防伪验真
一物一码为默认粒度，码串为 20 位（18 位安全随机本体 + 2 位 ISO 7064 校验位）。首次验证记录时间与城市，复验展示首次验证历史；异地多次或短时高频验证自动进风控。
核心能力
五个模块，一套身份底座
防伪码、溯源、渠道、权益、风控共用同一套企业与消费者身份体系，数据按租户隔离，模块之间靠明确的接口与事件协作，不做孤岛。
溯源数据管理
标准六节点（原料 / 生产 / 质检 / 仓储 / 物流 / 终端）可扩字段，支持系统直连与人工补录混合录入，并为每个节点标注可信等级。
渠道防窜货
发货批次绑定经销商与授权区域，按城市级扫码归属做聚合判定，达阈值生成窜货线索，配套经销商申诉与返利联动。
扫码营销权益
按「租户 + 用户」建立积分账户，覆盖发放、回收、到期与流水；红包与返利由品牌方商户直发，平台不经手资金。
风控与客服
假货、窜货、验证异常三类信号进入标准工单流：平台初筛去重防刷，品牌方复核，超时自动升级，进度对消费者可见。
数据看板
用量、窜货线索、积分成本、验证与溯源情况在同一套口径下呈现，聚合结果遵循最小展示人数阈值，不下发个人标识。
设计取舍
我们把防伪的强度放在第一位
防伪溯源平台的可信度建立在几个不含糊的取舍上。这些取舍写进了产品设计，而不是靠事后补救。
不提供「一批一码」
一个生产批共用一个码，无法证明消费者手里这一件是真的，也会让防重放判定对正品批量误伤。平台只提供一物一码与箱码层级，从源头不开放批码模式。
码的激活权只在品牌方
经销商、印刷厂、平台运营均不持有激活权，不允许代激活。未激活的码被扫描时提示「尚未上市」，既不判真也不判假。
溯源数据带可信等级
产线、WMS、TMS 等系统直连的数据优先采信，人工补录的节点明确标注来源。审计记录写入不可篡改存储，避免溯源变成自说自话。
平台不碰资金
红包、返利等资金动作由品牌方自有商户直接发放，平台只做展示、跳转与回执记录，不建资金池、不做垫付。
部署形态
同一套代码，两种交付方式
公有云多租户 SaaS 与私有单租户部署由同一代码基线支撑，通过部署模式配置切换，不写死任何环境依赖。
A · 公有云多租户 SaaS
开箱即用，按年订阅
- 行级隔离：业务表统一带租户标识，索引以租户标识为首列
- 数据库层行级安全策略兜底，越权访问回归用例为上线红线
- 平台统一计量，按码量与查询量计费
- 版本与功能持续升级，无需自建运维
B · 私有单租户部署
面向有数据不出域要求的客户
- 独立实例部署，数据库天然隔离
- 离线授权校验：授权文件含租户、有效期、容量上限与功能开关
- 本地计量与本地不可篡改存储，不依赖平台侧接口
- 到期宽限期内降级为只读，不做远程停服；数据支持完整导出
云中立：只依赖容器、PostgreSQL、Redis、S3
兼容对象存储等有开源等价物的组件，不绑定厂商私有托管服务，便于迁移到客户自有环境。
合规与安全
按等保二级建设，架构按三级预留
个人信息保护与商业数据隔离不是上线后再补的环节。以下内容属于平台的基础设计，而非可选项。