02 单体功能设计

两个工作面，共用一套订单、库存、租力与证据。

用户小程序承接设备展示、时段预约、购买租力、裂变奖励和纯租力结算；内部运营台承接资产、履约、安全投诉、充值资金和校园 OPC 实践。首期不建立商户层和平台层。

01 产品规格

两个工作面，一个经营主体。

页面可以不同，设备、订单、租力、投诉和实践任务的状态只能有一个可信来源。

用户小程序工作面用户小程序

账户与押金减免资格；设备/体验活动；需求登记/现货预约；购买租力；纯租力结算；邀请奖励；定点取还；投诉与隐私

个人资料只对本人和获授权的正式服务人员可见

内部运营台工作面内部运营台

需求池/供给评审；商品价格；设备资产；合作服务点；订单履约；投诉客服；活动/租力增长；资金报表；校园实践

一个经营主体，推广、客服/销售、活动和学生岗位分别最小授权

02 产品规格

10 个首期业务域功能规格。

每张卡都是首期验收的最小完整说明，规则由同一套内部运营台按版本管理。

业务域规格设备展示

浏览优先展示；Pocket 3/Xbox/Mac Mini/长焦镜头/相机等候选品类与场景推荐，无人机首期不上架；价格/品牌/型号/成色/交接方式筛选；预约前按日期核验真实可用量；商品详情、套装、评价、指南、体验活动、对比和替代推荐

＋

目标用户: 游客、注册用户
使用入口: 小程序首页、搜索、分类、场景、收藏与足迹
前置条件: 浏览无需位置授权；查询准确库存或进入预约前再选择开始与结束时间
主要流程: 浏览首页 → 选择场景或搜索 → 筛选比较 → 查看详情与套装 → 选择租期并核验库存
业务状态: 推荐、搜索中、有结果、无结果、库存紧张、已收藏
异常恢复: 无结果时保留条件并展示相邻日期、同型号、同类设备和候补
角色与数据权限: 游客可浏览；登录后保存收藏、足迹和候补；运营人员维护全部直营商品
通知触发与渠道: 候补有货通过站内信和微信触达；降价只对主动订阅用户触达
操作留痕与审计: 记录搜索、曝光、点击、收藏与内容版本，不记录不必要的个人信息
经营指标: 搜索成功率、详情到预约转化率、无结果率、收藏复访率

业务域规格时段预约

需求预约与现货预约分层；需求池支持采购/调配评审；实例级真实档期；小时/天租赁时段；准备、交接、租期、归还和检测缓冲；指定直营/合作服务点定时取还；候补、改期、取消、续租和人工分配

＋

目标用户: 注册用户、履约人员
使用入口: 商品可租日历、预约确认、订单改期与候补
前置条件: 需求预约须提交品类、日期、数量、服务点和接受价格；现货预约还须实例可用且无维护封锁
主要流程: 无库存：提交需求 → 聚合评估 → 供给可用后通知；有库存：计算占用窗口 → 锁定实例与规则 10 分钟 → 冻结租力 → 正式占用
业务状态: 需求已登记、评估中、可转预约、未能满足；可预约、锁定中、待冻结租力、已预约、候补、改期中、已取消、已释放
异常恢复: 需求预约明示不占库存不扣款；多人抢最后一台由原子锁判定；冲突时推荐相邻时段或同类设备
角色与数据权限: 用户操作本人预约；履约人员只处理被分配订单；调档需负责人复核
通知触发与渠道: 锁定剩 3 分钟、租力冻结结果、改期结果、候补有货和取还提醒
操作留痕与审计: 保存需求来源与供给决策；保存锁版本、价格快照、占用前后区间、调整人、原因与时间
经营指标: 需求转供给率、可预约率、时段利用率、锁转租力冻结率、冲突率、取消率

业务域规格引流裂变

链接/小程序码/海报/内容卡；首次有效绑定；30 天归因；注册/实名/首租确认/取机/归还五段奖励；进度可见；素材库；人数/次数/租力上限；账号/设备/购买租力支付主体风险识别

