虚构公司贯穿案例

13.1 公司

安修联经营汽车综合小修站、家电上门团队和一般设备维修中心；三条线共用客户、工单、配件、财务和质量底座，但承修范围、人员、工具和安全独立授权。公司真实披露非原厂项目，不承接超范围危险设备。

13.2 正常汽车单

车主报修异响。接收记录VIN、里程、外观和授权；诊断师路试与测量后形成方案；顾问报价3200元并获授权；配件发料，技师维修，独立质检和试车通过。收入3200、成本2700、毛利500；已付成本2300、应付400，经营现金900。

13.3 异常家电单

客户支付检测100和维修900。维修后相关故障重复，公司关联原工单，保护现场、重新诊断并承认原方案未解决，退维修款900。保留已明确完成的检测收入100；完整成本850，毛利-750；成本现金700、应付150，经营现金-600。

13.4 合并勾稽

项目	正常	异常	合计
收入	3200	100	3300
成本	2700	850	3550
毛利	500	-750	-250
客户净现金	3200	100	3300
成本现金	2300	700	3000
经营现金	900	-600	300
期末应付	400	150	550

利润现金桥：-250+550=300。若管理层只看两单收款3300和现金正300，会错过整体亏损与未来550支出。

01维修经营会议把正常汽车单与返修家电单

02客户安全

03零件追溯

04利润和现金放在同一张诊断桌上

图8：专家把技术结果、客户责任、财务和复发控制放在同一闭环。

13.5 扩展经营手册：把单店经验变成可复制系统

以下内容把客户、产品、产能、排班、质量、财务、系统、用工与现场安全进一步拆开。三条业务线可以共用经营方法，但汽车、家电和工业设备仍须分别维护承修能力、技术资料、工具、配件、测试和安全授权；任何共用都不能突破专业边界。

阅读扩展手册时始终拿一张真实工单做锚点：谁拥有设备，谁描述故障，谁批准检测，谁批准追加项目，谁实际拆装，谁独立复核，谁确认旧件与新件，谁承担保修，谁付款。然后把每个回答追到时间戳、照片、测量值、配件批次、工时、签字和系统权限。只要其中一段只能靠口头回忆，经营闭环就还没有成立。

门店也要把“修好了”拆成三个层次。第一层是故障现象暂时消失；第二层是根因得到验证，相关功能在规定工况下通过测试；第三层是客户理解使用限制、保养要求、保修边界和再次异常时的停止条件。交付人员不能用短时间通电、清除故障码或一次路试替代完整验证。对无法复现、间歇性故障或安全相关问题，应明确记录当前证据、未决风险和建议动作，不得把不确定性包装成确定结论。

复制门店时，复制对象不是某位老师傅的手感，而是能力矩阵、诊断路径、授权门槛、工具校准、配件追溯、质量抽检、返修复盘和现金纪律。总部给出最低控制，门店对当地车型、品牌、设备环境与法规差异补充；任何以增长为理由降低安全门、放宽超范围接单或隐藏返修的做法，都应触发暂停扩张和管理复核。

3.5 新区域开城闸门

开城不是市场活动的发布日期，而是跨部门承诺。开城包至少有当地主体和合同评审、服务品类许可清单、价格和税票、客户与人员合同、30/90天供需预测、站点与工具、区域紧急联系人、医院/公安/消防等公开应急入口、保险地域、数据部署、投诉渠道和资金预算。

开城闸	最低证据	A最终负责	不通过时
法律与品类	地方差异、许可、合同和排除项清单	法务合规	只开放低风险已核准品类
合格供给	每项技能的培训通过和带教人数	区域运营	延后营销，不用未结业人员补数
需求密度	真实付费试单、社区与时段分布	维修产品	缩小半径或换细分场景
安全响应	事故桌面演练、值班和保险信息	安全经理	停止入户，只做准备
财务现金	价格、工资/结算、退款和13周预算	财务	调整价格、节奏或资本投入
系统数据	地址权限、派单、支付、离线和删除测试	IT/隐私	不允许使用私人群表替代

