platforms/docs/08-生产管理系统需求.md

# 生产管理系统需求

## 1. 定位与使用者

生产管理系统用于智能瓶阀及关联配件的生产、质量、设备身份和出厂追溯。使用者包括生产计划员、产线操作员、质检员、仓管、售后质量人员和生产管理员。系统将合格设备安全地登记到 IoT 平台，但不承担用户绑定、订单履约和平台安全运营。

## 2. 功能范围

| 模块 | 功能 | 关键规则 |
| --- | --- | --- |
| 产品与物料 | 设备型号、BOM、硬件/固件版本、供应商、物料批次 | 设备模型与 IoT 能力由平台审核后发布 |
| 生产计划 | 工单、产线、工序、产量、人员、进度与异常 | 生产工单与设备序列号可关联 |
| 设备身份 | 序列号、二维码、设备证书、密钥注入、MAC/模组信息 | 一机一档；密钥不以明文导出，启用轮换和吊销 |
| 质量检验 | 来料、过程、出厂检验，压力/密封/通信/开关测试，缺陷与返工 | 未通过出厂检验的设备不得激活或流入销售库存 |
| 固件管理 | 固件版本、兼容型号、签名、测试、灰度、回滚和升级记录 | 固件发布需审批；生产烧录与在线 OTA 记录可追溯 |
| 仓储与出厂 | 成品入库、批次、出库、调拨至可燃气体站/配送点、召回 | 流转记录保留生产批次、质检结论与接收方 |
| 售后质量 | RMA、故障代码、失效分析、批次质量趋势、召回任务 | 可回溯到设备、批次、固件和供应商 |

## 3. 设备入网流程

```mermaid
flowchart LR
  A[生成序列号和二维码] --> B[安全注入设备身份]
  B --> C[产线功能与安全测试]
  C --> D{出厂质检合格}
  D -->|否| E[返工/报废与原因记录]
  D -->|是| F[登记设备模型、批次、固件]
  F --> G[同步平台设备主档并允许激活]
  G --> H[调拨至站点/配送点或销售库存]
```

### 3.1 出厂设备主档同步契约

生产系统向平台设备域同步的最小信息必须包括：设备序列号、二维码状态、设备型号、硬件/固件版本、设备证书状态、生产批次、出厂质检结论、激活资格和同步时间。平台仅允许“质检合格且具备激活资格”的设备进入销售、安装或用户绑定流程。

- 设备二维码在出厂、作废、换码、召回时均须同步状态；用户端绑定、服务端 App 安装激活和后台设备查询必须校验该状态。
- 生产系统不写入用户、订单、服务关系或现场履约事实；发现设备质量问题时通过设备身份、批次和召回任务与平台安全/履约域关联。
- 同步失败、重复同步、型号/批次不一致或证书失效时进入可追踪异常队列，不得以“已同步”掩盖失败结果。

## 4. 扩展能力

- MES/ERP 集成、供应商质量管理、电子作业指导书、自动测试台、碳足迹、预测性质量分析和召回演练。