品牌权益营销活动
| 活动ID | 客户 | 活动名称 | 活动类型 | 权益配置方式 | 活动权益 | 状态 | 创建时间 | 题目数 | 操作 |
|---|
| 客户 | 展示名称 | 权益类型 | 展示面值 | 权益说明 | 状态 | 排序 | 成本 | 操作 |
|---|
领取状态同步配置
按本系统活动维护上游红包转账明细映射，密钥只从服务器环境变量读取。
本页以“客户 + 本系统活动”为主行展示配置。领取状态来自 reward_transfer_records，不会覆盖订单发放状态。
领取状态接入向导
按活动完成接入、检查、测试和同步开关。
同步记录
支付工作台
支付与结算状态总览，只展示运行态、风险和最近批次，不承载复杂操作。
当前仅为 Mock 演示，不会产生真实付款。
付款导入
只负责上传付款表、风控预校验和生成 Mock 付款批次。
当前为 Mock 演示模式，未启用真实易付宝付款。
步骤 2填写批次用途选填。模板未填付款用途时优先使用这里的批次用途。
步骤 3上传模板上传 CSV 或 XLSX 付款模板。
步骤 4解析预览展示有效行、失败行和 Mock 风控预校验。
步骤 5确认生成全部通过后生成内存 Mock 待审核批次。
代付批次
只做批次级管理，查看批次状态、审批轨迹、风控结果和明细摘要。
当前为 Mock 演示模式，未启用真实易付宝付款。
批次列表
| 批次号 | 客户 | 付款用途 | 笔数 | 总金额 | 执行状态 | 审批状态 | 对账状态 | 创建人 | 创建时间 | 操作 |
|---|
代付订单
专门查询每一笔代付订单，支持 Mock 明细和 Mock 凭证下载。
当前为 Mock 演示模式，以下数据、状态和下载内容均为模拟数据，不是银行真实回单或易付宝真实支付凭证。
| 批次号 | 收款人姓名 | 收款账号（脱敏） | 开户行 | 金额（元） | 付款状态 | 审批状态 | 对账状态 | 渠道批次号 | 创建时间 | 操作 |
|---|
说明
付款状态用于展示 Mock 执行结果；对账状态用于展示 Mock 对账收敛结果；支付凭证为 Mock 模拟凭证，不具备法律效力。
审批与释放
专门处理复核和出纳释放待办，展示制单、复核、出纳三人分离规则。
制单人不能审批自己；当前仅 Mock 释放，不会调用易付宝。
待我审批已审批待出纳释放已释放已驳回
审批待办
| 批次号 | 制单人 | 客户 | 金额 | 笔数 | 风控等级 | 当前状态 | 提交时间 | 操作 |
|---|
执行与对账
供技术和财务查看执行任务、查询补偿、回调日志和对账异常。
当前为 Mock 演示模式，未启用真实易付宝付款。
执行任务查询补偿回调日志对账中心审计日志测试报告
联调事实说明
真实易付宝查询建议间隔 1 分钟以上；真实回调为 POST 表单，字段包含 content、sign、sign_type、vk_version，成功处理返回 true，重复回调必须防重。API 模式后续可下载易付宝日账单和单笔 PDF 回单；当前仅 Mock，不做真实验签、真实查询、真实账单或真实回单下载。
任务队列事件
| 事件编号 | 类型 | 批次 | 状态 | 锁定人 | 锁定到期时间 | 尝试次数 | 下次执行时间 | 最近错误 |
|---|
执行任务
| 任务编号 | 批次号 | 任务类型 | 状态 | 锁定人 | 锁定到期时间 | 尝试次数 | 下次执行时间 | 最近错误 |
|---|
查询补偿
| 查询任务编号 | 批次号 | 渠道 | 查询类型 | 状态 | 尝试次数 | 下次查询时间 | 最近结果 |
|---|
回调日志
| 回调编号 | 批次号 | 渠道 | 原始报文哈希 | 回调内容哈希 | 验签状态 | 处理状态 | 渠道批次号 | 创建时间 |
|---|
对账中心
| 对账批次 | 批次号 | 对账类型 | 日期 | 渠道 | 本地金额 | 渠道金额 | 总笔数 | 差异笔数 | 对账状态 | 创建时间 |
|---|
审计日志
仅展示当前选中批次的 Mock 操作留痕；不代表正式支付审计数据。
配置与风控
只读展示风控规则、易付宝参数和当前安全边界。
生产权限未开通，不允许真实付款。真实 HTTP：已禁用。
风控规则易付宝参数安全边界
安全边界
当前模式：Mock 演示；易付宝：已禁用；真实付款：未开启；不会执行真实资金操作；不会读取私钥；不会调用易付宝接口。
Mock 权限说明
- 制单人：mock_maker，可生成批次和提交审核。
- 审批人：mock_checker，可审批通过或驳回。
- 复核人：mock_reviewer，二级复核为后续正式权限阶段能力，当前 Mock 阶段暂不强制。
- 出纳：mock_cashier，可生成释放令牌和 Mock 释放付款。
- 三权分离：制单人不能审批或驳回自己创建的批次，制单人不能释放自己创建的批次，审批人不能执行出纳释放，出纳不能代替审批人审批。
- 正式支付职责由平台超级管理员在“系统管理 → 管理员账号 → 配置支付职责”中动态维护；Mock 角色切换与正式数据库权限完全隔离。
已确认接口事实
- 真实异步回调为 POST 表单，Content-Type 为 application/x-www-form-urlencoded。
- 回调字段包括 content、sign、sign_type、vk_version，成功处理需返回字符串 true。
- 回调内容包含批次明细，后续必须防重和幂等。
- 查询支持按商户批次号查询，建议间隔 1 分钟以上。
- API 模式支持单笔 PDF 回单，门户支持批量回单。
- API 模式支持日账单下载，门户支持日账单和月账单下载。
生产准备检查
只读检查商户、Provider、回调、权限、Trial 与数据库准备状态。
真实付款当前仍为 No-Go。本页不会执行 migration、启用 Provider、读取密钥明文或发起易付宝请求。
数据库结构
正在检查 payment_* 表与关键字段。
Trial 授权采用 payment_audit_logs 追加事件设计，不在本阶段新增第 18 张授权表。
安全边界
检查结果只返回“已配置/未配置”和状态摘要，不返回密钥引用值、管理员账号 ID、完整银行卡号或银行卡哈希。具体批次仍必须完成三权分离、出纳二次认证和人工 Trial 授权。