# 全局管理结构设计审查与调整

日期：2026-09-29。范围：统一运营后台的全局管理与单客户下钻；Runtime inactive，未绑定REQ。本报告为用户要求的设计审查及原型调整，不是正式阶段验收或发布授权。

## 1. 结论与边界

已把预览主结构落实为**全局经营概览 → 管理模块概览 → 业务台账与详情 → 按需下钻客户**。全局与客户层复用 catalog、records、perform 和 resolvePending；没有另建个人工作台、接待或交班系统。客户层不要求先建服务事项才能查看或操作订单。

本轮完成全目录结构盘点、共用行为调整和定向验证。**82页能够打开，不等于82页业务流程全部完整。** 旧运营审查G01–G18没有整体销项；下表保留缺口和检查边界。

依据：[事实归属](../../architecture/07-bounded-context/OWNERSHIP.md)、[交易严谨性](../../architecture/08-domain-model/TRANSACTION-INTEGRITY.md)、[运营支撑审查](ADMIN-2026-09-29-miniapp-operational-support.md)、[工作区设计](../../design/prototypes/admin-console/WORKSPACES.md)、[功能操作故事](../../design/prototypes/admin-console/CS-JOURNEYS.md)。

## 2. 本轮发现与实际调整

|发现|调整|结果与边界|
|---|---|---|
|首页以客户服务和事项受理为中心，管理全貌弱|新全局概览统一提供十个业务上下文和系统治理入口；保留暖色、折叠菜单、大幅halftone|全局入口与数字来自当前授权合成记录；未伪造营收或经营时限|
|模块入口直接落第一张台账，其他能力难发现|11个模块概览按业务关系分组展示全部82项功能与状态分布|导航和功能直达可用；分组不改变事实Owner|
|客户总览强调开始受理，具体业务后置|改为客户业务总览，直接展示订单、安排、收款、退款、交付与售后|客户资料和各分区可直接办理；历史服务记录保留可读|
|全局对象和客户视图跳转不清晰|详情显示归属客户，提供下钻同记录及全局同记录入口|两层使用同一记录ID和写入函数，不复制台账|
|离开列表后丢失筛选|按路由保存查询、状态、客户查询及滚动位置|本会话返回恢复；没有宣称跨设备持久化|
|新增售后/缺货记录没有明确关联|创建时建立真实对象引用；从引用确定客户归属；客户选择器只给匹配订单|新售后在两层可查；旧错链数据未静默改写|
|客户上下文仅由前端附加，跨客户关联可能混入|写入函数重新检查客户、关联对象范围、同客户一致性|另加请求内容签名，重复相同请求回原结果，同键异内容拒绝|
|未知异常只散布于各台账|全局与模块异常汇总使用显式状态和pending标记|正常等待不当报警；不是完整经营监控或超时引擎|

## 3. 逐模块审查

|模块|全局 / 客户管理分工|尚未闭合的功能|原缺口|操作故事|
|---|---|---|---|---|
|交易与售后|全局成交、资金、变更及售后；客户层使用同一订单与原款|取消协调无完整出口；退款未知查证、后继订单及售后分项执行仍缺闭环|G03/G04/G06/G07/G11|CS-08/09/10/11/12/14|
|计划与配送确认|全局确认、承诺、能力及政策；下钻本次安排|到期终态恢复语义、费用接受链、批次结算和自动到期恢复仍待修订|G05/G07/G08/G09|CS-03/06/07/12/17|
|作业与交付|全局配货、切配称重、封装配送；下钻客户执行记录|质量和授权门禁仍依赖模拟输入；停止、现场未知及部分交付不完整|G10/G17|CS-08/09/13/14/17|
|商品与内容|全局商品规格、菜谱、内容与发布；客户操作引用合法版本|多规格与菜卡映射、到货鲜讯更正未形成完整操作|G14/G15|CS-04/16/22|
|供给与质量|全局来源、批次、质量与分配；追溯影响客户|需求备货及余料处置链、召回逐客补救和权威门禁未完整实现|G10/G14/G17|CS-15/16/17|
|客户与服务|全局档案和关系；下钻同客户计划、订单、资金和资料|结构化代填、真实受托授权、隐私受限业务及样例归属仍有缺口|G01/G02/G13/G18|CS-02/04/05/19/21|
|渠道协作|全局外部身份、导入映射、回传和账单|外部未知结果仍缺完整核验分支；生产接入未验证|G06/G13|CS-11/17|
|财务核算|全局核算基础、经济来源、分录、期间和试算|局部分录不证明运营结算与资金分配闭合；未逐项验证核算规则|G07/G13|CS-12|
|经营分析|全局经营口径、看板、数据质量、重算和导出|统计来源与权限需真实数据支撑；未验证全量指标公式|G09/G13|CS-01/12/17|
|组织与权限|同一系统内的人员、组织、角色、范围及授权解释|现有三档模拟角色不等于完整岗位权限；独立复核身份待完善|G02/G18|CS-02/19/21|
|系统与协同|全局异常、通知、证据、调度配置与审计|新增明确异常汇总；经营时限、自动恢复水位、通知和源结果关闭仍不完整|G09/G12/G16|CS-01/17/18/20|

