系统功能规划 V3.0

以「角色 → 一级菜单 → 二级菜单」方式定义四端信息架构，作为导航设计与低代码应用搭建的唯一菜单基线；任何一端新增页面必须先挂载到对应一级菜单，避免功能散落。

• 先轻后重：先用低代码平台（明道云/简道云/氚云等）快速上线验证盈利闭环；业务跑通、收入稳定后再启动自研/增强；
• 数据可迁移：低代码阶段的核心数据模型（伙伴、客户、订单、结算）与自研阶段保持一致，低代码数据可导出/API 对接，避免推倒重来；
• 以流程为骨：系统先跑通「需求→报价→签约→收款→交付→观察期→结算」主流程，再逐步丰富功能；
• 合规内建：黑名单拦截、数据隔离、日志留痕、对公收款提示等在 MVP 即内置，不做事后补丁；
• 角色最小化：权限以角色 + 数据范围双重控制，伙伴数据严格隔离。

4.1 分层架构

4.2 技术选型建议

四期滚动推进，每期设「决策门」，先验证后放大；低代码与自研两条路线以成本/效率为准持续评估。

M1 伙伴入驻与认证模块

功能概述：伙伴从注册到激活的全生命周期管理。

• 伙伴注册：手机号核验（短信验证码）→ 基本信息（姓名/类型/擅长行业多选/地域/介绍）→ 企业渠道可上传营业执照；
• 协议签署：线上阅读《共创深度合作协议》→ 电子签名（接入电子签服务）→ 存档 PDF，可随时查看；
• 审核流：运营初审（资料完整 + 简访谈记录）→ 通过/驳回（驳回注明原因可再提交）；
• 状态管理：待审核 → 已激活 → 休眠（90 天无线索自动标记，系统提醒可重启）→ 封禁（违规，封禁原因留痕，收益按规冻结核对）；
• 伙伴标签：行业标签 + 地域标签，用于模板推荐与需求分派；
• 风控：入驻时黑名单校验（手机号/身份证/企业名）、风险行业声明。

业务规则：①伙伴未激活不可提报需求；②封禁不可逆（可申诉，需管理员操作）；③休眠不影响历史收益结算。

M2 AI OPC 定制工作台（核心模块）

功能概述：把「企业需求」转成「可交付方案」的生产流水线，AI 生成 + 人工复核双保险。

• 需求录入（结构化表单）：行业、企业规模、业务痛点、目标、预算区间、交付要求、对标案例/风格偏好、敏感点；表单字段与《商业策划书》附录需求单一致；
• 模板推荐：根据行业 × 产品线自动匹配模板（制造业 + 招商 → 招商模板）；模板缺失时提示「可定制开发」走人工专项；
• AI 生成：调用 AI OPC 接口，按模板提示词 + 结构化需求生成方案初稿；生成过程可配置（版本、语气、篇幅、合规约束词）；
• 人工复核（必过）：复核清单打勾（合规/事实/版权/夸大用词/承诺越界）→ 修改留痕（diff 视图）→ 多版本管理；
• 预览与交付：预览 HTML / 导出 PDF/Word；生成交付清单；发起客户确认回执（H5 链接，客户勾选验收）→ 留存交付凭证；
• 黑名单拦截：提交需求时自动校验行业黑名单（金融/医美/博彩/虚拟货币等）→ 系统级拦截并通知运营；
• 模板库管理（运营侧）：模板分类（行业 × 产品线）、版本迭代、启用/停用、使用统计。

业务规则：①未过人工复核不可交付；②AI 生成内容强制展示「AI 辅助，人工复核」水印/角标于内部版本，对外交付版本去除水印但保留版本号；③交付前必须完成客户确认回执或运营代确认（电话录音备注）。

M3 需求与订单管理模块

功能概述：三大单据（需求单 → 订单 → 交付）的流转与状态管理。

• 需求单：伙伴提报 → 运营接单校验 → 生成报价单（按报价体系模板 + 人工调整）→ 伙伴/客服传达客户；
• 报价单：价格、交付范围、周期、修改条款；客户确认 → 生成订单；
• 订单：关联客户/伙伴/报价；记录签约、收款（对公回单 OCR 上传核对）、交付、观察期、结算各节点时间与操作人；
• 列表与检索：按状态/时间/伙伴/行业筛选；伙伴端仅看本人；
• 工单售后（P2）：交付后观察期自动计时，到期提醒；投诉工单登记 → 处理 → 结案。

