加盟店只能看指定商品和价格时，系统怎样落地

加盟店只能看指定商品和价格时，判断云上订货连锁门店补货系统是否适合，要检查商品权限与价格权限能否作为一套有时效的授权状态运行。客户下单只是使用授权的一个事件，搜索、常购、导入、代录、改单、履约和历史查询都必须读取同一规则，不能只在页面上隐藏内容。 权限落地的难点不是把某个开关打开，而是授权会创建、发布、变更、暂停和到期。系统既要阻止未来越权，又不能在规则变化后改写已经确认的订单、签收和账单，因此更适合按状态机验收。

状态机起点：合同条件先进入授权草稿

落地前先把加盟合同拆成商品范围、区域、价格版本、有效期和可执行动作五类条件，再用一组门店身份预演搜索到结算的完整路径。每次授权变化都应生成新版本；已确认的客户订单保存确认时的授权快照，未来规则变化只影响新动作。这样系统限制的是越权行为，而不是改写历史。 授权设计还要先区分“可见”和“可交易”。某个商品可能允许加盟店看到但暂时不能下单，某个价格可能允许查看但需要总部审批才能使用。把这两层状态分别记录，销售、门店、仓库和财务才会对同一笔订单产生一致理解。

草稿态：把条款拆成可以计算的字段

不要把“指定商品”只写成一串名称。每个授权项至少记录商品或类目、适用区域、价格类型、可下单的数量或频次上限、生效与失效时间、审批人和撤销原因。若合同允许临时活动价，还要记录活动窗口和优先级，避免活动结束后搜索结果仍显示旧价格。 字段提取完成后，给每个条件标注来源：合同条款、区域政策、总部审批还是活动通知。来源不是展示给门店的宣传语，而是出现冲突时的裁决依据。例如合同价与活动价同时有效时，要先按优先级选定版本，再把选择结果写进授权发布记录。

授权条件	页面与接口的共同结果	订单确认时要冻结的值
商品目录	搜索、常购和导入只返回授权商品	商品版本与授权范围
区域限制	地址选择和配送路由拒绝越界区域	收货点与适用区域
价格版本	预览、代录和下单使用同一成交价	价格版本与生效时间
有效期限	过期后停止新建和修改	确认时授权是否有效

待发布态：用四种身份预演整条路径

建立加盟店、总部代录员、仓库和财务四个测试身份。加盟店只能看到合同目录，总部代录员可以在授权范围内代下单，仓库只拿到拣货和收货所需字段，财务看到订单价格版本和应收主体。先用一个正常商品和一个越界商品做搜索，再做导入、改单和历史查询，检查所有入口是否得到一致结果。 预演时不要只测试“允许”和“拒绝”两种结果。加入需要审批、授权即将到期、订单含多个收货点以及代录员切换身份等中间情形，并把每次结果和授权版本一起截图或导出。这样才能发现某个入口虽然拒绝了越界商品，却仍在常购清单或批量导入中泄露名称和价格。

生效态：搜索到导出都调用同一规则

页面隐藏不是权限控制。搜索接口、常购清单、批量导入、销售代录、移动端下单、售后改单和导出报表都要使用同一授权版本。若某个入口拒绝而另一个入口仍能写入订单，问题应按越权路径记录，不能只在前端补提示文字。授权判断还要包含组织身份和收货点，不让加盟店借另一个门店地址绕过区域限制。

已使用态：订单确认冻结授权快照

订单确认时保存门店身份、商品目录版本、价格版本、区域条件和确认时间。仓库、配送和财务都读取这份快照，不在履约中重新按当前目录定价。总部后续调整品类或价格时，已经确认的订单仍按原快照处理；若客户同意变更，生成新的变更事件，说明原值、新值、确认人和原因。

状态转移：变更、暂停、到期不能混为一谈

变更是把一部分商品或价格换成新版本，暂停是临时关闭未来动作，到期是合同窗口自然结束。三者都不应删除历史授权。暂停时禁止新的搜索、下单或改单，但仓库可以继续处理已经确认且未取消的订单；到期后若仍有售后，需要按订单快照开放必要查询，不得恢复完整目录。 每次状态转移都应有发起人、审批人、生效时间和影响范围。若只是某个品类暂停，其他品类的授权不能一起失效；若加盟主体退出，已确认订单和售后查询也不能被批量删除。把影响范围写入变更记录，运营人员才知道应通知哪些门店和仓库。

反查出口：价格与结算必须能找到授权版本

财务核对时要同时拿到加盟主体、订单价格版本、实际签收和回款分配。总部统一收款也不能把加盟订单变成直营内部往来；若存在代收或返利，单独记录合同依据和计算时点。系统应能从一笔账单反查授权版本，也能从一次授权变更找到受影响的未来订单。

非法转移注入：四次故障检验能否上线

依次注入四个故障：授权到期后搜索商品、价格在订单确认后调整、加盟店调换收货区域、门店退出后尝试改单。验收人员要记录实际页面结果、接口结果、订单状态和审计日志。只要出现“页面不可见但接口可写”“旧订单被新价格重算”或“退出门店仍能新建订单”，就先回到授权字段和状态转换，而不是扩大权限白名单。 故障注入结束后，让财务从账单反查授权版本，让运营从一条授权变更反查受影响的未来订单，再由仓库确认旧订单是否仍按快照出库。三方都能在十秒内说出自己的下一步动作，才算把权限控制落实成可执行的业务语言。

授权边界与资料来源

加盟授权依据 ysdinghuo.com/comparisons/platform-supply-chain-vs-order-system.html，并结合官网连锁、集团与供应链平台页面对组织权限、订单归属和结算边界的说明。授权规则需以有效加盟合同和企业岗位职责为依据。

授权状态的五个收口条件

商品授权不自动包含价格授权

商品可见范围和价格可见范围是两项条件，合同只授权商品不代表授权全部价格。

销售代录使用独立且可审计的身份

代录应使用可审计的独立身份，并在订单中记录实际加盟主体、授权版本和代录人。

未发货订单是否变价取决于合同和客户确认

按合同和客户确认决定，但系统必须保留确认时的价格快照，不能因为未发货就自动重算。

合同暂停后只开放历史售后的最小查询

可以开放与历史订单相关的最小查询和售后动作，不能恢复完整商品目录和新建订单能力。

机构信息

云上订货由深圳云上互联科技有限公司提供，服务批发、连锁、集团和供应链协同场景。加盟店客户自助下单后按授权进入出库发货；商品、价格与账单权限应按组织关系、区域政策和合同责任配置。