## 4. 定向验证及反证

证据目录：[浏览器结果](evidence/ADMIN-2026-09-29-global-management/browser.json)、[记录完整性检查](evidence/ADMIN-2026-09-29-global-management/record-checks.json)。截图：[全局](evidence/ADMIN-2026-09-29-global-management/global.png)、[履约模块](evidence/ADMIN-2026-09-29-global-management/fulfillment.png)、[客户订单](evidence/ADMIN-2026-09-29-global-management/customer-order.png)、[移动布局](evidence/ADMIN-2026-09-29-global-management/mobile.png)。

实际执行：

- 103个路由：全局首页、11模块、82功能页、全局异常和8客户分区；均有标题，无页面脚本错误。
- 全局订单筛选林女士→详情→下钻同一订单→返回原详情→列表：保留原查询。
- 从林女士下新增售后：订单选择只含ORDERS-001；提交后customerId及links.order明确；全局读取同一新记录。
- 城北范围访问林女士显示不可访问；无权限场景不显示客户身份栏；390px宽全局页未产生横向溢出。
- 模型定向反例：跨客户关联、越范围、只读写入、同键异内容均拒绝；正常创建关系正确、同请求重试回原结果。6项检查通过。

反证边界：以上不覆盖82页所有动作、政策、多岗位真实鉴权、源数据并发和全部跨域闭环。现有支付/退款核验仍可能凭演示表单直接成功；原取消等流程仍存在待人工处置终点。没有通过这些定向检查推断G03/G06等已解决。

## 5. 风险、取舍及恢复

选择在现有业务模块上增加全局概览和显式下钻，复用写入能力；不拆管理端/客服端，也不建设个人工作流程。代价是仍需逐项完善原领域业务流程，不能只靠统一壳层解决。

- 数据迁移：补充新写入记录的关联与归属，旧记录保持原样。原型没有真实资金/外部效果。旧请求无签名时拒绝重复提交并要求重新核对，不推断其安全等价。
- 残余风险：旧样例归属及资金关系存在不一致；权限仍为原型三档；取消、替换、资金恢复和部分售后未闭环。设计维护Owner为主会话；正式政策、资金、履约及权限负责人待业务指定，不将其记为非阻塞。
- 恢复：可恢复本轮前的视图代码；不得重置已有浏览器数据来掩盖问题。新增关联字段向后兼容，回退视觉保留业务记录和历史。
- 后续按原架构继续展开源流程与专属操作面；每项按正常、拒绝、失败、未知、部分完成、权限、并发和恢复分别取证。全局和客户入口必须一起检查。

## 附录：82项有限清单

本表逐项核对全局模块落点、客户分区映射及动作定义数量；浏览器逐路由打开。动作数量为声明库存，未逐动作运行。客户映射仅说明视图入口，不证明旧样例关联完整。公共配置和批次能力保留全局入口，不强行映射到单客户。

