系统、数据、接口与权限

10.1 订单—车辆—司机—事件—账单的数据链

正在绘制业务流程…

10.2 七类主数据

1. 客户主数据：法律主体、付款方、开票、联系人、授信、关联方和暂停状态。
2. 货物主数据：普通货物类别、包装、尺寸重量、禁限运/特殊属性标志和所需证明。
3. 线路主数据：起讫站点、标准里程、时窗、限行、收费、补能、停车、备用路线和版本。
4. 车辆主数据：车辆身份、车型、能力、证件、保险、技术状态、终端、维修计划和归属。
5. 司机主数据：身份、适任/资质、培训、排班、禁派和联系方式，敏感信息最小化。
6. 合同费率主数据：价格单位、税基、有效期、免费等待、附加费、SLA、审批版本。
7. 异常码主数据：事实定义、严重度、必填证据、升级人、客户可见性和关闭条件。

10.3 状态源与对账

事实问题	权威状态源	不应使用的替代	日/周对账
订单是否有效	TMS订单+合同/额度校验	客户群一句话	重复、取消、越限
车辆是否可派	FMS/CMMS受控状态	调度记忆	故障、保养、证件
司机是否可派	人员/排班受控状态	私人通讯录	资质、培训、排班
车辆在哪里	动态监控原始事件	司机口述	在线、漂移、断点
是否交付	合格POD+事件链	一张无订单照片	轨迹、门岗、签收
该收多少钱	计费引擎+费率版本	销售手工Excel	订单、附加、抵扣
是否收到钱	银行流水+ERP核销	客户付款截图	未达、短款、错付

10.4 最小权限矩阵

动作	申请	审批	执行	复核/审计
新客户额度	销售	信控/财务	主数据管理员	财务负责人
低于价格底线	销售	定价委员会/授权人	合同管理员	经营分析
车辆技术禁派解除	技术人员	独立技术/安全授权	FMS管理员	安全抽查
更换司机/车辆	调度	规则内自动或越限审批	调度	班后审计
POD纠错	客服	客服主管/必要时客户	受控数据角色	IT日志审计
账单调整	财务/客户经理	业务+财务	计费管理员	总账/审计
银行账户变更	供应商/员工+采购	独立回拨验证	主数据管理员	付款复核

10.5 系统中断的最低业务

系统中断不意味着所有运输都应盲目停止，也不意味着可以无限“先跑后补”。公司要预先定义：哪些已派且安全信息完整的任务可在受控离线模式继续，唯一离线编号如何分配，车人货如何核验，轨迹和POD如何保留，谁批准，何时必须停止接新单，以及恢复后如何去重回传。若无法确认货物属性、车辆司机、动态监控适用状态、路线安全或收货权限，应暂停而不是用纸条替代核心门禁。

10.6 数据与隐私

车联网、司机身份、联系方式、轨迹、照片、录音和收货人信息可能涉及个人信息或重要经营数据。应按目的必要原则收集，明确角色和保存期，控制客户、司机、供应商和内部人员的访问，下载和导出需留痕。不能把完整身份证、手机号、实时轨迹和客户货物信息长期放在无控制群聊；也不能以“隐私”为由擅自删除安全事故、履约或审计需要依法保存的数据。跨境查看轨迹、把中国大陆司机信息放到境外系统或由境外客户直接访问，需要联动第12章和R10专项判断。