开城后的前100单由总部和区域联合每日复盘，不以“当地情况特殊”为由绕过标准；若确实需要差异，走产品版本和批准，而不是在群聊里形成隐性规则。

3.6 每日、每周和每月经营节奏

• 每日早班：未来24小时供需缺口、天气交通、高风险地址、人员缺勤、工具短缺和未关闭重大事件。
• 每日晚班：迟到、改派、拒绝危险、完成、客诉、人员安全和次日容量；只汇报需要决策的红灯。
• 每周产品质量会：漏项、返工、事故根因、价格与范围、培训和供应商批次；把重复客诉转成产品改进。
• 每周供给会：招募漏斗、实操通过、首单、留存、收入和申诉；不只追上岗人数。
• 每月区域经营会：渠道后贡献、站点损益、维保套餐容量、现金、客户集中、人员健康和地方规则变化。

每个会议都要输出决定、责任人、截止日和验证指标。重复展示同一张GMV看板却不关闭问题，不是管理节奏。

01一座社区服务站从十个试单成长为多个服务半径

02培训合格的维修技师从站点出发

03区域经理查看容量

04迟到和复购

图2：到家服务复制的单位不是“一个App用户”，而是一个区域站点在特定半径与时段内的合格供给。

扩展：4. 客户、产品、渠道、收入与单位经济

4.1 客户角色地图

角色	关心什么	典型异议	证据/动作
下单人	省时、价格、可预约	为什么比个人技师贵	公开范围、保障和售后
付款人	总价、发票、退款	会不会继续扣款	授权、账单和取消规则
被维修技师	尊重、习惯、沟通	不希望陌生人入户	人员资料、匹配偏好、隐私
现场联系人	门禁、钥匙、宠物、危险	谁来、几点到	出发通知和身份核验
家庭决策者	安全与持续性	更换人员怎么办	备援和交接计划
企业/物业采购	覆盖、合规、报表	能否全国统一	服务目录、SLA、数据边界

老人家庭常见“子女下单、老人接受、子女付款、保姆现场交接”；任何一方不同意都可能造成冲突。系统应把角色分开，不用一个手机号覆盖所有授权。

4.2 产品卡的最小字段

字段	示例	为什么重要
服务名称/版本	两居日常设备保养v3	防止同名产品范围变化无记录
服务单位	4小时/次	统一排班、计费和验收
包含范围	地面、台面、卫生间基础清洁	员工知道做什么
排除项	高空外窗、家电拆洗、霉菌治理	防危险和无限需求
客户准备	贵重物品收纳、宠物隔离、提供水电	把依赖前置
人员技能	基础设备保养L2	匹配能力与培训
工具耗材	标准工具包A	安全、成本和质量一致
风险问卷	传染、宠物、监控、儿童、危险品	双方安全预检
验收方式	清单自检+客户抽验	证据最小化
取消退款	开始前时间梯度	控制空驶和消费者预期
异常升级	财损、受伤、骚扰、隐私	前线知道何时停止

4.3 获客渠道与质量

渠道	优点	隐性成本	质量指标
自有App/小程序	数据与复购可控	产品、投放和客服成本	首单CAC、30天复购
内容/搜索	捕获明确需求	价格竞争、线索欺诈	有效线索率、预约率
社区物业	信任和密度较高	分成、门禁和独家限制	小区工单密度、投诉率
企业福利	批量客户、可预售	合同、发票和履约高峰	激活率、核销率、毛利
转介绍	信任强、成本低	奖励作弊和客户归属	真实复购后奖励率
第三方平台	流量大、起步快	佣金、排名、规则变化	平台后贡献毛利、退款

低价券能带来工单，却可能吸引只追补贴的客户并挤压高峰容量。营销团队的目标不能只看GMV；至少同时看有效新客、完成率、贡献毛利、复购和投诉。

4.4 定价和附加条件

基础价格公式可写为：

工单价格 = 标准人工 + 路程与空驶 + 耗材工具 + 保险支付 + 调度客服 + 预期客诉损失 + 目标贡献

面积、脏污程度、楼层、无电梯、偏远、高峰、宠物、特殊材料和客户临时等待都可能影响成本。附加价必须在下单前用可理解口径公开，不能到门口才强迫加价。若现场与描述不符，维修技师应拍最小必要证据并联系调度，由授权人提出缩减范围、加时加价或取消，不得私下收款。

4.5 单位经济示例

【教学示例】一次4小时深度设备保养含税前教学价格480元。可归属成本：服务人工240、耗材30、交通20、保险与支付10、变动客服质检20，合计320元。

指标	公式	结果
单均收入	工单对价	480元
单均可归属成本	240+30+20+10+20	320元
单均贡献	480−320	160元
贡献毛利率	160/480	33.33%
每服务小时收入	480/4	120元
每服务小时贡献	160/4	40元