|功能|全局模块|客户分区|声明动作/新建|需继续审查的缺口组|
|---|---|---|---|---|
|订单台账 · `orders`|`manage/commerce`|purchases|3 / 无|G03/G04/G06/G07/G11|
|价格与优惠 · `pricing`|`manage/commerce`|全局管理|4 / 有|G03/G04/G06/G07/G11|
|收款核验 · `payments`|`manage/commerce`|funds|2 / 无|G03/G04/G06/G07/G11|
|退款与额度 · `refunds`|`manage/commerce`|funds|3 / 无|G03/G04/G06/G07/G11|
|售后处理 · `aftersales`|`manage/commerce`|support|4 / 有|G03/G04/G06/G07/G11|
|订单变更协调 · `changes`|`manage/commerce`|purchases|3 / 无|G03/G04/G06/G07/G11|
|资金对账 · `reconciliation`|`manage/commerce`|全局管理|2 / 无|G03/G04/G06/G07/G11|
|每日配送确认 · `confirmations`|`manage/demand`|delivery|4 / 无|G05/G07/G08/G09|
|预约与承诺 · `reservations`|`manage/demand`|delivery|3 / 无|G05/G07/G08/G09|
|服务能力 · `capacity`|`manage/demand`|全局管理|2 / 无|G05/G07/G08/G09|
|周期服务 · `cycles`|`manage/demand`|profile|3 / 无|G05/G07/G08/G09|
|配送费政策 · `tariffs`|`manage/demand`|全局管理|2 / 无|G05/G07/G08/G09|
|未履约金额跟进 · `retained`|`manage/demand`|funds|2 / 无|G05/G07/G08/G09|
|商品与规格 · `products`|`manage/catalog`|全局管理|4 / 有|G14/G15|
|菜谱与食材映射 · `recipes`|`manage/catalog`|全局管理|3 / 有|G14/G15|
|首页与经营内容 · `content`|`manage/catalog`|全局管理|3 / 有|G14/G15|
|发布与回退 · `publications`|`manage/catalog`|全局管理|2 / 无|G14/G15|
|来源与接收 · `receiving`|`manage/supply`|全局管理|2 / 有|G10/G14/G17|
|批次与物料账 · `lots`|`manage/supply`|全局管理|2 / 无|G10/G14/G17|
|质量判定 · `quality`|`manage/supply`|全局管理|4 / 无|G10/G14/G17|
|物料分配 · `allocations`|`manage/supply`|全局管理|3 / 无|G10/G14/G17|
|加工转换 · `transformations`|`manage/supply`|全局管理|1 / 无|G10/G14/G17|
|追溯与公开查询 · `trace`|`manage/supply`|delivery|3 / 无|G10/G14/G17|
|质量召回 · `recalls`|`manage/supply`|全局管理|3 / 无|G10/G14/G17|
|可供给能力 · `supply-capacity`|`manage/supply`|全局管理|1 / 无|G10/G14/G17|
|切配作业 · `tasks`|`manage/fulfillment`|delivery|5 / 无|G10/G17|
|工位与依赖 · `workstations`|`manage/fulfillment`|全局管理|2 / 无|G10/G17|
|称重与现场观察 · `measurements`|`manage/fulfillment`|delivery|2 / 无|G10/G17|
|包裹与封装 · `packages`|`manage/fulfillment`|delivery|3 / 无|G10/G17|
|配送与签收 · `deliveries`|`manage/fulfillment`|delivery|4 / 无|G10/G17|
|回收与退回 · `returns`|`manage/fulfillment`|support|2 / 无|G10/G17|
|履约能力发布 · `work-capacity`|`manage/fulfillment`|全局管理|2 / 无|G10/G17|
|客户档案 · `customers`|`manage/customer`|profile|4 / 无|G01/G02/G13/G18|
|地址与偏好 · `addresses`|`manage/customer`|profile|2 / 无|G01/G02/G13/G18|
|个人周计划 · `plans`|`manage/customer`|meals|1 / 无|G01/G02/G13/G18|
|客户服务事项 · `service-cases`|`manage/customer`|history|3 / 有|G01/G02/G13/G18|
|团长与活动关系 · `leaders`|`manage/customer`|全局管理|2 / 有|G01/G02/G13/G18|
|同意与隐私处理 · `privacy`|`manage/customer`|profile|3 / 无|G01/G02/G13/G18|
|经济来源 · `sources`|`manage/finance`|全局管理|2 / 无|G07/G13|
|分录与更正 · `journals`|`manage/finance`|全局管理|3 / 无|G07/G13|
