# 平台总后台需求

## 1. 系统定位

平台总后台是全平台唯一的治理与跨组织运营中心，负责组织/权限、全局安全、设备全生命周期、交易资金、内容与规则、跨系统数据分析和审计。它不是各业务系统日常重复操作的入口：可燃气体站、配送点和生产单位在各自系统中处理本组织日常业务。

## 2. 主要功能域

| 功能域 | 核心功能 | 数据边界 |
| --- | --- | --- |
| 组织权限 | 管理员、角色、权限、可燃气体站、配送点、生产单位、服务区域、数据范围 | 全局；支持按组织、区域、对象归属授权 |
| 用户与服务人员 | 用户 360、服务人员资质、角色、冻结、分账、跨组织调配 | 查看敏感数据受字段权限和审计控制 |
| 设备与安全 | 设备模型、绑定、遥测、命令、规则、事件、SLA、安检/整改、强制升级 | 全局安全规则和高风险动作仅授权角色可操作 |
| 商品交易 | 全局商品主数据、价格策略、订单、售后、支付、合同、优惠规则 | 站点商品与库存由站点系统主责，平台可治理与审计 |
| 资金结算 | 充值、支付、退款、分账、结算、提现、对账、打款凭证 | 财务角色分离，关键审批支持双人复核 |
| 内容与客服 | 轮播、公告、协议、宣教内容、消息模板、客服配置、投诉工单 | 发布有审核、版本和撤回能力 |
| 全局运营 | 用户/订单/设备/事件/履约指标，地图和异常看板 | 支持跨组织下钻但遵循权限和脱敏 |
| 审计合规 | 操作审计、导出审计、敏感访问、数据留存、注销与合规工单 | 不可由普通管理员删除或篡改 |

## 3. 全局组织与主体管理

平台总后台维护所有经营主体的唯一主档，并将组织、区域、人员、库存、设备、订单、资金和服务能力关联起来。任何业务系统都只能编辑其被授权字段；组织准入、冻结、跨组织变更、结算主体与高风险资质由平台审批。

### 3.1 可燃气体站管理

可燃气体站是销售、安装维修、安检协同和结算的经营主体。后台应支持创建、导入、审核、启停、合并/迁移及归档，且所有历史订单、资金和安全事件必须保留原站点归属。

| 管理项 | 必填/展示信息 | 平台操作与规则 |
| --- | --- | --- |
| 基本档案 | 站点编码、名称、统一社会信用代码、法人/负责人、联系人、地址、经纬度、营业时间、状态 | 站点编码全局唯一；证照、负责人、结算主体变更进入审核流 |
| 经营与服务 | 覆盖区域、可售商品、库存仓、服务类型、预约时段、客服信息、配送协作方式 | 覆盖区域不得无审批重叠；服务类型决定可创建的订单和任务 |
| 人员与权限 | 站长、运营、仓管、客服、财务等站内账号及其数据范围 | 平台可授权、冻结、重置和回收；在平台授权的角色和数据范围内，站点管理员可管理本站账号、配送点、服务人员与用户服务关系，但不能自行提升权限 |
| 业务与质量 | 用户数、设备数、订单、履约时效、售后、投诉、安检整改、告警响应 | 支持按区域/时间下钻；超时、投诉率、整改率触发经营风险预警 |
| 资金与结算 | 支付、退款、佣金、分账比例、待结算、提现、对账差异和打款凭证 | 分账规则按版本和生效时间保存；冻结站点时停止新结算和新订单，存量订单按预案处理 |
| 资质与风险 | 营业证照、服务资质、保险、到期日、风险等级、冻结/解冻原因 | 临期提醒；资质失效自动限制受影响业务，并通知站点和平台责任人 |

### 3.2 配送点管理

配送点是末端配送资源和配送库存的组织单元，可独立归属平台或某个可燃气体站。平台负责配送点准入、服务范围、资源能力、库存关系、负责人和异常监管；气站可在授权范围内创建和维护归属本站的配送点，平台负责审核及跨组织变更。

| 管理项 | 必填/展示信息 | 平台操作与规则 |
| --- | --- | --- |
| 基本档案 | 配送点编码、名称、归属组织、负责人、地址、经纬度、营业时段、状态 | 一个配送点只能有一个当前归属；变更归属须盘点库存、结清在途任务后审批 |
| 服务能力 | 覆盖区域、日配送上限、车辆/工具、服务时段、可配送商品、预约规则 | 超出能力或服务区时禁止自动分单，进入人工调度队列 |
| 服务人员与用户 | 服务人员角色、班次、在岗状态、资质、负载、评分、违规/异常记录，以及配送服务用户关系 | 配送点可在授权范围内管理本点服务人员和用户服务关系；人员可归属一个主配送点，跨点支援需要授权和有效期 |
| 配送库存 | 仓位、可用/锁定/在途/损耗库存、调拨、盘点、批次 | 站点转入、配送领用、签收/退回均生成库存流水；盘亏、报损需审批 |
| 运营质量 | 接单率、准时率、签收率、异常率、投诉率、配送成本 | 阈值预警、整改任务和配送点/负责人考核可配置 |