总部固定成本、培训空档、站点租金、管理人员、系统研发、长期品牌和税费尚未全部扣除，所以33.33%不是公司净利润。若工单需要两小时往返但只收四小时维修费，人员“在岗六小时、可计费四小时”，容量和人员收入都会恶化。

4.6 派工密度和容量

一个人员每天8小时并不等于可售8小时。扣除出发准备、路程、吃饭、工单缓冲、例会和结束交接后，可能只有5—6小时可售。把相邻小区工单连续安排，能减少空驶；但排得过紧会把上单延迟传给下单。

正在绘制业务流程…

4.7 维保套餐和维保会员不是免费现金

维保套餐可以提高复购和现金，但会形成未来服务义务。定价时要考虑核销节奏、高峰拥堵、过期规则、退款、人员工资上涨和未使用权益。企业不能依靠不断卖新维保套餐支付旧维保套餐交付；管理层每周同时看维保套餐销售、已核销、未履约余额、未来容量需求和退款敞口。

4.8 维修产品组合

产品族	计价单位	关键技能	主要异常	是否适合首批复制
日常设备保养	小时/次	基础清洁、沟通、材料识别	漏项、迟到、范围增加	适合
深度设备保养	面积/项目/工时包	重污评估、团队协作	工期和现场描述不符	有成熟勘查后适合
整理收纳	项目/区域	分类决策、客户共创、隐私	客户决策时间、财物处置	需单独产品卡
做饭协助	小时/餐次	食品安全、过敏沟通	食材责任、过敏、厨房安全	审慎开放
母婴生活护理	天/月/服务包	专项生活护理和观察	医疗越界、家庭冲突	强培训与转介后开放
老人生活协助	小时/班次	沟通、行动协助、急症识别	跌倒、给药、财产和持续照料	强风险计划后开放

产品组合避免两种极端：为了标准化把客户差异完全忽略，或者为了“有求必应”让每单都变成无法报价的定制。正确方法是80%标准模块、20%受控选项；超出能力的需求转介而不是现场 improvisation。

4.9 长单、包月与换人机制

长期固定人员能建立信任，却也会制造单点依赖、私下交易和劳动安排变化。合同写明服务日历、替休、换人、交接、请假、加班、客户现场成员指令、工具、住宿/餐食、评价和终止。企业保留合格备援，并让客户知道“固定维修技师”是匹配目标，不是任何情况下永不更换的保证。

长单价格要覆盖法定休息、替岗、培训、节假日、管理和离职补位。若客户实际长期直接指挥人员、改变工作内容并单独支付，企业须重新评估合同和用工角色，而不是只维持系统中的“月维保套餐”标签。

01一张家庭服务工单被拆成人工

02路程

03耗材

04保险客服和贡献等资源块

05调度员把相邻社区工单组合成可执行路线

图3：到家服务的利润藏在真实工时、派工密度和返工损失里，不在表面的工单金额里。

6.4 岗位的一天与交接质量

客服早班先看当天高风险和缺口，再接咨询；每次创建工单必须把自然语言需求映射到产品范围和风险字段。客服不是“尽量安抚客户”的话务员，而是合同进入系统的第一道质量门。调度在固定窗口冻结近期排班，临时变化按原因分客因、人员、天气交通和系统，不能为准时率把人员签到时间改掉。

维修技师出发前检查工单卡、工具和安全，服务中按清单执行并随时报告差异，结束后自检、客户确认、离开和工具回收。班组长抽查新人和难单，重点看动作、材料使用、边界沟通和记录，而非只检查表面“亮不亮”。

质检每天从随机、风险和投诉三类样本抽查；随机样本防止只看坏单，风险样本看高损失，投诉样本用于关闭问题。财务按工单状态生成收款、退款、收入、成本和人员结算异常表；人力把排班事实与劳动合同、工时和社保连接；安全经理审核危险拒单是否被运营错误处罚。

