系统、数据与权限

01工业用品仓库按高频

02关键

03慢动

04寄售和退货待检分区

05仓库

图7：系统越多，越要明确谁是商品、价格、库存、质量、订单和资金的权威来源。

10.1 系统架构

正在绘制业务流程…

10.2 商品主数据治理

建码请求包含制造商、完整料号、商品名称、关键属性、单位包装、图片/文件来源、类目风险、保质/存储、品牌授权/质量证据、供应商料号、客户料号和重复检查。四眼审批：主数据负责结构，技术负责参数/替代，质量负责证据/销售范围，品类负责商业状态。证据过期自动冻结相关销售范围但保留历史订单。

搜索可用同义词和属性，但展示结果明确品牌、料号和差异；AI/OCR解析RFQ只生成候选，不自动确认安全关键物料。单位换算用有理数/受控精度和包装版本；“1箱”必须知道当前箱规。客户专属描述不覆盖全球主数据。

10.3 ATP、分配与补货

ATP服务按库位、批次、质量、客户保留、订单优先和可靠在途计算；供应商网页“有货”只是外部信号。分配策略写公平、关键性、合同和人工例外；解配/重配有通知。补货引擎使用清洗需求、交期分布、服务水平、MOQ、保质、价格和资金约束，输出建议由计划批准。

预测对一次性项目、异常退货、促销转储和停机急件做标记，不能把急件峰值自动变安全库存。库存模拟同时给缺货损失和呆滞现金；新品使用类比与试点上限。计划参数变更有版本、影响和回滚。

10.4 EDI/API与电子采购

客户cXML/EDI/API可能传RFQ、PO、确认、ASN、收货和发票状态。双方定义身份、字段、单位、时区、币种、重复/更改/取消、错误重试和人工队列。接口收到PO不代表接受：先过报价、主数据、信用、ATP和条款差异，再回确认/拒绝。重复消息用幂等键，不因超时生成两张订单。

供应商接口同理：库存、价格和交期带抓取/提供时间、有效期和服务水平，不直接覆盖采购确认。客户/供应商主数据共享遵循合同和必要性，联系人、设备、消费和价格数据分权；个人信息按PIPL等适用规则治理。[SRC-NPC-PIPL-2021]

10.5 仓储和质量状态

库存状态至少有待检、合格可售、已分配、冻结、退货待检、返工、供应商退回、报废和在途；每次变更记录原因、来源事件、操作者和复核。高值/安全关键件序列追踪，批次件支持正反追溯。循环盘点按价值、波动、关键性和差异风险，不只年末一次。

QMS放行向WMS发不可伪造的状态事件，仓库不能手工把冻结改可售；紧急放行按正式偏差许可、范围和到期。RMA回仓隔离，原销售订单和客户使用事实保留。召回查询能从供应批次找到库存/在途/客户，也能从客户订单回到供应来源。

10.6 价格与信用权限

CPQ按客户、品类、数量、地点、付款、交期和服务计算；销售看到授权范围内成本/价格，不能批量下载全部采购成本。手工折扣、成本覆盖、免费行和急运由阈值审批。报价转订单时重验有效期、库存和信用，已接受合同价格除正式变更不被后台覆盖。

信用主数据包括额度、账期、保证/保险、集团关系、冻结和有效期；订单占额/释放由状态事件驱动。销售不能拆单绕额度，财务不能在无审批下释放。客户账户/发票地址/银行回款信息变更独立验证。

10.7 职责分离与高风险权限

权限	申请	批准/复核	监控
新供应商/收款账户	采购	供应商管理+财务独立回拨	首次付款、关联和重复账户
商品参数/替代	主数据/技术	技术+质量	影响订单、证据到期
质量解冻	质量员	授权质量负责人	批次、理由、偏差到期
底价以下报价	销售/定价	业务+财务	贡献、复购和例外次数
信用例外	销售	信用+业务授权	逾期、集中度、到期
库存调整/报废	仓库	独立盘点/财务质量	大额、频繁、同操作者
发票贷项/退款	订单/售后	财务授权	原订单、重复和回款
批量导出	业务申请	数据所有者+安全	字段、期限、下载/删除

超级管理员按临时提权、审批、会话记录和自动撤销；开发不能直接修改生产订单/库存/财务。紧急故障使用break-glass但事后复核。系统配置、价格规则、指标和接口密钥进版本管理。

10.8 业务连续性

ERP/WMS中断时，停止无法核验商品、批次、信用和重复风险的订单；安全关键出库仅用预先演练的离线清单、双人核对和后补事件，不靠聊天截图。供应商/客户接口故障进入队列并明确“未确认”，不把消息发送成功当业务接受。仓库断网保留扫描缓存和唯一序号，恢复后幂等回放。

灾备演练包含仓库停电、主供应商中断、承运商停运、勒索/数据泄露、银行/发票系统中断和批量质量冻结。恢复优先人身与危险品安全、在途客户和资金，再恢复新单；RTO/RPO同时看业务事件完整性，不只服务器上线。

10.9 AI、OCR与自动化边界

AI/OCR适合从客户PDF、照片和邮件提取料号候选、属性、数量和交期，也可辅助相似商品搜索、询价摘要和异常聚类；它的输出是带置信度和来源坐标的候选。完整料号缺失、手写模糊、单位冲突、图片与文字不一致、关键/监管品类和替代建议自动进入人工技术/质量复核。模型不在客户未授权情况下把图纸/BOM发到外部公共服务。

商品匹配评估不仅看Top-1命中，还看危险误配、品牌/后缀丢失、单位包装、置信度校准和“应拒答”能力。测试集覆盖同形不同规格、旧料号、客户俗称、中文英文、图像遮挡和恶意文件。模型版本与输出保留，最终批准人和依据进入报价；客户收到的是确认后的规格，不展示“AI说兼容”当担保。

自动报价需要可靠主数据、供应确认、成本、信用和规则；任一关键字段过期则降级为人工/不报价。机器可在授权区间给建议，底价、长账期、高赔偿、替代和高风险品由人批准。自动补货受库存状态、资金和客户承诺约束；自动催收不得向错误联系人披露应收或在已争议金额上持续发送信息。

模型事故按数据异常处理：冻结相关自动决定、定位版本/输入/受影响订单、人工复核、纠正报价/订单/库存/客户沟通并回滚。仅更新模型不够，已生成的错误替代关系、价格和SO要逐项冲正。数据分析岗位监控分层伤害，技术质量拥有关键物料自动化否决。