02 功能设计

裂变、积分与预约形成主线，其他能力负责承接。

增长负责真实分享与邀请归因，积分负责奖励、抵租、兑换和充值，预约负责把需求提前交给真实设备供给；交易、履约、资产、治理和数据保证这条主线可信运行。

01 产品规格

三个工作面，共用一套业务事实。

页面可以不同，订单、设备、积分、邀请和证据的状态只能有一个可信来源。

用户端工作面用户端

账户与身份；日期搜索与商品；预约交易；邀请积分权益；订单履约；售后客服；消息会员与隐私

个人资料只对本人和获授权服务人员可见

商户端工作面商户端

商户门店；商品价格；设备资产；档期调度；订单履约；售后客服；运营财务

数据严格限定所属商户、门店和岗位

平台端工作面平台端

商户治理；商品内容；增长积分；交易履约；财务合规；数据与系统运营

按组织、区域、业务域和案件四层授权

02 产品规格

十一大业务域功能规格。

每张卡都是功能验收的最小完整说明；默认规则可在平台配置中心按版本调整。

业务域规格发现

日期优先搜索；建议、历史与热搜；城市/门店/价格/品牌/型号/成色/交接筛选；推荐/价格/距离/热度/可用量排序；商品详情、参数、评价、问答、指南、对比与替代推荐

＋

目标用户: 游客、注册用户
使用入口: 首页、搜索、分类、场景、品牌、收藏与足迹
前置条件: 取得城市或用户手选城市；至少选择开始与结束时间
主要流程: 输入日期与城市 → 返回实例级可用商品 → 筛选比较 → 查看详情 → 选择套装
业务状态: 推荐、搜索中、有结果、无结果、库存紧张、已收藏
异常恢复: 无结果时展示相邻日期、同型号、同类设备和候补；定位失败可手选城市
角色与数据权限: 游客可浏览；登录后保存收藏、足迹和候补；商户仅见自有商品数据
通知触发与渠道: 候补有货通过站内信+微信；浏览降价仅在用户订阅后触达
操作留痕与审计: 记录搜索条件、排序、曝光、点击与收藏；商品内容变更保留版本
经营指标: 搜索成功率、详情到预约转化率、无结果率、收藏复访率

业务域规格预约

实例级真实档期；连续日期；可租/紧张/已满/维护/运输/封锁；多设备组合；自提时段、同城时间窗、快递到达；候补；改期、取消、部分取消、重新预约

＋

目标用户: 注册且完成手机号绑定的用户、店员
使用入口: 商品可租日历、购物车、再次租赁、候补通知
前置条件: 日期、SKU、数量、交接方式完整；快递日期满足送达承诺
主要流程: 计算占用窗口 → 锁定实例与价格 10 分钟 → 确认交接 → 支付 → 正式占用与分配
业务状态: 可预约、锁定中、待支付、已预约、候补、改期中、已取消、已释放
异常恢复: 最后一台并发由原子锁判定；冲突订单推荐替代并发放 ¥20 运费券
角色与数据权限: 用户操作本人预约；店员调整本门店；跨店调拨需门店经理审批
通知触发与渠道: 锁定剩 3 分钟、支付成功、改期结果、候补有货、库存释放
操作留痕与审计: 保存锁版本、价格快照、占用前后区间、调整人、原因与时间
经营指标: 预约成功率、锁转支付率、冲突率、候补转化率、取消率

业务域规格增长

链接/小程序码/海报/内容卡；首次授权绑定；30 天归因；注册/实名/支付/取机/归还五段奖励；进度与预计到账；贡献毛利预算；素材库；人数/次数/积分上限；同账号/设备/支付主体/网络风险识别