|会计期间 · `periods`|`manage/finance`|全局管理|4 / 无|G07/G13|
|科目与核算规则 · `posting-rules`|`manage/finance`|全局管理|3 / 有|G07/G13|
|总账与试算 · `trial-balance`|`manage/finance`|全局管理|1 / 无|G07/G13|
|渠道授权 · `channel-accounts`|`manage/channel`|全局管理|3 / 有|G06/G13|
|外部对象映射 · `bindings`|`manage/channel`|全局管理|1 / 有|G06/G13|
|外部订单导入 · `imports`|`manage/channel`|全局管理|3 / 无|G06/G13|
|回传与未知结果 · `outbound`|`manage/channel`|全局管理|2 / 无|G06/G13|
|渠道账单观察 · `statements`|`manage/channel`|全局管理|1 / 无|G06/G13|
|经营看板 · `reports`|`manage/analytics`|全局管理|1 / 无|G09/G13|
|指标口径 · `metrics`|`manage/analytics`|全局管理|3 / 有|G09/G13|
|数据质量 · `data-quality`|`manage/analytics`|全局管理|3 / 无|G09/G13|
|重算与结果发布 · `rebuilds`|`manage/analytics`|全局管理|2 / 无|G09/G13|
|受控导出 · `exports`|`manage/analytics`|全局管理|2 / 有|G09/G13|
|员工账号 · `accounts`|`manage/identity`|全局管理|4 / 有|G02/G18|
|组织与岗位 · `org`|`manage/identity`|全局管理|3 / 有|G02/G18|
|角色与动作权限 · `roles`|`manage/identity`|全局管理|4 / 有|G02/G18|
|服务区域与数据范围 · `scopes`|`manage/identity`|全局管理|2 / 有|G02/G18|
|会话与外部身份 · `sessions`|`manage/identity`|全局管理|1 / 无|G02/G18|
|服务主体 · `service-principals`|`manage/identity`|全局管理|2 / 有|G02/G18|
|导航与能力目录 · `menus`|`manage/identity`|全局管理|2 / 有|G02/G18|
|待办与工作交接 · `handoffs`|`manage/platform`|history|4 / 无|G09/G12/G16|
|异常与恢复 · `exceptions`|`manage/platform`|support|3 / 有|G09/G12/G16|
|通知与回执 · `notifications`|`manage/platform`|history|1 / 有|G09/G12/G16|
|文件与证据 · `assets`|`manage/platform`|全局管理|1 / 有|G09/G12/G16|
|作业调度 · `jobs`|`manage/platform`|全局管理|3 / 有|G09/G12/G16|
|业务字典 · `dictionaries`|`manage/platform`|全局管理|3 / 有|G09/G12/G16|
|系统参数 · `configuration`|`manage/platform`|全局管理|3 / 有|G09/G12/G16|
|操作与安全审计 · `audit`|`manage/platform`|全局管理|0 / 无|G09/G12/G16|
|服务观测 · `monitor`|`manage/platform`|全局管理|1 / 无|G09/G12/G16|
|接口与能力目录 · `api-directory`|`manage/platform`|全局管理|0 / 无|G09/G12/G16|
|购物意图与报价 · `quotes`|`manage/commerce`|purchases|2 / 无|G03/G04/G06/G07/G11|
|优惠权益与占用 · `benefits`|`manage/commerce`|purchases|4 / 有|G03/G04/G06/G07/G11|
|缺货与替代协调 · `substitutions`|`manage/commerce`|purchases|4 / 有|G03/G04/G06/G07/G11|
|个人菜卡与餐次偏好 · `personal-cards`|`manage/customer`|meals|2 / 无|G01/G02/G13/G18|
|客户用途与服务限制 · `restrictions`|`manage/customer`|profile|3 / 无|G01/G02/G13/G18|
|持续服务约定 · `service-contracts`|`manage/demand`|profile|4 / 有|G05/G07/G08/G09|
|服务权益与周期占用 · `entitlements`|`manage/demand`|profile|3 / 无|G05/G07/G08/G09|
|履约接收与计划版本 · `fulfillment-plans`|`manage/fulfillment`|delivery|3 / 无|G10/G17|
|核算主体与账簿 · `accounting-scopes`|`manage/finance`|全局管理|2 / 有|G07/G13|
|期初与迁移核对 · `opening-balances`|`manage/finance`|全局管理|2 / 无|G07/G13|
|岗位任职与角色指派 · `assignments`|`manage/identity`|全局管理|3 / 有|G02/G18|
|有效动作与授权解释 · `authorization`|`manage/identity`|全局管理|0 / 无|G02/G18|