订单状态机（见第八章）：待报价 → 已报价 → 待签约 → 待收款 → 收款确认 → 交付中 → 售后观察期 → 待结算 → 已结算；异常分支：驳回/取消/退款。

M4 收益结算管理模块（伙伴端 + 财务端）

功能概述：双模式收益从「预估」到「可结算」到「已打款」的透明化闭环，覆盖买断与不买断两种合作方式。

• 合作模式选择：产品定稿后伙伴自主选择——①买断产权：支付 6,888 元买断费（在线支付/对公转账，回单 OCR 核对）→ 系统生成《独家版权授权》凭证，后续该产品订单平台仅抽 10%；②不买断：0 费用，产品由平台持有，该产品每笔成交按销售额 60% 分佣给提出者；
• 预估收益：签约即按所选模式计算预估收益（不买断：成交金额 × 60%；买断：成交金额 × 90% 归伙伴），实时展示在伙伴看板；
• 可结算收益：收款到账 + 交付完成 + 观察期结束，自动转为可结算；系统明确提示「15 天观察期」规则；
• 结算单：按月/按单生成结算工单；自动计算应发（含代扣个税显示）、实发；财务审批流；
• 打款与凭证：对接银行转账记录录入；完税凭证存档；对账凭证（结算单 PDF）推送给伙伴；
• 对账导出：收益明细一键导出 Excel，支持与银行流水对账；
• 数据隔离：伙伴只能看自己的预估/可结算/历史记录，不能看他人。

业务规则：①预估 ≠ 可结算，前端强提示防预期差；②退款订单冲减分成（已结算的从后续收益扣回，规则写入协议）；③买断/不买断模式在订单级生效并留痕；买断费缴纳与版权授权记录全链路可追溯；④核心伙伴分成协商比例在订单级生效并留痕。

M5 财务管理模块（后台）

• 收款管理：绑定对公收款流水（回单 OCR/手工录入），收款与订单一一对应；
• 成本核算：按单记录 AI 算力成本（自动从 AI OPC 调用量汇总）、人工交付工时、平台摊销 → 单订单毛利自动核算；
• 财务台账：收入/分成（含买断费）/成本/毛利多维统计；月度财务报表；
• 税务辅助：收益计税口径计算（劳务报酬/经营所得，按实际执行）、完税记录存档；买断费按销售收入/知识产权转让口径区分（以实际执行为准）；
• 导出中心：结算单、对账单、财务报表一键导出。

M6 素材库 / 知识库 / 合规中心

• 素材库：产品介绍、报价单模板、成功案例（脱敏）、销售话术库、异议处理库、行业 FAQ；伙伴在线查阅/下载，带下载统计；
• 知识库：交付 SOP、模板使用手册、AI 工具使用指南、常见问题；
• 合规中心：禁止承诺清单、禁用词库、黑名单行业清单、宣传文案自查清单；伙伴对外推广重要文案提交后台预审（运营审批流，48 小时内响应）；
• 权限：素材分级（全员可见/核心伙伴可见/仅运营）。

M7 客户档案模块（CRM）

• 客户档案：企业基本信息（行业/规模/地域/联系人生日节日备注）、需求历史、订单历史、交付历史、售后记录、复购意向；
• 线索管理（P2）：线索来源（伙伴自供/总部获客/转介绍）、跟进记录、跟进提醒；
• 去重与防冲突：手机号/企业名查重，同一客户多伙伴报备冲突处理规则（先报备优先，写入协议）；
• 数据隐私：客户手机号按角色脱敏；伙伴仅见自己报备客户。

M8 数据看板与 BI

• 伙伴端看板：我的需求数、订单数、预估收益、可结算收益、结算记录、近 6 月趋势；
• 运营端看板：新增伙伴、活跃伙伴、漏斗（线索→需求→签约→回款）、各阶段转化率；
• 财务端看板：营收、分成、买断费收入、算力成本、毛利、毛利率、月度对比；
• 管理端看板：北极星指标（月度有效成交订单/月度毛利）、行业分布、伙伴分层分布、模板使用 Top10、投诉率、结算及时率；
• 报表导出与订阅（周报自动推送邮箱/企微）。

