业务编号
连接同一采购需求、项目、订单和售后主线,作为跨模块查询入口。
最低字段组织与项目;RFQ/订单引用;创建版本;当前状态;责任人RFQ → 技术澄清 → 报价 → 合同/PO → 质量 → 交付 → 售后。业务编号存在不等于需求已批准、订单已成立或交易方已履约。身份编码治理
编码规则按项目、产品和合同要求确定。二维码或 Code 128 等载体只有在正式业务记录建立、来源与责任方确认后才生成和使用,页面说明不能替代真实编号。
连接同一采购需求、项目、订单和售后主线,作为跨模块查询入口。
最低字段组织与项目;RFQ/订单引用;创建版本;当前状态;责任人RFQ → 技术澄清 → 报价 → 合同/PO → 质量 → 交付 → 售后。业务编号存在不等于需求已批准、订单已成立或交易方已履约。识别一个产品、组件、阀门位号或按图项目,并关联受控规格和图纸版本。
最低字段产品类别;位号/零件号;图纸或数据表版本;订单行;适用组织产品身份 → 规格版本 → 制造批次/序列号 → 检验与包装。产品身份编码只标识记录对象,不证明型号、材料、互换性或技术符合性已经确认。关联适用范围内的材料炉号、制造批次、热处理批次或检验批次。
最低字段来源制造商;炉号/批号;材料牌号与产品形态;数量与范围;分批/转移记录MTC/CMTR → 炉批/批次 → 切割转移/工序批 → 产品或序列号。批次号或炉号不能替代材料证书、实物标识、转移记录和适用的检验结果。对需要逐件识别的阀门、执行机构、组件或成套设备建立个体记录。
最低字段唯一序列号;产品身份;制造批次/炉批;订单与位号;铭牌/标识版本序列号 → 实物配置 → 工序与检验 → 包装单元 → 运输与售后。序列号登记不等于产品已制造、检验合格、放行或已交付;重复、重打或更换须受控。说明哪些产品、备件、文件和防护材料被装入同一箱、托盘或集装单元。
最低字段包装号;产品/序列号清单;数量与重量;尺寸和标识;装箱人和日期产品/序列号 → 包装号 → 装箱单 → 运单/提单。包装号不是产品身份、所有权或收货证明;重新包装要保留拆箱与重装关系。连接发运批次、承运凭证、运输节点、目的地和异常事件。
最低字段发运编号;包装单元;承运凭证;运输方式;命名地点/港口;事件时间质量/发运放行 → 包装 → 承运交接 → 运输事件 → 送达/收货。发运编号或跟踪事件不等于已送达、已清关、已收货或质量最终验收。关联安装、调试、问题、保修、索赔、备件、纠正措施和关闭结果。
最低字段服务单号;产品/序列号;问题与证据;责任人;响应与关闭状态收货/验收 → 服务单 → 问题证据 → 处置/更换 → 关闭与经验反馈。服务单建立不等于故障责任、保修适用或索赔成立;结论须由合同责任方确认。受控生命周期
每个阶段只记录已提交、确认或批准的事实;缺失关系标记待核验,不用编号相似性或历史项目补齐。
输入:组织、项目、采购包和位号;RFQ/BOM、图纸、数据表及版本;数量、工况、目的地和要求日期
关联:业务编号;原始 RFQ;文件版本;完整性检查;澄清问题
责任:buyer、employee
门禁:保留提交人、接收时间、原始版本和资料权利;缺失项标为待补,不用历史资料猜测。创建业务编号不等于询价受理、产品识别、供应商匹配或价格承诺。输入:阀型、位号/零件号、产品身份编码;图纸、数据表、BOM 和技术版本;材料、接口、驱动和关键配置
关联:产品身份;规格版本;配置清单;澄清与偏差;批准基线
责任:buyer、supplier、employee
门禁:产品身份、适用版本和配置责任明确;变更通过受控版本关系,不覆盖原始输入。编码或配置保存不等于设计批准、互换性确认、制造可行性或最终技术接受。输入:材料牌号、产品形态和交货状态;炉批/热号、批号和供应来源;MTC/CMTR、PMI、收货与标识记录(如适用)
