责找人、提醒、讨论和引导打开原事项；审批状态、表单、正式附件及最终决定仍由OA管理。接入前应确认账号映射、内网访问路径、消息触发条件和权限边界，并在断公网环境中走完一笔真实流程。
小天互连是一套支持私有化部署的企业级即时通讯平台，适合需要内网运行、组织权限管理和OA等业务消息接入的企业进入候选名单；具体接口、消息字段和回写方式仍须根据OA能力与项目联调结果确定。
假设一家企业的采购申请已经进入内网OA。审批人发现报价附件缺页，在OA中退回，申请人却到下班前再次登录系统时才看到结果。申请人补传文件后，又在群里说“已改好”，审批人无法确认群文件是否就是重新提交的正式版本。此时缺的不是聊天消息，而是消息与同一笔审批之间的稳定对应关系。
把这件事接起来，至少要回答六个问题：申请的唯一编号是什么，退回事件由哪个系统产生，当前应通知谁，消息展示哪些必要字段，点击后进入哪个内网地址，补件完成后由谁更新状态。以下流程是一种实施与验收方法，不表示某个产品已经内置了企业的采购审批规则。
私有化部署回答通信服务、消息、文件和管理数据放在哪里；无外网运行回答登录、消息、文件、接口及客户端通知是否依赖公网。OA和IM都安装在内网，不代表账号认证、文件预览、移动提醒和升级授权等全部链路天然可以离网工作。
因此，方案应列出IM服务端、OA接口、数据库、文件存储、身份认证和终端所在网络，说明哪些组件必须留在指定环境，哪些功能需要额外服务。要求纯内网运行时，应在断开公网后重新登录并完成审批通知、文件访问和历史查询；服务器故障、备份恢复和升级回退则应另行演练，不能用一次断公网测试同时证明系统具备恢复能力。
OA中“提交、退回、重新提交、通过”是不同业务状态。接入时先列出需要通知的事件，不必把每次表单操作都推送到群里。采购申请退回时，OA可以按接口能力提供申请编号、事件类型、发起人、当前办理人、发生时间和内部跳转地址；IM再根据账号映射把提醒送给对应人员。
若审批人休假、调岗或由他人代理，办理人应以OA当前任务分配为准，不能长期沿用旧群成员。消息正文宜写清“哪笔申请发生了什么、下一步由谁做”，例如“采购申请A123已退回，请进入OA查看原因并补齐附件”。报价明细和完整审批意见是否可以出现在通知中，应按企业制度确定。
点击消息后，用户仍需通过OA自身的身份认证与业务权限检查；收到提醒不等于自动取得表单查看权。小天互连开放平台提供统一认证、组织同步、消息推送和待办等接入方向，可用于评估这条通知链路。落地前仍需确认OA是否提供相应事件或接口、两个系统的账号怎样对应，以及发送失败由谁重试。API存在只说明具备接入路径，不代表任何OA都能未经开发直接连接。
申请被退回后，员工可能需要向采购、财务或法务确认材料格式。企业IM适合组织相关人员讨论、交换问题和提醒截止时间，但群里临时发送的报价单不应自动替代OA中的正式附件。申请人完成补件后，应回到原申请上传或替换附件，并在OA中重新提交；IM再发送“已重新提交”的通知，并继续使用同一申请编号。
如果文件必须留在指定内网，还应核对群文件与OA附件是否分别存储、分别授权。能查看群文件的人员，未必有权访问审批附件；项目结束或人员离开后，两处权限也可能不同。企业应明确哪份是受控版本、谁能下载、何时清理临时副本。对重要资料，消息中优先放正式入口，减少“群里最新版”和“OA正式版”并存。
需要机器人或消息卡片时，也应限定可执行动作。若允许员工直接在IM中处理审批，就要另行验证授权、操作留痕、失败回滚和OA状态一致性；不能因为机器人可以发送消息，就推定它已经能够代办审批。
