老板驾驶舱 · 经营作战舱
以经营结果与履约风险为主线 · 资金 / 应收 / 项目 / 承诺 全链路一屏统管
✦
AI 经营简报
云服务大模型 · 依据实时经营数据生成 · 仅汇总指标，不含客户名与人名
尚未生成 —— 点击右侧「✦ 生成简报」，由云服务大模型依据当前经营数据实时生成。
正在检查云服务状态…
🚨
逾期应收
—
加载中…
⚖️
应收未回款
—
加载中…
📜
在库合同总额
—
加载中…
🖊️
待我审批
— 单
加载中…
🗂️经营档案 · 全景 3D 扇实时联动
点击任意档案卡直达对应模块 · 中央翡翠卡 = 当前最重大项目
🖊️今日经营待办—
资金监管
四眼原则 · 证据链 = 审批轨迹 · 付款单直接读审批流，不另存一份（两处存储必然对不上账）
🧾付款单列表加载中…
| 单号 | 用途 | 收款方 | 金额 | 审批链 | 状态 | 证据链 |
|---|
付款单数据来自审批流，证据链即该单据的不可删除审批轨迹。
🔗证据链 · 点击左侧任一行查看
📜审批轨迹（不可删除）
🛡️四不原则巡检加载中…
应收账龄 · 垫资风控
M6 模块 · 结构化台账 · 账龄自动计算 · 四级 SOP 自动流转 · D 级自动冻结
⚖️垫资总闸门口径加载中…
📝登记应收款录入后自动算账龄、自动分级预警
⏰SOP 四级状态自动分级：T+7 提醒 / T+30 预警 / T+60 冻结
| 客户 | 等级 | 金额 | 应回款日 | 账龄 | 责任人 | SOP 状态（自动） | 下一步动作 |
|---|
项目中心
九阶段里程碑 · 批次交付 · 里程碑回款 · 风险雷达（数据取自项目台账，进度与风险由阶段状态自动算）
—
—
📊九阶段进度
加载中…
📦批次交付
💰里程碑回款
逾期未回款的节点由项目台账自动标红，并同步到应收账龄
🛡️风险雷达
SN 全生命周期追溯
一物一档 · 输入 SN 码或型号查询 · 数据取自 SN 台账，生命周期节点随业务动作累积
加载中…
📋设备清单—
承诺兑现
对外承诺与对内决议各记一条 · 「是否逾期」由截止日现算，不靠人手填 · 兑现率 = 已兑现 ÷ 应兑现（已取消不计入分母）
加载中…
✅承诺台账—
| 承诺内容 | 类型 | 对象 | 截止日 | 剩余 | 状态 | 责任人 |
|---|
＋新增 / 编辑承诺
客户管理
客户台账 · 分级由「累计成交额 + 回款准时率 + 是否逾期」自动算出 · 关联合同与项目
加载中…
🤝客户台账—
| 客户 | 等级 | 定位 | 责任人 | 累计成交 | 逾期未回 | 准时率 | 状态 |
|---|
＋新增 / 编辑客户
供应商管理
内部履约分 + 外部信用分加权自动评级 · 工商风险由企查查接口核验 · 未接入时明确标注，不编数据
加载中…
🏭供应商台账—
| 供应商 | 类别 | 等级 | 内部履约分 | 外部信用 | 总分 | 准入状态 |
|---|
＋新增 / 编辑供应商
外部信用分由企查查写入，不在此表单手填（避免手填一个看起来正常的假分数）
合同中心
合同台账 · 模版库 · 规则审查 · 法务顾问 —— 规则结论与模型结论分区显示，各自标明来源
加载中…
移动审批 · 单据流转
三类单据：付款申请 / 垫资申请 / 例外报价 · 提交 → 财务复核 → 老板终审 → 出纳执行 · 每步留痕并通知相关人
四眼原则：不能审批自己提交的单
加载中…
从左侧选一张单据查看流转详情与可执行动作。
🔔我的通知全部已读
🧭审批纪律系统强制 · 不可绕过
- 四眼原则：任何人都不能审批或执行自己提交的单据
- 顺序不可跳：财务复核 → 老板终审 → 出纳执行，越级操作一律被服务端拒绝
- 驳回即终态：被驳回的单据不可再审批，需重新发起