岗位交接	上游必须回答	下游拒收条件	合格输出
客服→调度	产品、地址、时段、人员技能、风险是否完整	仍写“技师到了再看”	可自动筛选的派单卡
调度→维修技师	路程、客户、范围、工具、联系人是否明确	超技能、休息不足或危险未解	接单确认和出发计划
维修技师→质检	做了什么、没做什么、为何变化	只有模糊“已完成”	清单、例外和最小证据
质检→财务	完成、返工、退款、事故哪个状态	客诉未决却要求全额结算	结单和保留款指令
财务→经营会	工单贡献和现金为何差异	只给总收入无成本	可下钻工单/产品/区域的桥

6.5 激励设计

销售不能只按维保套餐销售额提成，否则会超售；调度不能只按完成率，否则会压缩休息和隐瞒改派；一线不能只按五星好评，否则会讨好客户越界工作；质检不能只按客诉下降，否则可能拒绝受理。平衡指标包含合格销售、首次完成、真实守时、人员安全、质量、贡献和复购。

任何扣款或负激励必须有合法依据、清晰规则、事实调查和申诉，不用算法自动从人员结算中扣除“客户补偿”。正向激励优先奖励难单技能、稳定带教、按规则拒绝危险、发现系统缺陷和高质量记录。

6.6 外包与供应商岗位

安家云可能外购物流、清洁耗材、身份核验、支付、保险、呼叫中心或局部服务商。外包不转移公司对客户的全部责任。准入检查主体、能力、安全、数据、人员、财务和连续性；合同写承修范围、分包、事件通知、审计、数据返还和退出；持续监控实际质量，而非只收一张承诺函。

第三方服务商若直接入户，客户应清楚知道真实服务主体。安家云不能在页面宣称全自营，却暗中将工单转给未经审核的商家。供应商更换也要更新工单合同、数据接收者和保险范围。

01客服

02调度

03招募

04培训

05站点

图5：一线人员是客户看到的最后一棒，前面的产品、调度、培训、工具、安全和结算决定了她能否稳定交付。

7.4 取消、退款与返工

取消规则按距离服务开始的时间、人员是否已出发、特殊采购和双方原因分级。返工应有清晰范围和一次性批准，不能让人员无限次免费上门；若原服务已无法补救，则考虑部分退款、全额退款或依法依约赔偿。任何优惠券、退款、赔付、人员扣款和保险理赔都是不同对象，不得用一张“客诉补偿”表混在一起。

7.5 弱势群体和持续照料

涉及老人、婴幼儿、病人或认知障碍人士时，工单必须记录授权下单人、实际被维修技师、紧急联系人、禁忌、转介和是否允许独处。维修技师不代替监护人或医疗专业人员，不保管银行卡密码，不自行改变药物。发现疑似虐待、遗弃、急症或生命危险时，按照紧急流程和适用法定要求处理，而非只向下单子女发一条普通消息。

7.6 旺季、极端天气与大面积缺勤

春节前、开学季、恶劣天气和传染病高发期会同时冲击需求和供给。应急预案分四级：限制新单、延长可选窗口、按弱势群体/已付工单/风险排序、提供改约或退款。公司不得用加价诱导人员冒险出行，也不得在无法履约时继续无上限售卖维保套餐。

调度建立人员安全确认而非只催签到；客服主动通知客户真实影响与选择；财务评估退款、工资和现金；经营负责人决定何时暂停区域。恢复后按积压、技能和时间排序，不让大客户插队挤掉需要基本照料的弱势家庭而无透明规则。

7.7 私下交易与客户关系

客户和人员绕开平台常源于价格、关系信任或平台体验差。企业可以依法依约设置客户保护和信息安全规则，但不能非法限制人员就业或扣留报酬。先分析私单原因：平台是否提供真实保险、替岗、客诉和培训价值；价格是否透明；人员分配是否公平。

发生疑似私单时，保护证据、人工复核并提供申诉。客户若选择直接雇用人员，需清楚企业售后、保险和数据责任何时结束；不得继续使用企业门禁、工具和账号伪装成平台工单。

培训不能只是一段视频和线上答题。到家服务涉及真实家庭环境，至少采用“知识—示范—仿真—带教—独立—复训”六级证据。身份核验通过不等于技能合格，技能合格不等于可以承接所有品类。