关联:材料证书;炉批/批次;切割转移;来料检验;不符合记录
责任:supplier、buyer、employee
门禁:证书签发方、标准版本、炉批和实物标识可关联;拆分、混批或替代必须记录。上传 MTC/CMTR 或登记炉批不等于材料已核验、全批次符合或产品最终合格。输入:批准图纸、BOM、工艺路线和工序版本;铸锻、机加工、焊接、热处理、涂层、装配记录;设备、人员、参数、分包和过程状态
关联:工单/路线卡;工序记录;WPS/PQR/WPQ;热处理曲线;设备校准
责任:supplier、employee
门禁:关键过程与实际制造地点关联,按 QAP/ITP 和合同要求形成可核验记录。工序状态、计划日期或供应商自报能力不等于制造已完成、参数合格或交期承诺。输入:批准 ITP、验收准则和 R/W/H 点;尺寸、外观、RT/UT/MT/PT、压力/密封/功能试验;NCR、偏差/让步、复验和放行条件
关联:检验报告;试验记录;第三方检验;NCR/CAPA/8D;质量放行
责任:supplier、buyer、employee
门禁:结果关联产品、批次/序列号、程序、人员、设备、实际参数和批准人;H 点不得绕过。计划、预约、报告上传或见证到场不等于检验完成、产品合格、认证或买方接受。输入:已批准的装箱与标识要求;产品/序列号和包装单元;MDR、装箱单、铭牌、保管和防护要求
关联:包装号;序列号清单;装箱单;最终文件索引;照片/检查记录
责任:supplier、employee
门禁:核对包装内外标识、数量、重量、文件和产品身份;拆装或重包装形成前后关系。包装完成不等于质量放行、发运批准、运输保险生效或产品已交付。输入:质量/发运放行;运输方式、Incoterms® 2020 和准确命名地点/港口;承运凭证、跟踪事件、目的地和异常
关联:发运编号;提单/运单;包装号;ETD/ETA 计划;交接与异常
责任:supplier、buyer、employee
门禁:分别记录发运、承运交接、在途、到达、清关、送达和收货,不以计划时间替代事实事件。物流记录不证明承运人责任、清关完成、货物无损、送达或最终验收。输入:签收、数量、包装与外观检查;随货文件、安装/调试/性能反馈;合同验收条件、未关闭项和保修起点
关联:收货记录;短缺/损伤;最终验收;未关闭项;付款或索赔依据
责任:buyer、employee、supplier
门禁:收货、现场验收和最终技术/质量接受由各自授权人依据实际证据确认。签收不等于数量无误、性能合格、质量终验、付款批准或放弃索赔。输入:服务单号和产品/序列号;现场问题、照片、测量、日志和运行条件;合同保修、备件、责任回复和纠正措施
关联:服务工单;NCR/CAPA/8D;更换件与新序列号;索赔;关闭与经验反馈
责任:buyer、supplier、employee
门禁:问题事实、责任判断、处置、验证和关闭分别记录;更换、返修或升级形成新关联。服务记录不自动证明缺陷来源、保修适用、索赔成立或后续批次存在同一问题。双向追溯
双向追溯要求每次关联都有对象、版本、时间、来源和权限,不要求所有产品都具备相同的追溯深度;适用范围由合同、法规、质量计划和产品风险确定。
四角色访问
访问范围按组织、项目、订单、角色、记录类型和最小必要原则计算;“可查看状态”不等于“可下载证据”或“可批准结论”。
本组织和已授权项目的 RFQ、产品身份、订单、质量、包装、物流、收货与售后记录。
提交需求、确认产品和验收要求、记录收货/问题、发起澄清、偏差、索赔或服务事项。
在组织授权内批准技术基线、供应商选择、质量放行、偏差/让步、收货和最终验收。
不得查看其他采购组织、竞争供应商报价、无关客户联系人或平台内部密钥与系统日志明文。被邀请项目、自己的报价/订单、已分配制造地点、产品、批次、检验、包装和物流任务。
维护自身响应、制造和检验记录、炉批/序列号、包装、发运、NCR/CAPA 和服务回复。