＋

目标用户: 已登录用户、新用户、增长运营、风控专员
使用入口: 邀请任务中心、分享页、好友落地页、平台规则配置
前置条件: 邀请人实名且账号正常；被邀请人为归因窗口内的新用户
主要流程: 生成邀请凭证 → 访问并绑定 → 注册小额到账 → 实名小额到账 → 首租支付冻结 → 取机解冻 → 归还且售后期结束后生效
业务状态: 待绑定、已注册、已实名、首租冻结、取机解冻、履约生效、已撤回、风险复核
异常恢复: 重复归因采用首次有效触点；高风险奖励冻结 7 天并进入人工复核
角色与数据权限: 用户见本人关系；运营见脱敏全局；风控见证据；规则发布需双人复核
通知触发与渠道: 绑定成功、注册到账、实名到账、好友待完成动作、取机解冻、奖励生效/撤回及原因
操作留痕与审计: 保存渠道参数、归因证据、规则版本、设备指纹摘要、复核意见
经营指标: 分享访问率、注册率、实名认证率、有效首租率、积分成本/贡献毛利、风险命中率

业务域规格积分

余额/待生效/将过期/累计；收入、支出、冻结、解冻、退回、撤回、过期；签到/注册/实名/首租/复租/评价/消费；频次与月度上限；租金抵扣；券/免租日/配件包/运费券；充值、退款、发票与余额

＋

目标用户: 注册用户、权益运营、财务、客服
使用入口: 积分资产、结算页、权益商城、活动与平台规则
前置条件: 实名账户；每笔变动关联来源业务与有效规则版本
主要流程: 产生权益 → 入账或冻结 → 条件满足生效 → 按先到期先用 → 退款反向流水 → 到期核销
业务状态: 待生效、可用、冻结、已使用、已退回、已撤回、已过期
异常恢复: 退款时已使用奖励则先扣可用积分，不足部分冻结后续收入并进入客服协商
角色与数据权限: 用户只见本人；客服只可发起调整；财务复核；系统账户完成记账
通知触发与渠道: 到账、解冻、使用、退款、30/7/1 天到期、权益到期
操作留痕与审计: 只追加不可篡改流水；保存业务单号、规则版本、操作者与冲正关系
经营指标: 发放成本、积分成本/贡献毛利、使用率、过期率、复租贡献、负余额账户数

业务域规格交易

多设备购物车与日期冲突；租金/押金/保障/服务/配送/优惠明细；积分券会员活动叠加；微信/支付宝/对公/月结；免押评估；二次校验；支付超时、重新支付与失败补偿

＋

目标用户: 个人用户、企业采购、财务、客服
使用入口: 购物车、结算台、订单详情、企业账户
前置条件: 实名、库存锁有效、协议勾选；企业月结需额度可用
主要流程: 结算试算 → 库存价格二次校验 → 创建订单 → 支付 → 回调幂等确认 → 生成占用
业务状态: 待确认、待支付、支付中、已支付、支付失败、已关闭、退款中、已退款
异常恢复: 支付成功但占用失败则自动重试 3 次，仍失败原路退款并补偿 ¥20 无门槛券
角色与数据权限: 用户操作本人；企业管理员管理成员额度；财务处理差异；客服不可直接改金额
通知触发与渠道: 提交成功、支付成功/失败、剩 3 分钟超时、退款进度、发票开具
操作留痕与审计: 订单与支付状态分离；保存试算快照、第三方流水、回调与幂等键
经营指标: 支付成功率、客单价、优惠成本、退款率、押金解冻时长

业务域规格履约

备机进度；物流/配送/自提；身份核验；外观配件功能交接；在租倒计时与指南；续租、提前还、变更归还；逾期；归还与验收；押金解冻和结算

＋

目标用户: 承租人、自提人、店员、配送员、客服
使用入口: 订单列表、订单时间轴、商户订单看板、取还机码
前置条件: 订单已支付；实例已分配且检测合格；交接人身份一致
主要流程: 备机 → 核对打包 → 发货/配送/自提 → 交接签名 → 在租 → 归还 → 验收 → 结算
业务状态: 待备机、待交接、运输中、在租、待归还、逾期、待验收、已完成、履约异常
异常恢复: 设备临时损坏优先换同型号，其次免费升级；无法履约全额退款并赔付 1000 积分
角色与数据权限: 取机码仅承租人与授权自提人可见；店员只能处理本门店；赔付需经理审批
通知触发与渠道: 备机完成、发货、取机前 2 小时、到期 24/4 小时、逾期、验收与押金解冻
操作留痕与审计: 交接与验收必须有图片/视频、配件清单、签名、时间地点与设备责任人
经营指标: 准时交接率、履约完成率、逾期率、验收时长、设备周转时长