能力域	初级要求	进阶要求	禁止用什么替代
客户沟通	复述工单、确认边界、礼貌拒绝越界	处理老人听力、跨代冲突和情绪	背统一话术但听不懂需求
清洁技术	工具分区、材料识别、基础顺序	特殊材质、重污评估、团队协作	只看从业年限
安全	湿滑、电器、化学品、宠物和退出	事故现场保护、急救和事件上报	签一份安全承诺书
隐私	不拍无关空间、不议论客户	处理监控、媒体询问和数据事件	口头说“注意保密”
弱势群体	尊重、观察、紧急联系人	经专项许可的生活照料计划	把照顾过家人当专业资格
系统操作	接单、签到、清单和异常	离线应急、带教和证据复核	让同事代打卡

每个技能标签记录考核版本、考官、日期、实操证据、有效期和限制。发生事故、连续差评、长期停岗或产品升级时触发复训。培训通过率过高未必是好事，可能意味着试题没有区分度或考官为补供给放水。

8.6 维修技师体验也是经营系统

客户体验和人员体验不是零和关系。人员若拿不到完整地址风险、频繁临时改派、等待无补偿、结算看不懂、投诉没有申诉，最终会通过迟到、离职和私下交易反噬客户体验。企业应提供：可解释派单、真实收入预估、休息与请假、装备支持、紧急热线、客诉陈述权、结算明细和反骚扰机制。

人员运营每周查看新入职首单成功、工单接受/拒绝原因、空驶、收入波动、危险地址、客诉申诉和流失访谈。不要只把“不接单”当懒惰；它可能揭示价格、路线、技能或安全设计错误。

扩展：9. 财务、利润与现金周期

9.5 人员成本的三种口径

口径	用途	包含	易错点
工资/合作结算	给个人支付多少钱	基础工资、计件、补贴或合同结算	用单价冒充公司全部成本
完整用工成本	判断组织模式	工资、社保福利、休假、招聘培训、装备	忽略待岗、病假和离职补招
工单可归属人工	算单位经济	服务工时、交通、准备和合理分摊	只算客户家里的四小时

员工制可以更强控制质量，但承担保底、社保、培训和闲置；合作模式更灵活，却不能靠合同名称消灭实际劳动关系。经营委员会比较模式时，应同时看客户责任、人员权益、控制程度、质量、成本和供给稳定，而非只看表面单价。

9.6 维保套餐负债和容量压力

假设售出1,000个四次维保套餐，每个780元，已核销1,200次，则仍有2,800次待服务。若每名人员每周可完成20次，稳定可用70人，未来四周容量为5,600次，看似覆盖2倍；但若60%客户集中在周末、春节前或同一城区，平均容量仍可能无法履约。

正在绘制业务流程…

9.7 三张表映射

事件	利润表	资产负债表	现金流量表
客户预付维保套餐	未履约部分不当然是收入	银行存款和合同负债/相关义务增加	经营现金流入按适用口径
完成一次服务	确认适用收入和成本	合同负债减少、应付或存货变化	未必当日再收现金
客户退款	依原因冲减负债/收入等	银行减少，相关负债/应收变化	经营现金流出
人员当月服务下月发薪	当月成本	应付职工薪酬增加	下月支付时现金流出
购买可重复工具	依资产与重要性处理	存货、低值品或资产变化	采购现金流出，分类按准则
财损赔付	依责任和确认条件处理	预计/其他负债或银行变化	实付时现金流出

9.8 经营现金周期

个人客户多为预付，表面现金周期有利；但维修技师工资、站点租金和系统费用持续发生，维保套餐又形成未来履约。机构客户可能月结，进一步形成应收。现金预测至少覆盖13周，分已预约收入、可能工单、维保套餐核销不收现、退款、工资社保、合作结算、耗材、站点、保险和税费。

9.9 区域损益表与盈亏平衡

单笔贡献为正不代表区域站点赚钱。区域月度模型至少包含工单收入、人员可归属成本、交通耗材、支付保险、客诉损失、站点主管和客服、租金仓储、招募培训、当地营销及总部分摊。管理层应同时保留“工单贡献”“区域可控利润”和“公司营业利润”三层，不让区域经理为总部无法控制的成本负责，也不把总部成本藏起来。

【估算】若单均贡献160元，区域每月可控固定成本320,000元，则静态盈亏平衡工单约为320,000/160=2,000单。若实际返工和促销使单均贡献降到120元，盈亏平衡升至2,667单。工单增加还可能需要新增调度和站点，不一定线性。

