139 lines
13 KiB
Markdown
139 lines
13 KiB
Markdown
# 平台总后台需求
|
||
|
||
## 1. 系统定位
|
||
|
||
平台总后台是全平台唯一的治理与跨组织运营中心，负责组织/权限、全局安全、设备全生命周期、交易资金、内容与规则、跨系统数据分析和审计。它不是各业务系统日常重复操作的入口：可燃气体站、配送点和生产单位在各自系统中处理本组织日常业务。
|
||
|
||
## 2. 主要功能域
|
||
|
||
| 功能域 | 核心功能 | 数据边界 |
|
||
| --- | --- | --- |
|
||
| 组织权限 | 管理员、角色、权限、可燃气体站、配送点、生产单位、服务区域、数据范围 | 全局；支持按组织、区域、对象归属授权 |
|
||
| 用户与服务人员 | 用户 360、服务关系、服务人员准入/培训/打卡、资质、角色、冻结、分账、跨组织调配 | 查看敏感数据受字段权限和审计控制 |
|
||
| 设备与安全 | 设备模型、绑定、遥测、命令、规则、事件、SLA、安检/整改、强制升级 | 全局安全规则和高风险动作仅授权角色可操作 |
|
||
| 商品交易 | 全局商品主数据、价格策略、订单、售后、支付、合同、优惠规则 | 站点商品与库存由站点系统主责，平台可治理与审计 |
|
||
| 资金结算 | 充值、支付、退款、分账、结算、提现、对账、打款凭证 | 财务角色分离，关键审批支持双人复核 |
|
||
| 内容与客服 | 轮播、公告、协议、宣教内容、消息模板、客服配置、投诉工单 | 发布有审核、版本和撤回能力 |
|
||
| 邀请与轨迹治理 | 气站/配送点邀请二维码、注册归因、配送轨迹、定位访问与导出审批 | 二维码、服务关系和定位均按最小权限、可撤销与审计治理 |
|
||
| 全局运营 | 用户/订单/设备/事件/履约指标，地图和异常看板 | 支持跨组织下钻但遵循权限和脱敏 |
|
||
| 审计合规 | 操作审计、导出审计、敏感访问、数据留存、注销与合规工单 | 不可由普通管理员删除或篡改 |
|
||
|
||
## 3. 全局组织与主体管理
|
||
|
||
平台总后台维护所有经营主体的唯一主档，并将组织、区域、人员、库存、设备、订单、资金和服务能力关联起来。任何业务系统都只能编辑其被授权字段；组织准入、冻结、跨组织变更、结算主体与高风险资质由平台审批。
|
||
|
||
### 3.1 可燃气体站管理
|
||
|
||
可燃气体站是销售、安装维修、安检协同和结算的经营主体。后台应支持创建、导入、审核、启停、合并/迁移及归档，且所有历史订单、资金和安全事件必须保留原站点归属。
|
||
|
||
| 管理项 | 必填/展示信息 | 平台操作与规则 |
|
||
| --- | --- | --- |
|
||
| 基本档案 | 站点编码、名称、统一社会信用代码、法人/负责人、联系人、地址、经纬度、营业时间、状态 | 站点编码全局唯一；证照、负责人、结算主体变更进入审核流 |
|
||
| 经营与服务 | 覆盖区域、可售商品、库存仓、服务类型、预约时段、客服信息、配送协作方式 | 覆盖区域不得无审批重叠；服务类型决定可创建的订单和任务 |
|
||
| 人员与权限 | 站长、运营、仓管、客服、财务等站内账号及其数据范围 | 平台可授权、冻结、重置和回收；在平台授权的角色和数据范围内，站点管理员可管理本站账号、配送点、服务人员与用户服务关系，但不能自行提升权限 |
|
||
| 业务与质量 | 用户数、设备数、订单、履约时效、售后、投诉、安检整改、告警响应 | 支持按区域/时间下钻；超时、投诉率、整改率触发经营风险预警 |
|
||
| 资金与结算 | 支付、退款、佣金、分账比例、待结算、提现、对账差异和打款凭证 | 分账规则按版本和生效时间保存；冻结站点时停止新结算和新订单，存量订单按预案处理 |
|
||
| 资质与风险 | 营业证照、服务资质、保险、到期日、风险等级、冻结/解冻原因 | 临期提醒；资质失效自动限制受影响业务，并通知站点和平台责任人 |
|
||
|
||
### 3.2 配送点管理
|
||
|
||
配送点是末端配送资源和配送库存的组织单元，可独立归属平台或某个可燃气体站。平台负责配送点准入、服务范围、资源能力、库存关系、负责人和异常监管；气站可在授权范围内创建和维护归属本站的配送点，平台负责审核及跨组织变更。
|
||
|
||
| 管理项 | 必填/展示信息 | 平台操作与规则 |
|
||
| --- | --- | --- |