业务域规格售后

取消退款；全履约阶段售后；故障/缺件/损坏/丢失/事故；图视频证据；换机/补发/维修/退款/协商；平台介入；会话、工单时间线、评价追评投诉

＋

目标用户: 用户、商户客服、技术人员、平台仲裁员
使用入口: 订单详情分状态入口、在线客服、投诉与评价
前置条件: 关联订单与设备；说明诉求；高额争议需实名证据
主要流程: 提交 → 自动分级 → 商户响应 → 方案协商 → 执行 → 用户确认 → 评价；超时自动升级平台
业务状态: 待受理、处理中、待补证、协商中、平台介入、待执行、已解决、已关闭
异常恢复: 人身安全事故立即停止使用并接入人工；争议证据锁定 3 年
角色与数据权限: 双方仅见案件相关证据；平台仲裁可见完整链路；内部备注用户不可见
通知触发与渠道: 受理、补证、方案、超时升级、退款、仲裁结论与回访
操作留痕与审计: 证据哈希、每次方案、协商消息、处理人、SLA 计时与结论不可覆盖
经营指标: 首次响应时长、解决时长、一次解决率、平台介入率、投诉率

业务域规格资产

SPU/SKU/套装/配件/服务；实例编号/序列号/二维码/门店；采购成本折旧成色次数；入库调拨盘点报废遗失；维修保养清洁检测封锁；完整履约历史

＋

目标用户: 店员、仓管、维修员、门店经理、平台治理
使用入口: 商户工作台、设备台账、二维码、档期与调拨
前置条件: 实例唯一序列号；责任人与门店明确；状态变更无冲突占用
主要流程: 采购入库 → 检测上架 → 分配履约 → 归还验收 → 清洁维护 → 再上架/调拨/报废
业务状态: 待入库、可用、锁定、备机、运输、在租、待验收、维护、封锁、遗失、报废
异常恢复: 盘点不符立即封锁；有未来预约的故障实例触发重分配与用户通知
角色与数据权限: 店员扫码操作；仓管调拨；维修员更新工单；报废需经理与财务双批
通知触发与渠道: 检测到期、维护超期、调拨到达、盘点差异、未来订单受影响
操作留痕与审计: 每次状态、地点、责任人、成色、配件和成本变化形成资产履历
经营指标: 可用率、利用率、空置率、维修率、收入贡献、回本周期

业务域规格运营

商品内容与价格；券/积分/邀请/会员；使用指南与素材；推荐位/专题/公告/帮助；门店服务范围；收入、账单、对账、提现和发票

＋

目标用户: 商户运营、平台内容运营、增长运营、财务
使用入口: 运营工作台、活动、内容、价格与结算
前置条件: 活动预算、适用对象、有效期、叠加规则与责任主体完整
主要流程: 草拟 → 校验冲突与预算 → 审核 → 定时发布 → 监控 → 下线 → 复盘
业务状态: 草稿、待审核、待发布、生效中、已暂停、已结束、已归档
异常恢复: 预算达到 80% 预警，100% 自动停止新增领取；已有权益继续有效
角色与数据权限: 商户只管理自有内容；平台管理公共标准；价格与资金规则需双人审核
通知触发与渠道: 审核结果、发布、预算预警、活动结束、账单生成与差异
操作留痕与审计: 保存发布快照、目标人群、规则版本、审批人及预算变化
经营指标: 活动转化、补贴率、内容点击率、复租提升、结算差异率