M9 系统管理与合规风控

• 用户/角色/权限管理（RBAC，三员分立：系统管理员/安全保密员/审计管理员建议）；
• 黑名单库：行业黑名单（自动拦截）+ 伙伴黑名单 + 客户黑名单；
• 参数配置：双模式分成规则参数化（买断费金额、买断订单平台抽佣比例 10%、不买断订单提出者分佣比例 60% 均可后台调整）、观察期天数、休眠阈值、推荐奖励规则（一次性）；
• 审计日志：登录、报价、收款、结算、收益调整、权限变更全留痕，不可删除；
• 内容预审管理：伙伴宣传文案提交 → 审核 → 通过/驳回记录。

8.1 订单状态机

8.2 结算状态机

8.3 伙伴状态机

8.4 订单全流程三端泳道图

一笔订单从提报到结算，四方角色各自的动作与交接点；红色箭头交接点即为系统必须留痕与通知的环节。

8.5 需求提报核心时序（数据流视角）

9.1 核心表结构

低代码 → 自研迁移要点：以上表字段作为低代码表单字段命名的基准，数据导出列名保持一致，确保 P1/P3 可无缝迁移。

9.2 枚举字典（统一编码，前后端共用）

所有状态/类型字段一律使用以下枚举值编码，禁止写死中文；低代码阶段表单选项与自研阶段数据库字典保持一致。

10.1 集成对象一览

10.2 核心接口清单（内外集成）

11.1 安全

• 全站 HTTPS；账号密码强度策略 + 登录风控；敏感接口鉴权与限流；
• 客户手机号等个人信息加密存储、按角色脱敏展示；遵守《个人信息保护法》，收集最小必要；
• 伙伴数据隔离：所有查询强制携带 user_id 条件，接口层校验归属；
• 密钥管理：AI OPC/短信/电子签密钥集中管理，不入库明文；
• 建议按等保二级要求建设（按需）。

11.2 性能与可用性

• 伙伴端常规页面加载 <3s；并发按伙伴规模（≤500 人）设计，预留 5 倍冗余；
• AI 生成异步任务化：长任务走队列 + 进度反馈，不阻塞页面；
• 低代码期依赖供应商 SLA，关键数据每日自动备份/导出。

11.3 合规与审计

• 收益计算规则、比例调整全部留痕，支持追溯与对账；
• 审计日志保留 ≥6 个月（建议 1 年）；财务类操作强制二次确认；
• 系统内置禁用词提示与合规自查入口，支撑《宣传合规自查清单》落地。

11.4 埋点事件清单（数据采集基线）

统一事件命名（snake_case），字段含 user_id / role / order_id / ts；用于转化漏斗、伙伴行为与模板效率分析。

使用说明：M=必须有(Must)｜S=应该有(Should)｜C=可以有(Could)｜W=暂缓(Would)。优先级：P0 期勾选 ◆最低闭环项；P1 期 ●；P2 期 ○；P3 期 ☆。共 33 项。

资金与结算类异常优先设计「自动兜底 + 人工介入」双通道；所有预案在协议与 SOP 中同步写明，避免扯皮。

14.1 上线验收清单

• 核心流程端到端跑通：提报 → 报价 → 签约 → 收款 → 交付 → 回执 → 观察期 → 结算，各状态流转无阻塞；
• 数据隔离验证：用两个测试伙伴账号交叉验证，确认不可查看对方订单/收益；
• 合规项验证：黑名单行业提报被拦截；分成规则按模式计算与 Excel 手工核算一致（抽 3 单）；
• 审计日志可查询；结算单 PDF/完税凭证可下载；
• 低代码阶段：完成至少 1 次全量数据导出演练，验证迁移可行性。

14.2 试运行与回滚

• 试运行 1~2 周：由种子伙伴 + 内部订单真实走单；每日检查结算金额一致性；
• 发现重大数据/结算问题：保留人工台账并行 2 周，确认无误后切换；
• 灰度：伙伴端先对 5 名核心伙伴开放，稳定后全量。

14.3 V1 上线 Go/No-Go 检查表

向首批种子伙伴开放前，四组检查全部打勾方可 Go；任一 未闭环一律 No-Go，不得带病上线。