### 3.3 服务人员统一管理

服务人员是安装维修员、安检员和配送员的统一人员主档。一个人员可配置多个角色，但角色资格、服务区域、组织归属和可执行任务必须分别生效，避免以“有账号”替代“有作业资格”。

| 管理项 | 要求 |
| --- | --- |
| 人员档案 | 姓名、手机号、证件/实名核验、紧急联系人、头像、所属组织、主归属、可服务区域、入离职状态；敏感字段脱敏并限制导出 |
| 角色与资质 | 配送、安装维修、安检角色；对应证书、培训、技能等级、有效期、保险、设备/车辆能力和附件。到期前提醒，到期后自动停用对应角色能力 |
| 账号与设备 | 登录账号、角色、服务端 App 授权设备、登录历史、异常登录、密码重置、MFA（可配置）和会话强制失效 |
| 服务能力 | 工作时间、接单状态、最大负载、预约可用时段、服务区域、可处理商品/设备型号、语言或无障碍能力（可选） |
| 任务与绩效 | 当前/历史任务、接单率、准时率、完成率、复检通过率、投诉、违规、用户评分、收益和分账明细；指标须说明计算口径 |
| 生命周期 | 草稿 -> 待审核 -> 在职/可接单 -> 暂停接单/冻结 -> 离职/归档。冻结不删除历史任务和资金流水；恢复须记录审批人和原因 |

#### 服务人员关键操作

- 平台可批量导入、审核、分配组织/区域、授予角色、设置分账比例、调整可接单状态和发起跨组织调配；气站可在本站授权范围内创建、维护和提交服务人员审核。
- 平台不得直接替服务人员完成工单；改派、取消、强制下线和资质豁免必须记录原因、审批依据和受影响任务。
- 安装维修与安检等安全相关角色的资质、培训和违规记录应成为派单前置校验；配送任务还应校验配送点、班次、车辆/库存能力。

### 3.4 用户统一管理

后台提供用户 360 视图，服务于客服、安全处置、订单履约、投诉和合规响应。气站可管理本站服务范围内的用户服务关系、线下建档和服务协同；用户本人及其家庭/设备授权关系是数据访问的基础，工作人员仅能在任务或职责范围内访问必要信息。

| 管理项 | 要求 |
| --- | --- |
| 账户与身份 | 用户编号、手机号、注册来源、实名状态、登录状态、账号状态、协议同意版本、注销状态；手机和证件类信息默认脱敏 |
| 家庭与地址 | 默认地址、服务区域、地址历史、家庭成员/设备授权关系、定位授权状态；地址变更保留历史订单的快照 |
| 设备与安全 | 已绑定设备、在线状态、遥测摘要、控制历史、安全事件、安检/整改、安装维修记录和视频/图片证据访问权限 |
| 交易与服务 | 购物车、订单、支付/退款、合同、优惠券、预约、配送/安装记录、售后、投诉、客服会话和服务评价 |
| 钱包与风控 | 余额、充值、消费、退款、异常支付、限制原因；财务明细按财务权限查看，客服只看处理所需状态 |
| 账户处置 | 冻结登录、限制下单、限制设备控制、重置安全凭证、合并重复账户、注销申请处理；各动作必须区分原因、时效、影响范围和申诉入口 |

### 3.5 主体关系与跨组织协同

```mermaid
flowchart TB
  P[平台总后台] --> GS[可燃气体站]
  P --> DP[配送点]
  P --> SP[服务人员]
  P --> U[用户]
  GS --> O[商品、服务订单、站点库存]
  DP --> D[配送任务、配送库存、配送员]
  SP --> T[安装维修、安检、配送任务]
  U --> E[设备、地址、订单、安全事件]
  O --> T
  D --> T
  T --> E
```

- 站点、配送点、服务人员和用户都使用平台分配的全局唯一编号；历史数据保存业务发生时的组织和地址快照。
- 跨组织协作通过任务、调拨、结算和事件记录实现，不允许任一系统直接修改另一主体的核心主档或资金流水。
- 组织合并、区域调整、服务人员调动、用户设备转移均需要影响评估，至少校验未完成任务、在途库存、安全事件、余额和结算状态。

## 4. 安全运营中心

- 实时显示设备离线、低电量、压力/温度异常、人工检查不合格等事件，按等级、超时、是否已关阀和责任方排序。
- 管理告警规则版本、阈值、持续时间、适用设备型号、自动关阀、消息模板、静默期和灰度范围。
- 触发后生成事件、通知、责任任务和升级链路。对强制开阀、降级、关闭高风险事件要求二次确认和完整审计。

## 5. 平台与其他 Web 系统的权责

- 平台总后台主责全局规则、跨组织协调、财务结算、全局设备与安全、主数据、审计。
- 可燃气体站管理系统主责站点经营、服务订单和站内库存。
- 配送点管理系统主责末端配送资源、调度和配送库存。
- 生产管理系统主责设备生产、质检、追溯和出厂入网。
- API 中心管理系统主责开放 API 产品与调用方治理；不拥有业务数据的主编辑权。

## 6. 权限、审核与审计要求

| 场景 | 权限与审核要求 |
| --- | --- |
| 新增/变更可燃气体站、配送点 | 运营初审 + 平台管理员/合规复审；结算主体、服务区域、证照变更必须留存附件和生效时间 |
| 服务人员准入、角色授予、资质豁免 | 人员运营审核；安全相关角色由安全主管复核；资质豁免必须有到期时间 |
| 用户冻结、限制设备控制、账户合并/注销 | 客服或风控发起，按风险级别审批；不得影响紧急安全通知和法定留存数据 |
| 分账比例、结算、提现、退款 | 财务角色隔离；高金额或异常操作双人复核；审核人与申请人不得为同一人 |
| 组织/人员/用户数据导出 | 按数据范围、字段级脱敏和审批策略控制；记录导出人、用途、数据量、时间和文件去向 |
| 高风险安全操作 | 自动关阀规则、强制开阀、风险降级、关闭高风险事件均需二次确认、操作理由和不可篡改审计 |

所有新增、编辑、审批、冻结、解冻、归档、导入、导出和跨组织调配均须记录操作者、角色、组织上下文、请求时间、IP/设备、前后值、原因、审批流和关联业务对象。审计日志与业务数据分离存储，普通运营账号无删除权限。