feat: 初始化平台总后台与核心API

docs/01-项目总览与边界.md

@@ -19,10 +19,10 @@
 
 | 角色 | 主要职责 | 数据范围 |
 | --- | --- | --- |
-| 普通用户 | 管理智能瓶阀、接收告警、下单、预约、投诉 | 本人及授权家庭成员的设备、地址、订单 |
-| 配送员 | 接收配送单、导航、配送取证、提现 | 分配给自己的订单与收益 |
-| 安装维修员 | 安装、维修、环境验收、取证 | 分配给自己的工单与设备安装信息 |
-| 安检员 | 上门安检、判定等级、复检 | 分配区域/工单内的用户与设备 |
+| 普通用户 | 管理智能瓶阀、接收告警、下单、预约、投诉、押金/发票与紧急联系人 | 本人及授权家庭成员的设备、地址、订单 |
+| 配送员 | 接收配送单、导航、轨迹上报、随瓶安检、交接取证、空瓶回收、提现 | 分配给自己的订单与收益 |
+| 安装维修员 | 安装、维修、环境验收、设备激活、取证 | 分配给自己的工单与设备安装信息 |
+| 安检员 | 上门安检、判定等级、整改复检 | 分配区域/工单内的用户与设备 |
 | 可燃气体站管理员 | 管理本站商品、优惠券、订单核销、对账提现 | 所属可燃气体站及其服务范围 |
 | 平台管理员 | 全局配置、用户/服务人员/气站、运营、资金审核 | 全平台，按后台权限进一步拆分 |
 | 扩展：客服 | 工单受理、消息答复、回访 | 被分配的客户与工单，不能改资金和安全判定 |
@@ -60,12 +60,16 @@
 | 整改 | 对不合格项采取维修、更换、通风、复检等措施并形成证据 |
 | 服务订单 | 商品订单拆分出的配送、安装、维修、安检等履约任务 |
 | 气站 | 销售、服务和结算的经营主体，可管理其商品与服务区域 |
+| 用户服务关系 | 用户与气站、配送点之间可追溯的服务归属关系；不等同于用户全局账户归属 |
+| 邀请注册二维码 | 仅承载可撤销、可过期的签名邀请令牌或短链接，用于注册归因和服务关系建立 |
+| 配送轨迹 | 配送任务履约期间的状态节点与定位点记录；仅在履约目的和授权范围内使用 |
 
 ## 5. 范围清单
 
 ### 5.1 设备与安全
 
 - 设备扫码绑定、列表、详情、远程开/关、控制结果确认。
+- 设备分组、家庭成员查看/控制授权、紧急联系人及高风险告警后的通知。
 - 上报并展示智能瓶阀状态、电量、电池温度、环境压力和可扩展传感器指标。
 - 发生达到规则阈值的安全问题时，自动关闭智能瓶阀（由设备侧/云侧双重保障），创建安全事件并通知用户和平台。
 - 安检申请、平台派单、上门检查、不合格分级、整改、复检、抽查与超时升级。
@@ -73,8 +77,9 @@
 ### 5.2 商城与履约
 
 - 商品分类、商品详情、购物车、收藏、优惠券、收货/安装地址、下单与订单状态。
-- 微信、支付宝、余额支付；电子合同第三方签署；配送/安装预约。
-- 自动或规则化派单、导航、到达/完成取证、售后、投诉建议。
+- 微信、支付宝、余额支付；电子合同第三方签署；配送/安装预约；气瓶押金、退瓶退押金和电子发票。
+- 自动或规则化派单、导航、到达/完成取证、配送轨迹、随瓶安检、空瓶回收、售后、投诉建议。
+- 气站/配送点邀请二维码扫码注册、地址与服务范围校验、服务关系建立和来源归因。
 
 ### 5.3 平台运营
 
@@ -90,6 +95,9 @@
 4. 一个订单可以包含多件商品，但配送、安装、维修可拆为多个服务任务；订单主状态由所有必需任务综合计算。
 5. 服务人员只能处理被分配且处于工作时间/服务区域内的任务；异常改派须说明原因并保留记录。
 6. 用户注销前应校验未完成订单、未关闭安全事件、余额和数据保留义务；满足条件后执行去标识化而非直接删除审计记录。
+7. 服务人员自主注册或由组织创建后均须经过角色、资质、培训、上班状态及授权设备校验；任一前置条件不满足时不得开始任务。
+8. 邀请注册二维码必须由服务端校验状态、范围、有效期、次数、地址和用户登录状态；不得重复创建用户账户或覆盖既有服务关系。
+9. 配送定位仅在履约期间按最小必要原则采集和展示；用户仅查看本人订单的简化轨迹，精确轨迹回放、导出和跨组织访问须审批审计。
 
 ## 7. 待确认事项