＋

目标用户: 已登录用户、新用户、增长运营、风控客服
使用入口: 邀请任务、分享页、好友落地页、运营规则台
前置条件: 邀请人实名且账号正常；被邀请人为归因窗口内新用户
主要流程: 生成邀请凭证 → 好友访问绑定 → 注册实名小额到账 → 首租确认奖励冻结 → 取机解冻 → 正常归还生效
业务状态: 待绑定、已注册、已实名、首租冻结、取机解冻、履约生效、已撤回、风险复核
异常恢复: 重复归因采用首次有效触点；高风险奖励冻结 7 天并人工复核
角色与数据权限: 用户只见本人邀请关系；运营看脱敏汇总；风控按案件看证据
通知触发与渠道: 绑定、到账、冻结、解冻、待完成动作、奖励生效或撤回均解释原因
操作留痕与审计: 保存渠道参数、归因证据、规则版本、风险摘要和复核意见
经营指标: 分享访问率、注册率、有效首租率、租力成本/贡献毛利、风险命中率

业务域规格租力与租赁

购买/奖励租力来源批次；收入、冻结、解冻、支出、退回、撤回和过期流水；租期价格阶梯；租金、押金、安心服务和损坏赔偿统一使用租力；人民币仅用于购买租力

＋

目标用户: 注册用户、租力运营、财务、客服
使用入口: 租力资产、购买租力、租力结算页、运营规则台
前置条件: 实名账户；每笔变动关联来源业务和有效规则版本
主要流程: 购买/奖励租力到账 → 按规则冻结或生效 → 结算租赁义务 → 取消时按规则退回 → 到期核销
业务状态: 待生效、可用、冻结、已使用、已退回、已撤回、已过期
异常恢复: 退款时已用奖励先扣可用租力，不足部分冻结后续奖励并进入客服协商
角色与数据权限: 用户只见本人；客服发起调整；财务复核；系统账户完成记账
通知触发与渠道: 到账、解冻、使用、退款和 30/7/1 天到期提醒
操作留痕与审计: 租力流水只追加不覆盖，保存业务单号、规则版本、操作者和冲正关系
经营指标: 租力成本、使用率、过期率、复租贡献、异常账户数

业务域规格订单交易

租金阶梯、押金冻结、可选安心服务、活动减免与损坏赔偿租力明细；指定服务点取还；库存与规则二次校验；购买租力的微信支付、退款和发票

＋

目标用户: 个人用户、社团负责人、财务、客服
使用入口: 预约确认、租力结算、订单详情、购买租力和发票
前置条件: 实名、库存锁有效、协议勾选；租力押金/获批减免资格和交接承诺已确认；购买租力支付与退款权限已通过外部闸门
主要流程: 结算试算 → 二次校验 → 创建订单 → 冻结/扣除租力 → 生成占用 → 履约完成后结清
业务状态: 待确认、待冻结租力、已确认、已关闭、租力退回中、已退回
异常恢复: 租力冻结成功但占用失败时幂等补偿，解冻或退回原租力批次并人工告警
角色与数据权限: 用户操作本人订单；客服不可直接改租力数量；退款与调账由财务复核
通知触发与渠道: 提交、租力冻结、超时、退回、押金解冻和充值发票结果
操作留痕与审计: 订单与租力流水状态分离，保存试算快照、规则版本、冻结凭证和幂等键
经营指标: 租力冻结成功率、订单租力、退回率、押金解冻时长；购买租力支付成功率

业务域规格取还履约

备机；指定直营/合作服务点定时取还；身份核验；外观、功能和配件交接；在租倒计时与指南；续租、提前还、逾期；归还验收；押金解冻和费用结清

＋

目标用户: 承租人、授权取机人、履约人员、客服
使用入口: 用户订单时间轴、内部履约看板、取还机码
前置条件: 订单租力已冻结/扣除；设备已分配、检测合格；交接人身份一致
主要流程: 备机 → 到指定服务点取机 → 交接签名 → 在租 → 到指定服务点归还 → 验收 → 结清
业务状态: 待备机、待交接、已取机、在租、待归还、逾期、待验收、已完成、履约异常
异常恢复: 设备临时故障优先同型号换机，其次免费升级；无法履约全额退款并补偿
角色与数据权限: 取机码仅承租人与授权取机人可见；学生实践岗不得处理资金和高风险定责
通知触发与渠道: 备机完成、取机前 2 小时、到期 24/4 小时、逾期、验收和押金解冻
操作留痕与审计: 交接与验收保留设备、配件、影像、签名、时间、地点和责任人
经营指标: 准时交接率、履约完成率、逾期率、验收时长、设备周转时长