申请人重新提交后，应由OA产生新的业务事件，再通知当前审批人。IM的“消息已发送”“对方已读”和“审批已办结”是三种不同结果。消息触达与阅读状态可以由IM记录，正式业务状态仍以OA为准。
| OA状态 | 权威记录在哪里 | IM应通知谁 | 验收重点 |
|---|---|---|---|
| 退回 | OA中的退回原因和当前办理人 | 原申请人或指定补件人 | 编号一致、字段最小化、链接需要权限 |
| 补件中 | OA附件版本与编辑状态 | 按实际需要通知协作人员 | 群文件不替代正式附件 |
| 重新提交 | OA的新事件和当前审批人 | 现任审批人 | 换岗后接收人正确、重复消息可以识别 |
| 通过或办结 | OA最终审批状态 | 申请人及约定相关人员 | IM显示与OA一致，旧链接仍由OA校验权限 |
联调时可用“申请编号＋事件编号”区分不同业务事件。重新提交后再次退回，可能是新的有效事件；网络重试造成的重复推送，则属于同一事件。双方应根据系统能力约定去重标识、失败重试、超时处理和状态更新方式，并由业务负责人确认通过标准。
项目验收可以故意制造三种异常：审批人换岗、附件补传失败、消息服务短时中断。检查OA状态是否仍正确，恢复后提醒是否送到现任办理人，旧办理人是否仍能看到申请，以及消息链接是否指向原编号。还应检查旧消息中的事项标题、申请人和链接在权限变化后怎样处理；OA拒绝打开链接，并不能消除消息正文已经暴露的信息，因此通知只应包含处理所需的必要字段。
对高频审批，可以记录从OA退回到申请人看到提醒、从补件完成到重新提交、从重新提交到审批人打开事项的时间。这些指标只用于比较同一流程试点前后的表现，不能仅因聊天软件上线就宣称审批效率必然提升。
如果现有钉钉等办公入口无法承接这项内网任务，应先确认受限的是登录与消息、OA接口路径，还是消息和文件必须留在指定环境。若企业仍允许在原平台完成考勤或外部协作，只是采购审批及附件必须留在隔离网络，可以保留适用流程，在内网补建OA与私有化IM之间的通知链路。
若整个办公网络不得访问公网，则要逐项盘点原平台承载的通讯录、审批、文件、会议和历史记录，明确替代范围、迁移顺序和责任人。不同版本和交付形态的钉钉能力应按实际合同与网络条件核对，不宜笼统断言“钉钉不能用于内网”。
两套入口并行时，还要明确员工在哪里接收哪类审批、哪些字段允许跨网、哪些附件禁止转发，以及调岗离职时由谁回收两边账号。未经批准的跨网通道不能为了消息方便临时打通。即使OA和IM位于同一受控网络，也要分别检查服务地址、身份认证和文件存储，避免出现“聊天可用，审批链接打不开”。
如果只是少量人员在同一网段聊天和传普通文件，轻量局域网工具可能已经够用；如果需要长期管理多部门组织、受控资料、审批通知和人员权限，则应重点评估支持私有化部署的企业级即时通讯平台。
小天互连私有化部署方案与即时通讯产品资料可用于核对服务和数据边界、组织通讯及多端能力；安全管控说明可作为组织权限、文件策略和审计能力的核对入口。最终选择仍应让供应方用拟采购版本完成上述退回、补件和重新提交流程，而不是只比较聊天界面或功能数量。
验收至少应包括：断开公网后重新登录；OA退回后消息到达正确人员；申请人只能打开有权查看的事项；补件后OA保留正式版本；审批人换岗后通知转给现任办理人；消息服务恢复后按约定补发，同时不重复改变OA状态。若手机参与审批，还需在实际网络和操作系统中单独测试前台接收与后台提醒。
无外网办公的效率，最终体现在员工能否沿同一笔事项继续工作。让OA保留正式状态和附件，让IM把变化通知到人，让权限随岗位变化，再用断公网与异常情形验收，才有依据判断这套企业即时通讯是否适合实际办公。