情景	月工单	单均贡献	贡献合计	区域固定成本	区域可控利润
基准	2,400	160	384,000	320,000	64,000
价格战	2,800	110	308,000	335,000	−27,000
密度优化	2,500	175	437,500	325,000	112,500
旺季失控	3,200	100	320,000	360,000	−40,000

价格战工单最多却亏损，密度优化工单较少反而利润最好；旺季因加急、返工和临时供给导致贡献下滑。这说明区域经理的核心不是抢最多工单，而是让供需、路线、质量和价格一起健康。

9.10 退款、优惠券、赔付和人员扣款分账

四者性质不同：退款退回客户原交易对价；优惠券是未来营销权益；赔付用于依法依约弥补损失；人员扣款涉及劳动/合作规则和事实责任。系统给每类对象独立ID、批准权限和会计映射。禁止客服为快速平息客户，用“发券”替代应退现金；也禁止财务把公司商业补偿自动转嫁给人员。

每月客诉损失桥应能回答：原工单收入多少、退款多少、返工产生多少人工和耗材、赔付多少、保险回收多少、人员结算是否依法调整、最终毛利和现金影响多少。没有这张桥，产品团队看不到问题的真实成本。

9.11 机构客户合同经济

企业福利、物业社区或政府采购常以月结、额度券和SLA交付。报价前要测激活率、核销时段、服务区域、发票数量、客户专属客服、数据报表、取消和节假日容量。企业预购10,000张券并不等于10,000次服务立即收入；未激活、已预约、已完成、已退款和过期按合同与会计口径分别跟踪。

机构客户可能要求员工家庭明细报表。安家云只给采购方完成合同管理所需的汇总或授权数据，不默认披露员工家庭地址、服务内容和评价。采购付款权不能替实际消费者放弃隐私。

01两个不同水位的透明池分别代表工单利润与银行现金

02旁边堆放尚未履约的维保套餐盒和未来服务容量

03财务与调度共同检查

图6：维修服务企业可能先收到钱、后承担服务；维保套餐销售越快，未来容量和退款责任也可能越大。

10.1 系统架构

正在绘制业务流程…

系统只负责执行规则，不能替代主体判断。若公司实际将人员当员工管理，就不能因为结算系统把款项叫“师傅维修费”而否认用工事实；若平台只是代理，也不能为了GMV把客户全额写进收入字段。

10.2 核心主数据

主对象	稳定ID	关键关系	质量规则
客户/家庭	PARTY-O01-*	下单人、付款人、被维修技师、现场联系人	角色分开，授权可追踪
地址	ADDR-O01-*	客户、门禁、风险、服务半径	精确地址最小权限展示
产品	SKU-O01-*	版本、范围、技能、时长、价格	旧工单保留原版本
人员	WORKER-O01-*	身份、用工/合作主体、技能、到期、限制	自报与核验字段分开
工单	ORD-O01-*	客户、地址、产品、支付、派工、验收	状态不可无痕回退
班次/派工	JOB-O01-*	工单、人员、路线、工时	每次改派保留原因
工单/事件	TKT/INC-O01-*	工单、人员、证据、处置	投诉和事故不能合并删除
账单/退款	INV/REF-O01-*	工单、金额、原因、批准、银行	与ERP和支付逐笔核销

10.3 数据最小化

下单可能需要姓名、联系电话、服务地址、门禁方式、现场风险和发票信息，但不代表公司可以长期保存家庭成员身份证、病历、儿童照片、室内全景、银行卡和所有定位轨迹。每个字段写明目的、来源、访问角色、保留期、删除触发和是否会交给维修技师或第三方。

维修技师端在任务开始前只显示完成任务所需信息；任务结束后隐藏门禁码和精确地址历史。客服查看录音和照片需案件权限，营销不得拿事故图片做培训宣传。用于培训的案例先去标识并获得授权；弱势群体和健康信息按更高敏感级别管理。

10.4 权限和不相容职责

动作	发起	批准/复核	禁止组合
修改产品价格	产品/区域提出	授权经营与财务	客服不可口头改主价
新增人员并放行	招募建档、培训考核	人力/质量按规则	同一人伪造身份并批准上岗
改派工单	调度	超时/高风险按阈值升级	维修技师私下换人
退款/赔付	客服或事故经理	按金额由财务/法务/负责人	受理人同时审批和付款
修改完成证据	原提交人说明	质量独立复核	管理员代替一线改内容
导出客户地址	数据所有人申请	隐私/安全批准	销售批量自助导出
创建供应商并付款	采购建档	业务验收、财务核验、授权付款	一人全链完成