确认自身提交、内部工序和自检记录;不得代替买方批准技术、质量、商务或最终验收。
不得读取竞争报价、买方内部评审、其他供应商来源、客户无关项目或未授权的完整售后资料。按分配项目和岗位权限查看流程状态、缺口、证据索引、任务、通知和异常。
协调编号、版本、提醒、审查意见、状态流转、文件索引、升级与交接记录。
只执行岗位明确授予的复核、退回、冻结或内部操作;不能扩大质量、商务或物流批准权。
不得越权导出完整商业资料、查看无关客户数据、代写供应商事实或把待核验状态改成已确认。为权限治理、审计、数据保留、风险调查和系统维护所必需的元数据与操作记录。
维护角色、组织授权、状态规则、审计策略、保留和冻结配置;记录治理决定。
批准平台级权限与治理配置;不拥有项目技术、材料、检验、合同或最终验收的默认业务批准权。
不得因系统权限而默认查看无业务必要的客户报价、银行资料、密码、API 密钥或完整个人信息。记录关系
记录关系同时保留对象、版本、来源、责任、时间和保留方式,不把上传成功或状态变更写成事实证明。
把产品、组件、位号和受控技术版本绑定到业务对象。
最低字段身份码;产品/零件号;版本;组织与项目;父子关系来源与保留买方需求、批准图纸/BOM、供应商响应和授权员工维护。 原始提交、修订、替代和失效关系均保留。身份关系不是设计批准、制造声明或产品认证。将材料证书、炉批/批号、转移、热处理和受影响产品串联。
最低字段材料标准与牌号;炉号/批号;证书引用;数量范围;转移事件来源与保留供应商/材料制造商记录,按合同由质量或采购责任人审查。 失败、混批、拆分、替代、复验和审核意见不可覆盖删除。登记材料记录不等于证书已核验或材料已被接受。证明实际制造路径、关键过程、设备、人员和参数与适用版本的关系。
最低字段工序与版本;制造地点;设备/量具;人员/资格;开始与完成;异常来源与保留供应商和分包商记录,按 QAP/ITP 及合同要求提交。 按工序、产品、批次或序列号关联,保留重做、返修和变更历史。计划、工单或状态更新时间不等于工序已经完成或结果合格。关联检验方法、验收准则、实际结果、见证/停检点和授权决定。
最低字段程序与版本;产品/批次;人员与设备;实际参数;结果;批准状态来源与保留供应商、指定检验方和采购商授权责任人按各自范围提供。 保留首次失败、复验、NCR、条件接受、撤回和最终决定。报告上传、见证或平台状态不自动构成产品合格、认证或最终验收。将产品/序列号与包装、承运、目的地、事件、异常和收货证据关联。
最低字段包装号;装箱单;承运凭证;规则与命名地点;事件时间;签收/异常来源与保留供应商、承运方和采购商收货责任人分别确认各自事件。 包装重装、交接、丢损、迟延、清关和签收争议均保留。运输或签收事件不等于质量终验、风险转移或付款接受。把现场问题、责任评估、处置、换件和关闭结果回链到交付产品。
最低字段服务单号;序列号;问题证据;责任与期限;处置;关闭批准来源与保留采购商现场、供应商服务和运营协调记录;责任结论按合同确认。 保留问题重开、重复故障、CAPA/8D、替代件和经验反馈关联。服务关闭不自动等于保修责任、索赔成立或所有类似产品存在同一原因。追溯状态
状态由满足入口条件且拥有权限的操作产生。状态变化应保留操作者、时间、理由、对象版本和证据;退回、撤回、重开和作废不删除历史。
尚无经确认的对象或关系,只有待整理的输入。
进入:未满足最小身份、组织或权限条件。退出证据:有效的创建、提交或关联记录。不代表对象不存在,也不代表可以用默认值建立。已生成业务、产品、批次、序列、包装或服务记录草稿。
进入:满足对象类型和唯一性检查,记录创建人和版本。退出证据:对象字段、来源、版本和创建事件。创建不等于真实实物存在、资料准确或流程批准。对象存在,但父子对象、批次、版本或证据关系尚不完整。