业务域规格治理

商户入驻/资质/合同/分级/违规/冻结/退出；分类品牌属性标准；内容价格禁限租；黑名单；风险订单；争议仲裁；协议隐私留存；组织角色权限数据范围

＋

目标用户: 平台管理员、审核员、风控、法务、财务
使用入口: 平台治理台、商户审核、商品审核、风险中心、权限中心
前置条件: 处理人具备对应角色；高风险动作完成二次验证
主要流程: 规则命中/人工发现 → 收集证据 → 分级 → 拦截或放行 → 通知申诉 → 复核结案
业务状态: 待审核、通过、驳回、观察、限制、冻结、申诉中、已恢复、已退出
异常恢复: 商户停业时停止新预约，未来订单自动匹配替代商户，历史结算与售后继续处理
角色与数据权限: 最小权限；数据按区域/商户分域；冻结、结算、规则发布双人复核
通知触发与渠道: 审核、整改、冻结、订单影响、申诉节点与结论，通过站内信+短信+人工电话
操作留痕与审计: 管理员操作全量记录 IP、设备、前后值、理由、证据与审批链，保存 7 年
经营指标: 审核时长、违规率、误拦截率、申诉改判率、审计覆盖率

业务域规格数据

分享→访问→注册→认证→预约→支付→取机→归还→复租漏斗；积分全生命周期成本；设备可用/利用/空置/维修/收入；商户履约取消逾期售后投诉；导出订阅告警

＋

目标用户: 经营负责人、商户经理、运营、风控、财务
使用入口: 经营总览、专题报表、订阅报表、告警中心
前置条件: 事件口径、业务时间、归属主体与去重键统一
主要流程: 事件采集 → 质量校验 → 指标计算 → 权限过滤 → 看板/订阅 → 异常告警 → 处置闭环
业务状态: 实时、计算中、已更新、延迟、口径变更、数据异常
异常恢复: 数据延迟超过 15 分钟显示更新时间并停止错误环比；个人信息导出自动脱敏
角色与数据权限: 用户仅个人数据；商户仅自有；平台按岗位；导出需原因并加水印
通知触发与渠道: 指标越界、任务失败、报表完成、订阅送达与下载到期
操作留痕与审计: 记录查询、导出、订阅、口径版本与权限快照；敏感导出保存 3 年
经营指标: 数据完整率、准时率、告警命中率、报表使用率、导出合规率

03 产品规格

功能依赖关系。

依赖链决定异常时要同步更新哪些对象，也决定跨端展示是否一致。

发现→预约

日期、城市、SKU 与实例可用性

预约→交易

库存锁、价格快照和交接承诺

交易→履约

已支付订单、押金与设备分配

履约→资产

实例状态、占用窗口与交接证据

履约→售后

订单阶段、设备责任和证据链

增长→积分

邀请归因、五段阶梯奖励与有效首租规则

积分→交易

可用余额、抵扣上限与退款冲正

运营→发现

商品内容、价格、活动和推荐位

治理→全部业务域

角色权限、规则版本、风控和审计

全部业务域→数据

统一事件、对象标识和指标口径

04 产品规格

全局权限、通知与审计底线。

权限最小授权 + 数据分域

用户仅见本人；店员按门店；商户按主体；平台按组织、区域、业务域与案件。导出、冻结、调账和规则发布需要二次验证与双人复核。

通知站内必达 + 渠道降级

站内信保存完整事实；微信承接日常节点；短信用于关键履约；重大安全、逾期与商户停业由人工电话触达。

审计事实不可覆盖

资金、积分、状态、规则和证据采用追加记录；保存操作者、时间、前后值、原因、规则版本、关联业务与审批链。

指标口径随功能交付

每项功能同时交付事件、分母分子、时间口径、归属主体和告警阈值；看板展示最后更新时间与口径版本。