|
||
| 基本档案 | 配送点编码、名称、归属组织、负责人、地址、经纬度、营业时段、状态 | 一个配送点只能有一个当前归属；变更归属须盘点库存、结清在途任务后审批 |
|
||
| 服务能力 | 覆盖区域、日配送上限、车辆/工具、服务时段、可配送商品、预约规则 | 超出能力或服务区时禁止自动分单，进入人工调度队列 |
|
||
| 服务人员与用户 | 服务人员角色、班次、在岗状态、资质、负载、评分、违规/异常记录，以及配送服务用户关系 | 配送点可在授权范围内管理本点服务人员和用户服务关系；人员可归属一个主配送点，跨点支援需要授权和有效期 |
|
||
| 配送库存 | 仓位、可用/锁定/在途/损耗库存、调拨、盘点、批次 | 站点转入、配送领用、签收/退回均生成库存流水；盘亏、报损需审批 |
|
||
| 运营质量 | 接单率、准时率、签收率、异常率、投诉率、配送成本 | 阈值预警、整改任务和配送点/负责人考核可配置 |
|
||
|
||
### 3.3 服务人员统一管理
|
||
|
||
服务人员是安装维修员、安检员和配送员的统一人员主档。一个人员可配置多个角色，但角色资格、服务区域、组织归属和可执行任务必须分别生效，避免以“有账号”替代“有作业资格”。
|
||
|
||
| 管理项 | 要求 |
|
||
| --- | --- |
|
||
| 人员档案 | 姓名、手机号、证件/实名核验、紧急联系人、头像、所属组织、主归属、可服务区域、入离职状态；敏感字段脱敏并限制导出 |
|
||
| 角色与资质 | 配送、安装维修、安检角色；对应证书、培训、技能等级、有效期、保险、设备/车辆能力和附件。到期前提醒，到期后自动停用对应角色能力 |
|
||
| 账号与设备 | 登录账号、角色、服务端 App 授权设备、登录历史、异常登录、密码重置、MFA（可配置）和会话强制失效 |
|
||
| 服务能力 | 工作时间、接单状态、最大负载、预约可用时段、服务区域、可处理商品/设备型号、语言或无障碍能力（可选） |
|
||
| 任务与绩效 | 当前/历史任务、接单率、准时率、完成率、复检通过率、投诉、违规、用户评分、收益和分账明细；指标须说明计算口径 |
|
||
| 生命周期 | 草稿 -> 待审核 -> 在职/可接单 -> 暂停接单/冻结 -> 离职/归档。冻结不删除历史任务和资金流水；恢复须记录审批人和原因 |
|
||
|
||
#### 服务人员关键操作
|
||
|
||
- 平台可批量导入、审核、分配组织/区域、授予角色、设置分账比例、调整可接单状态和发起跨组织调配；气站可在本站授权范围内创建、维护和提交服务人员审核。服务人员通过 App 自主注册时，后台应展示申请来源、角色、材料、审核意见和生效记录。
|
||
- 平台不得直接替服务人员完成工单；改派、取消、强制下线和资质豁免必须记录原因、审批依据和受影响任务。
|
||
- 安装维修与安检等安全相关角色的资质、培训、每日培训、上/下班和违规记录应成为派单前置校验；配送任务还应校验配送点、班次、车辆/库存能力。后台可查看授权设备、打卡异常、培训未完成和离线补传异常，但不得替代服务人员提交现场事实。
|
||
|
||
### 3.4 用户统一管理
|
||
|
||
后台提供用户 360 视图，服务于客服、安全处置、订单履约、投诉和合规响应。气站可管理本站服务范围内的用户服务关系、线下建档和服务协同；用户本人及其家庭/设备授权关系是数据访问的基础，工作人员仅能在任务或职责范围内访问必要信息。
|
||
|
||
| 管理项 | 要求 |
|
||
| --- | --- |
|
||
| 账户与身份 | 用户编号、手机号、注册来源、实名状态、登录状态、账号状态、协议同意版本、注销状态；手机和证件类信息默认脱敏 |
|
||
| 家庭与地址 | 默认地址、服务区域、地址历史、家庭成员/设备授权关系、定位授权状态；地址变更保留历史订单的快照 |
|
||
| 设备与安全 | 已绑定设备、在线状态、遥测摘要、控制历史、安全事件、安检/整改、安装维修记录和视频/图片证据访问权限 |
|
||
| 交易与服务 | 购物车、订单、支付/退款、合同、优惠券、预约、配送/安装记录、售后、投诉、客服会话和服务评价 |
|
||
| 钱包与风控 | 余额、充值、消费、退款、异常支付、限制原因；财务明细按财务权限查看，客服只看处理所需状态 |
|
||
| 账户处置 | 冻结登录、限制下单、限制设备控制、重置安全凭证、合并重复账户、注销申请处理；各动作必须区分原因、时效、影响范围和申诉入口 |
|
||
|
||
