feat: 初始化平台总后台与核心API

docs/05-平台总后台需求.md

@@ -9,11 +9,12 @@
 | 功能域 | 核心功能 | 数据边界 |
 | --- | --- | --- |
 | 组织权限 | 管理员、角色、权限、可燃气体站、配送点、生产单位、服务区域、数据范围 | 全局；支持按组织、区域、对象归属授权 |
-| 用户与服务人员 | 用户 360、服务人员资质、角色、冻结、分账、跨组织调配 | 查看敏感数据受字段权限和审计控制 |
+| 用户与服务人员 | 用户 360、服务关系、服务人员准入/培训/打卡、资质、角色、冻结、分账、跨组织调配 | 查看敏感数据受字段权限和审计控制 |
 | 设备与安全 | 设备模型、绑定、遥测、命令、规则、事件、SLA、安检/整改、强制升级 | 全局安全规则和高风险动作仅授权角色可操作 |
 | 商品交易 | 全局商品主数据、价格策略、订单、售后、支付、合同、优惠规则 | 站点商品与库存由站点系统主责，平台可治理与审计 |
 | 资金结算 | 充值、支付、退款、分账、结算、提现、对账、打款凭证 | 财务角色分离，关键审批支持双人复核 |
 | 内容与客服 | 轮播、公告、协议、宣教内容、消息模板、客服配置、投诉工单 | 发布有审核、版本和撤回能力 |
+| 邀请与轨迹治理 | 气站/配送点邀请二维码、注册归因、配送轨迹、定位访问与导出审批 | 二维码、服务关系和定位均按最小权限、可撤销与审计治理 |
 | 全局运营 | 用户/订单/设备/事件/履约指标，地图和异常看板 | 支持跨组织下钻但遵循权限和脱敏 |
 | 审计合规 | 操作审计、导出审计、敏感访问、数据留存、注销与合规工单 | 不可由普通管理员删除或篡改 |
 
@@ -61,9 +62,9 @@
 
 #### 服务人员关键操作
 
-- 平台可批量导入、审核、分配组织/区域、授予角色、设置分账比例、调整可接单状态和发起跨组织调配；气站可在本站授权范围内创建、维护和提交服务人员审核。
+- 平台可批量导入、审核、分配组织/区域、授予角色、设置分账比例、调整可接单状态和发起跨组织调配；气站可在本站授权范围内创建、维护和提交服务人员审核。服务人员通过 App 自主注册时，后台应展示申请来源、角色、材料、审核意见和生效记录。
 - 平台不得直接替服务人员完成工单；改派、取消、强制下线和资质豁免必须记录原因、审批依据和受影响任务。
-- 安装维修与安检等安全相关角色的资质、培训和违规记录应成为派单前置校验；配送任务还应校验配送点、班次、车辆/库存能力。
+- 安装维修与安检等安全相关角色的资质、培训、每日培训、上/下班和违规记录应成为派单前置校验；配送任务还应校验配送点、班次、车辆/库存能力。后台可查看授权设备、打卡异常、培训未完成和离线补传异常，但不得替代服务人员提交现场事实。
 
 ### 3.4 用户统一管理
 
@@ -99,11 +100,21 @@ flowchart TB
 - 跨组织协作通过任务、调拨、结算和事件记录实现，不允许任一系统直接修改另一主体的核心主档或资金流水。
 - 组织合并、区域调整、服务人员调动、用户设备转移均需要影响评估，至少校验未完成任务、在途库存、安全事件、余额和结算状态。
 
+### 3.6 邀请注册二维码与配送轨迹治理
+
+| 管理项 | 平台要求 |
+| --- | --- |
+| 邀请二维码 | 查看气站/配送点二维码的归属、类型、服务区域、适用活动、有效期、次数、状态、扫码/注册/首单转化及异常拦截；平台可按权限停用、冻结或重新生成，不得直接暴露令牌明文、用户隐私或接口密钥 |
+| 服务关系 | 查看用户与气站/配送点的建立来源、二维码归因、生效时间、历史变更和确认记录；重复扫码不重复建档，变更关系须保留原关系和影响评估 |
+| 轨迹运营 | 按订单、组织、配送员、区域、时间和异常类型查看轨迹质量、时效和任务事件；用户端只读简化轨迹，完整轨迹遵循组织边界 |
+| 精确轨迹访问 | 地图回放、精确坐标和轨迹导出须申请用途、审批期限、字段范围和水印；记录访问人、对象、用途、时间、导出结果及二次传播责任 |
+
 ## 4. 安全运营中心
 
 - 实时显示设备离线、低电量、压力/温度异常、人工检查不合格等事件，按等级、超时、是否已关阀和责任方排序。
 - 管理告警规则版本、阈值、持续时间、适用设备型号、自动关阀、消息模板、静默期和灰度范围。
 - 触发后生成事件、通知、责任任务和升级链路。对强制开阀、降级、关闭高风险事件要求二次确认和完整审计。
+- 用户端首次登录或安全宣教更新后的强制阅读内容、展示范围、版本、频率和阅读确认由平台配置；紧急告警不得被宣教弹窗阻断。
 
 ## 5. 平台与其他 Web 系统的权责