进入:识别缺口、责任人和截止时间。退出证据:补充关系、拒绝原因或明确不适用记录。不能按相似编号、历史批次或相邻序列推断关系。已提交证据等待责任方检查签发方、范围、版本、实物和适用性。
进入:证据已上传或引用,尚未完成授权审查。退出证据:核验意见、批准/退回、问题清单和审查人。待核验不能在公开页面显示为已认证、已合格或已放行。指定责任方确认该关系或字段在特定范围和版本内成立。
进入:必需证据、权限和冲突检查完成。退出证据:确认人、时间、对象版本、范围和依据。确认仅覆盖列明对象和范围,不自动扩展至其他批次、工厂或订单。存在限制、缺口、NCR、偏差、让步或权限问题,暂不能进入下一步。
进入:问题有责任人、期限、隔离或临时控制。退出证据:关闭证据、授权条件、重开或拒绝记录。条件状态不是无条件合格、放行、送达或最终验收。分别有授权质量或物流事件,形成可核验的后续交接。
进入:对应门禁和证据完成,不能由编码自动触发。退出证据:放行签核、装箱/承运凭证和事件时间。已放行不等于已发运;已发运不等于已送达、已收货或质量终验。收货或服务事项有实际记录,项目按授权清单关闭并进入保留期。
进入:数量、包装、文件、问题和验收条件分别有结论。退出证据:签收、最终验收、服务关闭和保留策略。关闭不等于删除记录、放弃隐藏缺陷、免除保修或禁止后续重开。审计与记录完整性
记录完整性不仅是“查得到”,还必须说明谁在什么依据上作了什么决定。
确定业务、产品、批次、序列、包装、发运和服务对象。
必须保留稳定 ID、类型、父子关系、组织、项目、订单、位号/零件号。不把密码、API 密钥、银行卡号或完整个人信息放入公开编码。确定图纸、BOM、工艺、程序、证据和关系适用的版本、批次和时间。
必须保留版本号、修订原因、生效时间、适用对象、替代/失效关系。不以当前版本覆盖历史提交,不删除被替代版本的审计关系。说明谁代表哪个组织、以什么角色采取了操作。
必须保留账号、角色、组织、项目成员关系、授权范围和会话结果。不记录或暴露密码、验证码、API 密钥和不必要的完整个人资料。区分创建、提交、审查、批准、开始、完成、交接、收货和关闭。
必须保留服务端事件时间、时区、来源系统、关联记录和操作结果。计划日期、预计 ETA 或用户输入时间不能伪装成实际完成事件。保存批准、退回、拒绝、条件接受、撤回、冻结和重开为何发生。
必须保留决定类型、授权人、范围、理由、条件、附件、前后状态。平台状态、AI 建议或运营备注不能替代技术、质量、商务或物流批准。让使用者知道文件、报告和关系是否完整、可读、可核验。
必须保留文件指纹/校验、版本、来源、上传结果、审查意见、撤回和保留状态。文件名、缩略图或上传成功不能作为内容真实、适用或产品合格证明。创建、查看、下载、导出、分享、提交、退回、批准、拒绝、撤回、作废、重开和冻结。;身份码、父子关系、批次/序列、版本、包装、发运、收货和服务关系的新增与变更。;角色、组织、项目成员、权限、通知对象、保留策略、法律保全和系统治理配置变更。;登录、验证失败、会话终止、异常访问、批量读取和高风险操作。
更正通过新版本、补充记录、受控撤销或替代关系完成;原始记录、失败结果和批准历史保留。;关系断开、编码冲突、重复序列、丢失炉批、缺少收货或异常事件应可被检出并升级。;审计日志与业务记录使用同一业务参考,但按最小权限隔离商业敏感内容。;保留期限依法律、合同、质量体系和争议保全确定;到期删除或匿名化须授权并保留处置证据。
数据可见范围
追溯可见范围按组织、项目、角色、记录类型和最小必要原则计算。
客户联系人、个人身份、完整地址和非必要通信内容。;供应商底价、成本、竞争报价、银行资料、密钥、密码、验证码和合同未公开条款。;未发布的图纸、BOM、源文件、知识产权资料、内部调查和法律保全材料。;可用于推断库存、产能、制造地点安全状态或项目商业策略的组合信息。
平台边界