### 3.5 主体关系与跨组织协同
|
||
|
||
```mermaid
|
||
flowchart TB
|
||
P[平台总后台] --> GS[可燃气体站]
|
||
P --> DP[配送点]
|
||
P --> SP[服务人员]
|
||
P --> U[用户]
|
||
GS --> O[商品、服务订单、站点库存]
|
||
DP --> D[配送任务、配送库存、配送员]
|
||
SP --> T[安装维修、安检、配送任务]
|
||
U --> E[设备、地址、订单、安全事件]
|
||
O --> T
|
||
D --> T
|
||
T --> E
|
||
```
|
||
|
||
- 站点、配送点、服务人员和用户都使用平台分配的全局唯一编号；历史数据保存业务发生时的组织和地址快照。
|
||
- 跨组织协作通过任务、调拨、结算和事件记录实现，不允许任一系统直接修改另一主体的核心主档或资金流水。
|
||
- 组织合并、区域调整、服务人员调动、用户设备转移均需要影响评估，至少校验未完成任务、在途库存、安全事件、余额和结算状态。
|
||
|
||
### 3.6 邀请注册二维码与配送轨迹治理
|
||
|
||
| 管理项 | 平台要求 |
|
||
| --- | --- |
|
||
| 邀请二维码 | 查看气站/配送点二维码的归属、类型、服务区域、适用活动、有效期、次数、状态、扫码/注册/首单转化及异常拦截；平台可按权限停用、冻结或重新生成，不得直接暴露令牌明文、用户隐私或接口密钥 |
|
||
| 服务关系 | 查看用户与气站/配送点的建立来源、二维码归因、生效时间、历史变更和确认记录；重复扫码不重复建档，变更关系须保留原关系和影响评估 |
|
||
| 轨迹运营 | 按订单、组织、配送员、区域、时间和异常类型查看轨迹质量、时效和任务事件；用户端只读简化轨迹，完整轨迹遵循组织边界 |
|
||
| 精确轨迹访问 | 地图回放、精确坐标和轨迹导出须申请用途、审批期限、字段范围和水印；记录访问人、对象、用途、时间、导出结果及二次传播责任 |
|
||
|
||
## 4. 安全运营中心
|
||
|
||
- 实时显示设备离线、低电量、压力/温度异常、人工检查不合格等事件，按等级、超时、是否已关阀和责任方排序。
|
||
- 管理告警规则版本、阈值、持续时间、适用设备型号、自动关阀、消息模板、静默期和灰度范围。
|
||
- 触发后生成事件、通知、责任任务和升级链路。对强制开阀、降级、关闭高风险事件要求二次确认和完整审计。
|
||
- 用户端首次登录或安全宣教更新后的强制阅读内容、展示范围、版本、频率和阅读确认由平台配置；紧急告警不得被宣教弹窗阻断。
|
||
|
||
## 5. 平台与其他 Web 系统的权责
|
||
|
||
- 平台总后台主责全局规则、跨组织协调、财务结算、全局设备与安全、主数据、审计。
|
||
- 可燃气体站管理系统主责站点经营、服务订单和站内库存。
|
||
- 配送点管理系统主责末端配送资源、调度和配送库存。
|
||
- 生产管理系统主责设备生产、质检、追溯和出厂入网。
|
||
- API 中心管理系统主责开放 API 产品与调用方治理；不拥有业务数据的主编辑权。
|
||
|
||
## 6. 权限、审核与审计要求
|
||
|
||
| 场景 | 权限与审核要求 |
|
||
| --- | --- |
|
||
| 新增/变更可燃气体站、配送点 | 运营初审 + 平台管理员/合规复审；结算主体、服务区域、证照变更必须留存附件和生效时间 |
|
||
| 服务人员准入、角色授予、资质豁免 | 人员运营审核；安全相关角色由安全主管复核；资质豁免必须有到期时间 |
|
||
| 用户冻结、限制设备控制、账户合并/注销 | 客服或风控发起，按风险级别审批；不得影响紧急安全通知和法定留存数据 |
|
||
| 分账比例、结算、提现、退款 | 财务角色隔离；高金额或异常操作双人复核；审核人与申请人不得为同一人 |
|
||
| 组织/人员/用户数据导出 | 按数据范围、字段级脱敏和审批策略控制；记录导出人、用途、数据量、时间和文件去向 |
|
||
| 高风险安全操作 | 自动关阀规则、强制开阀、风险降级、关闭高风险事件均需二次确认、操作理由和不可篡改审计 |
|
||
|
||
所有新增、编辑、审批、冻结、解冻、归档、导入、导出和跨组织调配均须记录操作者、角色、组织上下文、请求时间、IP/设备、前后值、原因、审批流和关联业务对象。审计日志与业务数据分离存储，普通运营账号无删除权限。
|