- 并发保护：单据带版本号 _rev，他人已处理的单会拦下并提示刷新
🔔消息分级规范
红 · 即时 付款/垫资待终审 · 待出纳执行 · 单据被驳回
橙 · 定时 待财务复核 · 审批超时 24h
蓝 · 每日 终审通过 · 付款执行完成
账号安全 · 手机号即账号
V4.1 升级：注册与登录全面采用「手机号 + 短信验证码」· 机密角色叠加双因素 · 全事件留痕入登录日志
注册即实名机密角色双因素离职当日注销
📝账号全生命周期 · 注册到注销对应 T14 用户表 →
入职登记手机号
管理员预登记→ 首次登录验证
手机号+短信验证码→ 账号创建 · 待开通
游客态·零业务数据→ 管理员分配角色
R01-R11·老板审批→ 权限生效
进入系统开工
管理员预登记→ 首次登录验证
手机号+短信验证码→ 账号创建 · 待开通
游客态·零业务数据→ 管理员分配角色
R01-R11·老板审批→ 权限生效
进入系统开工
离职闭环（善不为官）：T14 状态改为「停用」当日 18:00 前，账号注销、会话全部下线、该手机号再登录即拒——权限不留尾巴，交接归档进 T15 审计日志。
💡为什么手机号即账号
- 实名落地：手机号实名制 = 天然一人一号，杜绝共用账号
- 零记忆成本：12 人团队免记密码，短信即登录，没人再喊「忘记密码」
- 收回快：离职注销即时生效，不用追着要密码
- 通道复用：红色预警 / 审批通知直接走短信，一号两用
🛡️登录六道闸 · 状态机逐闸拦截 · 全事件入登录日志
| 闸 | 环节 | 拦截规则 | 失败动作 |
|---|---|---|---|
| 1 | 手机号校验 | 中国大陆 11 位号段；T14 在册号或允许注册的新号 | 格式错误即时提示 |
| 2 | 发码频控 | 60 秒重发间隔 · 单号每日上限 10 条 · 全局发送量告警 | 防短信轰炸，超限次日恢复 |
| 3 | 验证码校验 | 6 位随机码 · 5 分钟有效 · 一码一用（验证成功即焚毁） | 连续 5 次失败锁定 15 分钟 |
| 4 | 双因素复核 | 机密角色（R01/R02/R03）追加安全密码 = 知识+持有双因素 | 密码错误计入失败次数 |
| 5 | 设备检查 | 设备指纹比对：新设备标记 · 异地+新设备即时告警老板 | 异常登录推送+短信确认 |
| 6 | 状态检查 | T14 账号状态=在职方可通过；停用/离职归档一律拒绝 | 登录拒绝并留痕 |
🔑双因素矩阵
| 角色 | 短信验证码 | 安全密码 |
|---|---|---|
| R01 老板（机密） | ✔ 必须 | 强制 |
| R02 财务负责人（机密） | ✔ 必须 | 强制 |
| R03 出纳（机密） | ✔ 必须 | 强制 |
| R04-R10 业务岗 | ✔ 必须 | — 免密 |
| R11 外部审计 | ✔ 必须 | 只读+限时 |
原理：短信 = 你持有的东西，密码 = 你知道的东西——机密角色两者都要，缺一不可。
📨短信安全策略
| 项目 | 规则 | 为什么 |
|---|---|---|
| 验证码形态 | 6 位数字随机 | 10⁶ 组合，防猜测 |
| 有效期 | 5 分钟 | 缩短攻击窗口 |
| 一码一用 | 验证成功即焚毁 | 防重放攻击 |
| 重发间隔 | 60 秒 | 防轰炸与滥用 |
| 单号日限 | 10 条 / 天 | 控制成本 + 防骚扰 |
| 失败锁定 | 5 次 → 锁 15 分钟 | 防暴力破解 |
| 模板报备 | 注明「请勿泄露」 | 防社工钓鱼 |
| 事件留痕 | 发送 / 验证全记录 | 登录日志留存 ≥3 年 |
🧯异常处置 SOP
