返回案例总览
Global Phone Recycle Platform

全球手机回收门店服务平台

面向全球回收商的统一运营架构，将门店回收、安全检测、不可变存证与双轨定点结算整合为标准化的闭环信任管道。

100+
单元测试覆盖
800+
依赖精确锁定
100%
签封证据完整度
Recycle platform Dashboard

一个案件的完整生命周期

门店操作

建单 · 检测 · 取证

门店创建设备回收案件，按 Country Pack 质检模板执行功能检测并拍摄证据照片，上传至证据管道。

平台 & 客户

报价 · 确认 · 垫付

平台基于型号与检测结果生成报价，客户通过安全链接确认。门店向客户垫付，垫付金额作为不可变历史事实记录。

物流 & 复检

物流交接 · 平台复检

设备移交指定物流发往回收中心。平台独立于门店重新检测，ClamAV 安全扫描后生成复检报告与签封证据清单。

结算审批

双轨结算 · 双人审批

平台独立重算结算金额（十进制定点算术），Maker 提交、不同身份的 Checker 独立批准。自提自批被系统强制拒绝。

闭环

付款执行 · 对账关案

持牌支付通道执行付款，需密钥脱敏 + 生产凭据 + 明确批准三者齐备。两轨金额对账匹配后关闭案件，不匹配进入争议。

双轨对账与资金锁

严格区分「门店垫付款」和「平台核付款」。基于十进制定点算术（DECIMAL）重算结算公式，阻断 JavaScript 浮点数累积误差，防止溢出或越权发放资金。

Country Pack 引擎

拒绝冗余的国家代码克隆分支。通过版本化的 Country Pack 进行配置隔离，自动载入各国的币种精度、质检模板、数据最小化告知书与本地支付/物流通道。

数据行级安全 (RLS)

数据库层面绑定行隔离策略，所有查询在底层由 PostgreSQL 驱动强制匹配回收商租户，在开发框架之外筑起多租户身份的默认越权防火墙。

三道生产就绪防线

默认限制生产环境接口调用。只有"持牌支付通道授权"、"密钥脱敏"和"双人 Maker/Checker 物理审批"三者齐备才能完成结算付款，杜绝自动认定成功。

传统模式 vs. GPR 平台化闭环

对比维度
传统回收模式
GPR 平台化闭环
对账结算
口径不一，几分类误差反复纠纷
双轨十进制定点算术，零浮点偏差
证据存证
缺乏数字凭证，争议无法复现
安全扫描 + 签封管道，证据不可篡改
跨国部署
逐国克隆代码，维护成本线性增长
单一核心 + Country Pack 配置化扩展
资金安全
人工单点释放，越权难以拦截
Maker/Checker 双人审批 + 三方适配器拦截