业务域规格安全与投诉

取消退款；故障/缺件/损坏/丢失/安全事件；图视频证据；换机/补发/维修/退款/协商；投诉升级；会话、工单时间线、回访和学校脱敏月报

＋

目标用户: 用户、客服、技术人员、运营负责人、学校联络人
使用入口: 订单售后入口、在线客服、投诉入口、内部工单台
前置条件: 关联订单和设备；说明问题与诉求；安全事件可先提交后补证
主要流程: 提交 → 自动分级 → 客服响应 → 方案协商 → 执行 → 用户确认 → 回访；超时升级运营负责人
业务状态: 待受理、处理中、待补证、协商中、负责人介入、待执行、已解决、已关闭
异常恢复: 人身或电气安全事件立即停止使用、5 分钟人工响应并启动应急联络
角色与数据权限: 用户看本人案件；客服按案件授权；学校只看脱敏统计和已确认重大事件
通知触发与渠道: 受理、补证、方案、超时升级、退款、处理结论与回访
操作留痕与审计: 证据哈希、每次方案、协商消息、处理人、SLA 计时和结论不可覆盖
经营指标: 首次响应时长、解决时长、一次解决率、投诉率、安全事件数

业务域规格设备资产

SPU/SKU/套装/配件；实例编号/序列号/二维码/存放点；采购成本、折旧、成色、使用次数；入库盘点报废遗失；维修保养清洁检测封锁；完整履约历史

＋

目标用户: 仓管、履约人员、维修人员、运营负责人
使用入口: 内部运营台、设备台账、二维码和档期
前置条件: 实例序列号唯一；责任人与存放点明确；状态变更无冲突占用
主要流程: 采购入库 → 检测上架 → 分配履约 → 归还验收 → 清洁维护 → 再上架/报废
业务状态: 待入库、可用、锁定、备机、待交接、在租、待验收、维护、封锁、遗失、报废
异常恢复: 盘点不符立即封锁；故障实例影响未来订单时自动重分配并通知用户
角色与数据权限: 履约人员扫码操作；维修人员更新工单；报废和高额损失需双人复核
通知触发与渠道: 检测到期、维护超期、盘点差异和未来订单受影响
操作留痕与审计: 每次状态、地点、责任人、成色、配件和成本变化形成资产履历
经营指标: 可用率、利用率、空置率、维修率、收入贡献、回本周期

业务域规格直营运营

商品内容与租力规则；需求预约池与采购/调配评审；租力/邀请/体验活动；推广员、客服/销售、线下活动组织者；直营/合作服务点与排班；订单、购买租力资金、退款、租力押金和发票；角色权限、日志、经营漏斗和告警

＋

目标用户: 运营、增长、客服、财务、负责人
使用入口: 内部运营工作台、规则配置、内容和经营看板
前置条件: 规则预算、适用对象、有效期、叠加方式和责任人完整
主要流程: 草拟 → 冲突/预算校验 → 复核 → 发布 → 监控 → 下线 → 复盘
业务状态: 草稿、待复核、待发布、生效中、已暂停、已结束、已归档
异常恢复: 预算达到 80% 预警，100% 停止新增领取；已有权益继续有效
角色与数据权限: 单一经营主体统一管理；按岗位最小授权；资金与规则高风险动作双人复核
通知触发与渠道: 复核结果、规则发布、预算预警、投诉越界、日报与系统异常
操作留痕与审计: 保存发布快照、目标人群、规则版本、审批人、预算和操作前后值
经营指标: 转化率、补贴率、复租提升、投诉率、购买租力资金与租力账实一致率

业务域规格校园 OPC 实践

岗位招募；岗前培训与安全考试；推广员、客服/销售和线下活动组织者三类角色的低风险任务；导师复核；能力档案；OPC 选题、成本核算、获客和复盘；18 岁以上、书面协议、真实任务计酬、依法处理税务；实践证明与就业去向自愿回访分开