| 场景 | 处置动作 | 责任 |
|---|---|---|
| 手机丢失 | 管理员即时冻结 → 补卡后重置绑定 → 旧会话全部下线 | 管理员+本人 |
| 更换手机号 | 双人核验换绑：旧号短信确认 + 新号验证 + T14/T15 留痕 | 管理员+财务 |
| 收不到短信 | 语音验证码兜底 / 管理员后台触发重发（全程留痕） | 管理员 |
| 员工离职 | 当日注销：T14 停用 → 会话下线 → 该号登录即拒 | 管理员+HR |
| 凌晨异地登录 | 自动拦截 + 推送老板手机 + 短信确认本人 | 系统自动 |
🔗与 V4.0 体系联动 · 本次升级落点规格说明书 §10 第 1 层账号安全 →
📋 T14 用户表字段扩充新增：绑定手机号 / 已登记设备数 / 最后登录时间 / 最后登录 IP——Excel 模板包下版本同步更新
🧾 登录日志字段扩充五类日志之「登录日志」增加：手机号 · 验证码发送/验证事件 · 设备指纹 · 异地标记——只增不删，留存 ≥3 年
🚨 告警规则联动1 小时内 ≥5 次失败 / 异地+新设备 / 非工作时间登录机密数据——实时推送老板手机（红色消息当天必须处理）
落地路径（零代码为主）：① 飞书开启手机号验证码登录 + 企业实名通讯录（当日可用）；② HM-OS 自建门户对接腾讯云短信（模板报备约 1 个工作日）；③ 短信余量与发送量纳入季度治理审计的安全巡检项。
HM Design 设计规范
V8.0 玄黑翡翠 · 呼吸感设计语言 · 令牌层 / 玄黑玻璃 / 翡翠绿 / 3D 经营档案扇 / AI 智能栏 · 零代码平台可复刻
🎨色彩系统 · 每种颜色只编码意义，不作装饰
--bg 玄黑底
--brand 主色
--cyan 点缀青
--gold 金额/重点
--warn 警示橙
--dan 危险/逾期
--ink-3 辅助文字--hl 玉质高光--hl-2 高光内描边
资金金 --gold 专属规则：全系统所有金额一律使用金色等宽数字——让「钱」在界面上一眼可辨；该色仅用于金额与重点，不得用于头像、装饰光球或 SVG 点缀，这是资金监管系统的第一视觉纪律。
🔤字体层级 · 4px 间距系统
30/800KPI 指标数字·纯白
数据大标题 22/800H1 · 页面标题
正文 14/1.6 · 表格与描述Body
辅助说明 12 · 时间·编号Caption
¥ 2,602,000.00金额·等宽·金色
🧩核心组件
✔ 正常
T+7 提醒
T+30 预警 / T+62 冻结
审批中
已收 50%
已归档
绿灯 · 正常
黄灯 · 偏差
红灯 · 失控
📐设计原则（2026 B端最佳实践 × 哈希麦基因）
- Bento 网格：12 栏栅格，每块数据独立呼吸，扫一眼即分类
- Calm Design：去除装饰性元素，留白与层级代替花哨
- 决策优先：每张卡回答「什么变了→多紧急→谁负责→下一步」
- Master-Detail：列表与详情同屏（资金监管页），拒绝来回跳转
- 渐进披露：常用动作一屏露出，深层数据抽屉展开
- 审计可见：审批轨迹、证据链、日志入口在流程中天然可见
- 呼吸感动效三档：反馈 120ms / 基础 180ms / 入场 280ms，统一 --ease 缓动；hover 抬升 1px、按下缩至 97.5%，质感藏在细节里
- 分层呼吸（V7.5.0）：循环动画收敛为三档节奏令牌——环境层 --br-slow 22s（背景光晕/网格/3D 轨道）、卡片层 --br-mid 6s（全站仅中央翡翠主角卡一处）、反馈层 --br-fast 2.6s（状态徽章/同步灯/事件点）；层内同呼吸、层间错 3 倍以上；一次性反馈与过渡不入档