系统、数据、算法与权限

01搜索推荐

02内容或付费事件

03创作者

04调度

05资金

图8：平台技术核心是可解释地匹配并维持一个真实账本，不是只把流量送给点击最高的一方。

10.1 创作者准入和供给主数据

准入系统管理主体、许可、门店、实际经营、类目、合同、结算和有效期；PIM/供给系统管理内容产品服务、价格、库存/时段/产能、范围、内容生产与服务和售后。证照到期、类目变化、结算主体变更或门店迁移触发复核。系统不因上传了一张图片就自动通过，也不让城市运营为完成KPI跳过必填证据。

供给可售由多条件计算：创作者状态、许可、营业时段、内容产品、库存/产能、服务范围、风险和系统健康。搜索索引只能消费“可售视图”，不能直接读创作者自报；缓存过期和数据延迟有保守策略。平台对高风险类目提高人工复核和批次/人员追溯。

10.2 内容或付费事件状态机是公共语言

用户、创作者、内容生产与服务、客服、资金和财务使用同一内容或付费事件事件模型。状态机规定谁在什么前置条件下触发、是否可逆、向哪些下游发事件、超时如何处理。支付成功但创作者子单创建失败、创作者接单但内容生产与服务任务失败、已退款但应付未冲等均有补偿事务和告警。

内容或付费事件修改不覆盖历史：加菜/改服务、地址、价格、优惠、创作者、人员和时间形成新版本或子对象，顾客确认变化。部分交付和部分退款在行项目级处理，避免整单“完成”掩盖。事件幂等，重复回调不重复扣款/结算。

10.3 搜索推荐流水线

正在绘制业务流程…

目标函数将即时点击、完成、退款、顾客留存、创作者健康、人员负担和风险以约束/多目标呈现。模型不直接使用无法解释或不允许的敏感字段，代理变量也需评估。付费展示与自然结果清晰区分；创作者购买广告不应绕过资质、质量和内容生产与服务过滤。

10.4 调度、ETA和人员规则

调度输入内容或付费事件位置、创作者准备、人员位置/能力、任务负荷、道路、天气和安全边界；输出候选任务、报酬构成、路线与预计时间。系统保留派单/拒绝/改派原因，人员可看到完成任务必要信息与报酬规则。位置精度、访问范围和保存按任务必要控制。

ETA用分布而非单点承诺，拆创作者准备、取货等待、行程和交付；异常实时更新顾客与客服。模型不能通过要求危险速度达到准确。人员端设置连续任务/工作量、休息提醒、安全限制和一键事故入口，实际落实结合用工关系与政策。

10.5 定价、优惠和预算系统

价格引擎从创作者价、分发服务、平台服务、包装/附加和优惠计算唯一瀑布，给顾客、创作者、账本和发票输出同一规则版本。动态价格/附加服务的展示与规则按当时要求核验。优惠系统校验发行、承担、叠加、预算、欺诈、退款和过期；预算先占用后核销，防并发超支。

所有人工价格/补贴有范围、时间、上限、审批和回滚。运营不能直接改数据库；大额或全城变更双人批准。上线前回放历史内容或付费事件，验证边界、四舍五入、部分退款和创作者账单。

10.6 资金账本与支付边界

资金账本采用双边/守恒思想记录顾客收款、创作者/人员应付、平台收入、退款、费项、优惠、保证金和支付清算，任何事件借贷/来源去向平衡。具体支付由合格持牌机构及合同路径承接；平台产品不得用内部账本冒充支付许可。账户余额变更留原事件、审批和冲正，不允许删除。

账本对外提供顾客退款、创作者账单、人员报酬和财务凭证，但每方只见必要数据。平台收款账户变更、创作者/人员银行卡变更、大额退款、结算调整和保证金释放属于高风险操作，采用身份验证、双人复核、冷静期/回拨验证（依风险设计）与异常监控。

10.7 客服、争议与申诉系统

工单连接内容或付费事件、创作者子单、任务、支付、规则快照和证据。决定引擎可以建议，不自动在安全、重大金额或事实冲突下结案。客服操作按主体和金额限权；查看顾客地址、人员位置和创作者结算分别授权。评价屏蔽、创作者处罚、人员扣减与风险标签有独立申诉和复核人。

争议决定向资金账本发幂等执行事件，系统反查顾客是否到账、创作者/人员应付是否调整、评价和风险是否更新。决定改变时以冲正而非覆盖保留历史。申诉成功后的恢复覆盖钱、流量、账户和模型数据，而不仅写一句道歉。

10.8 数据地图与个人信息

【可核验事实】平台在中国大陆处理用户、创作者、从业人员个人信息，应按个人信息保护法及相关规则，根据处理目的、角色、必要性、告知同意/其他合法性基础、自动化决策、委托、共享、保存和安全等具体事实建立治理。[SRC-NPC-PIPL-2021]

数据地图分用户（身份、位置、内容或付费事件、支付、评价）、创作者（负责人、许可、结算、经营）、人员（身份、位置、任务、报酬、安全）、员工/供应商和算法派生数据。每个字段有来源、目的、系统、访问、地区、期限、权利请求和删除/匿名化规则。内容生产与服务位置不能无限用于广告，客服录音不能无界训练，创作者经营数据提供和收费也需按规则治理。

10.9 算法变更卡和评估

每次重大算法变更写：业务问题、用户/创作者/人员影响、目标与约束、训练/特征、排除字段、样本偏差、离线评估、影子/小流量、四边指标、安全和公平、申诉、回滚、日志、适用规则/备案核验。模型版本与规则、特征和实验绑定，可还原一笔展示或派单的大类原因。

评估不承诺公开商业秘密或逐行代码，而要让相关主体知道主要规则、影响因素和申诉路径，实际透明度按适用规则。自动化决策造成异常集中时，人工复核有能力改变结果，而非照读模型分数。

10.10 权限、SRE与业务连续性

高风险权限	发起	批准/复核	监控
创作者资质放行	准入专员	独立质量/合规	过期、类目漂移、抽检
全城价格/补贴	定价增长	负责人+财务合规	预算、总价、投诉、贡献
结算账户变更	创作者/人员申请	身份验证+财务复核	冷静期、首次划付异常
批量退款/账本调整	客服/财务	独立批准	累计、重复、异常关系
模型上线	算法工程	产品/风险/合规门禁	四边指标、偏差、回滚
批量数据导出	业务申请	数据所有人+隐私安全	字段、期限、下载与删除
超级管理员/密钥	IT申请	安全批准	会话、操作、轮换、撤权

SRE监控技术可用和业务正确：下单成功率高但退款事件全丢仍是严重事故。业务告警包括支付无单、接单无任务、已交付无结算、退款失败、负创作者应付、优惠超预算、位置异常、规则版本错配和数据导出。降级保护钱和人：供给未知停止收单，支付不明不重复扣，调度异常限单，账本异常停止划付但保留无争议款处理计划。

10.11 数据质量与指标版本

准入对主体许可负责，创作者对内容产品营业事实负责且平台校验，内容生产与服务对任务事件负责，支付对资金结果负责，财务对口径桥负责，数据平台对加工可追负责。错误不让IT“洗掉”，回到源流程纠正。指标有名称、公式、对象、时间、排除、源系统、延迟、负责人和版本；“有效内容或付费事件”“活跃创作者”“准时”改变口径时重算可比期并说明。