10.5 算法派单与评价

派单可综合技能、区域、工时、休息、客户偏好、安全限制和公平机会，但不能只优化接单率，把远距离、低价或高风险单持续推给弱势人员。人员应能理解主要规则、申诉错误标签并拒绝危险或超技能工单。客户评价也要区分守时、范围、态度和质量，过滤歧视、侮辱和与服务无关的身体评价。

10.6 业务连续性

系统故障时需有最小离线派工清单、客服热线、支付核对和安全联络，不得把含所有家庭地址的完整Excel群发。灾备恢复后，对离线工单逐笔补录并标记来源；支付、退款、工资和维保套餐余额做双向对账。异常期间的定位与通信记录仍按最小必要原则处理。

10.7 八组日常对账

对账	左侧	右侧	差异示例	责任人
产品价格	OMS工单价/优惠	批准价目表	旧版本仍可下单	产品/财务
支付	支付渠道流水	OMS支付状态	渠道成功、工单超时关闭	支付/财务
派工	WFM班次	OMS工单	改派未同步人员	调度/IT
工时	服务端签到	工资/结算单	离线补录未复核	人力/财务
完成	完成清单	客户工单/退款	工单完成但重大客诉未决	质量/财务
维保套餐	销售与退款	核销与剩余义务	手工赠次无批准	产品/财务
发票	发票平台	工单/退款	已退款未红冲	税务/客服
银行	ERP收付	银行流水	人工退款收款人不一致	出纳/复核人

差异不能直接批量抹平。先保留原值，建立差异ID，确认系统、时间差或业务异常，再由授权岗位更正。对账解决的是事实一致，不是让报表数字看起来整齐。

10.8 反舞弊与异常行为

常见风险包括虚假首单、维修技师和客户合谋套补贴、伪造签到、客服擅自退款、人员私下收款、渠道盗用客户、供应商回扣和假培训。风控模型可用设备、地址、支付、时序和关系网络找线索，但不得自动宣判个人欺诈。

处理遵循“限制新增损失—保全证据—人工复核—提供申诉—授权处置—修复规则”。高风险账号可暂缓提现或派单的前提是合同规则清楚、措施必要且有期限，不能无限冻结合理报酬。

扩展：11. 风险、牌照、合同、税务、用工与监管

员工制下，招聘、劳动合同、工资、工时休息、社保、安全培训、职业伤害和申诉必须落地。合作或平台模式也要根据公司实际控制、人员自主经营、报酬和风险承担判断，不能只靠协议标题。劳动合同法和社会保险法是大陆真实用工判断的重要法律入口。人社部《劳动合同法》、中国人大网《社会保险法》

【可核验事实·中国大陆】新就业形态劳动者权益指引提供休息、劳动报酬、规则公示和权益维护接口，维修服务平台应把算法、扣款、拒单、申诉和账户处置做得可理解、可申诉。人社部门公开入口

不得把客户投诉未经调查就变成人员罚款，不得强制人员购买高价工具或培训来换派单，不得用封号扣留已经完成服务的合理报酬。人员同样对客户隐私、财产和服务边界负责，双方权利并不冲突。

11.6 入户安全风险台账

风险	早期信号	预防控制	触发动作	责任人
身份冒用	账号与本人不符、私下换人	活体/人工核验、设备和账号风控	停单、确认人员、保护客户	ROLE-O03-07/15
人员人身伤害	危险化学品、湿滑、高空、攻击性宠物	风险问卷、拒绝清单、PPE、退出权	撤离、急救、报警、事件调查	ROLE-O03-13
财物损坏	易碎/高价值物未收纳	服务前提示、工具标准、局部确认	停止、保护现场、独立调查	ROLE-O03-12/13
盗窃争议	贵重物品和人员独处、监控争议	客户收纳、最小轨迹、双向核验	不私搜，报警/证据保全/支持双方	ROLE-O03-13/14
隐私泄露	私拍、群聊地址、营销复用照片	最小字段、脱敏、权限和水印	限制传播、评估通知、CAPA	ROLE-O03-15
骚扰歧视	评论身体、性暗示、地域歧视	社区规则、紧急按钮、黑名单复核	退出、支持人员、暂停地址	ROLE-O03-13/17
越界护理	客户要求给药或侵入操作	产品排除项和转介培训	停止、联系家属/专业机构	ROLE-O03-05/11
化学品误用	无标签分装、混合使用	合格耗材、SDS/培训、禁混	通风撤离、医疗/消防支持	ROLE-O03-18/13
维保套餐兑付	大促后预约爆满	容量覆盖和销售闸	限售、增加合格供给、退款安排	ROLE-O03-01/06/16