＋

目标用户: 学生实践岗、项目导师、运营负责人、学校联络人
使用入口: 内部运营台校园项目、学生任务页、学校脱敏月报
前置条件: 学校与运营方明确责任边界；学生签署实践协议并完成安全、隐私和服务培训
主要流程: 报名 → 筛选 → 培训考试 → 分配低风险任务 → 导师验收 → 能力记录 → OPC 项目复盘 → 实践证明
业务状态: 待报名、待筛选、培训中、可上岗、任务中、待验收、已完成、暂停/退出
异常恢复: 未通过安全考试不得上岗；投诉、资金、实名、定责和设备报废不得由学生独立处理
角色与数据权限: 学生只见本人任务和必要订单片段；导师见所带项目；学校只见脱敏汇总和本人授权成果
通知触发与渠道: 录取、培训、任务、验收、风险提醒、证明生成和月报
操作留痕与审计: 记录培训成绩、任务材料、导师意见、工时和授权，不将实践人数直接计作就业人数
经营指标: 岗位数、培训通过率、任务完成率、技能证据数、实习/就业去向转化

03 产品规格

功能依赖关系。

依赖链决定异常时同步更新哪些对象，也确保小程序与运营台展示一致。

设备展示→时段预约

服务点、日期、SKU 与实例可用性

需求预约→直营运营

品类、时段、服务点、接受价格与采购/调配评审

时段预约→订单交易

库存锁、价格快照和交接承诺

订单交易→取还履约

租力已冻结/扣除的订单、押金租力与实例分配

取还履约→设备资产

实例状态、占用窗口和交接证据

取还履约→安全投诉

订单阶段、设备责任与证据链

引流裂变→租力租赁

邀请归因、五段奖励和有效首租

租力结算→订单交易

按租期价格阶梯计算租金，冻结押金并扣除安心服务租力

直营运营→全部业务

价格、规则、岗位权限、审计和经营指标

校园实践→直营运营

培训、低风险任务、导师验收和脱敏月报

04 产品规格

后续预留：租后使用体验。

先固定业务边界和接口形状，媒体存储、内容审核、公开内容流与推荐排序均不进入首期实现。

接口预留能力定位

产品名使用“租后使用体验”，与订单星级评价分离；内容可公开发现，但必须标记真实租赁。

接口预留发布资格

仅订单承租人可基于已取机订单创建，一笔订单最多对应一篇使用体验；取消且未取机的订单不可发布。

接口预留内容媒体

支持文字、有序图片和视频；客户端通过上传凭证直传对象存储，业务接口只引用媒体 ID，不接收文件字节或任意外链。

接口预留审核展示

草稿提交后进入内容审核，只有已发布版本进入商品详情和公开内容流；修改已发布内容需要产生新审核版本。

接口预留首期边界

只保留模块和 HTTP 接口设计，不创建页面、数据表、对象存储、转码、审核任务、推荐排序或租力奖励。

05 产品规格

明确删除多租户复杂度。

这些能力不是改名或隐藏，而是明确不进入首期数据模型、页面和验收范围。

不做商户入驻

没有第三方商户、资质审核、商户分级、冻结退出和跨商户数据隔离。

不做平台结算

没有平台抽佣、商户账单、提现、跨主体对账和平台兜底迁单。

不做多租户架构

业务数据不引入 tenant_id、租户路由、租户管理员和租户级规则。

不做跨商户调度

首期只管理直营设备和服务点内部调度，不承诺外部供给协同。

06 产品规格

权限、通知与审计底线。

权限岗位最小授权

用户只见本人；员工按岗位和订单；学生实践岗只见必要任务片段；学校只见脱敏汇总。资金、实名、投诉定责和报废由正式员工处理。

通知关键节点多渠道

站内信保存完整事实，微信承接日常节点，短信用于关键履约，安全事件和逾期由人工电话触达。

审计事实不可覆盖

资金、租力、状态、规则和证据采用追加记录，保存操作者、时间、前后值、原因、版本和审批链。

指标经营与就业分开

订单指标和实践指标分别定义；实践人数、兼职人数和任务完成数不得直接填报为就业人数。