11.7 数据与家庭隐私

家庭地址、门禁、健康、老人儿童、室内照片和人员定位可能具有较高敏感性。采集前确认目的与最少字段，严格限制谁能在何时查看；共享给维修技师只限当前工单；工单结束后按保留规则隐藏或删除。个人信息与数据安全应回到现行法律、地区和具体场景评估。《个人信息保护法》、《数据安全法》

监控摄像头也需要双方提前沟通：客户有安全需求，人员也有尊严和隐私。禁止在更衣、洗浴等私密区域拍摄，禁止把录像用于与服务无关的公开羞辱。具体合法性和证据使用由属地专业人员判断。

11.8 税务、发票与保险

税务团队先识别公司是直接服务、平台佣金、介绍还是人员外包，再确定收入、发票项目和税费。优惠、地方补贴、灵活就业或小微政策均有主体、期限和资料条件，不写成行业统一待遇。

保险是损失融资工具，不替代安全控制。企业可评估雇主责任、公众责任、意外、财产和网络等保险，但要核对被保险人、服务品类、地域、免赔额、除外责任、申报期限和人员身份。客服不得在事故发生时先承诺“保险全赔”。

11.9 标准与地方规则怎么使用

国家、行业、地方和团体标准可能分别描述基础维修服务、母婴护理、信用档案、电子商务维修服务、培训和服务评价。标准使用有四步：确认状态和实施日；确认适用服务与地区；把要求映射到产品卡、培训、系统和证据；发现冲突时以法律法规及更高约束为先并请专业人员判断。

【可核验事实·中国大陆】全国标准信息平台显示SB/T 10643—2011《维修服务服务基本规范》为现行推荐性行业标准。推荐性标准提供运营参考，不等于所有服务的强制许可，也不能替企业承担消费者、劳动和安全责任。全国标准信息公共服务平台

地方规则可能要求信息报送、合同示范文本、信用平台、培训或特定人员管理。新区域上线前由法务合规建立差异清单，区域经理负责执行证据，总部产品负责把共性要求做进系统；不能让一线人员自己在网上找答案。

11.10 钥匙、门禁和贵重物品

长期客户可能交付机械钥匙、智能锁临时码或门禁卡。企业设置唯一保管ID、授权范围、领取归还、遗失升级、不可复制规则和定期盘点。系统不得把永久门禁码长期展示给所有客服；服务结束或人员更换立即回收。

维修技师原则上不代保管现金、银行卡、密码、遗嘱、房产证和高价值收藏。若生活照料确需小额代购，采用预先额度、逐笔凭证、双人/家属确认和余额归还，不把人员个人账户当客户钱包。发现客户认知变化或异常转账请求，暂停并联系授权家属或专业机构。

11.11 未成年人、老人和病人保护

工单系统不能把“70岁老人”仅当营销标签。服务计划记录实际能力、沟通偏好、行动风险、紧急联系人、是否允许人员单独离开和转介标准。人员不得限制客户人身自由、代签重要法律文件或利用信任推销金融和保健产品。

若维修技师发现跌倒、意识异常、呼吸困难或疑似急症，首要是按急救培训联系紧急服务和家属，而不是继续完成清洁KPI。若发现疑似虐待或严重忽视，保护安全、记录已知事实并按公司和属地要求升级；不要擅自在社交媒体曝光家庭。

11.12 化学品、工具和交叉污染

采购只提供有清晰标识、用途、稀释与安全信息的合格耗材，禁止使用无标签饮料瓶分装。不同区域工具颜色或物理分区，卫生间、厨房和普通区域不混用；服务间清洁消毒并记录异常。客户自备化学品若无标识、已过期或要求危险混合，人员有权拒绝。

工具损坏、割伤、化学品溅入眼睛和电器漏电都进入事件体系。PPE不是万能控制，优先消除危险、改产品范围、选更安全材料和工具，再配个人防护。

扩展：12. 港澳台及跨境差异