3.1 KiB
报备状态变化站内通知
2026-09-06；状态：实施中。补充报备工作台设计，不替代既有状态记录。
业务规则
签名和每条引流信息独立计算移动、联通、电信的全国通道报备覆盖。通道必须启用、发送地区为全国并支持该运营商；签名的运营商专属报备覆盖同通道旧版全通道报备，不能用被覆盖的历史成功抵消新的失败。引流按自己的报备任务计算，不借用签名成功。
从零网成功开始记住一次变化过程，允许分次经过一网、两网成功；首次达到三网成功创建一条不可变站内事件。重复导入和三网状态重复保存不重复通知。只有再次回到零网成功才开启下一轮；三网降到两网再恢复不重复通知。存量状态只建基线，不追发历史通知。此处是报备覆盖通知，不保证余额、路由、风控等其他发送条件通过。
每个事件同时对平台运营人员和所属企业可见，企业按北京时间自然小时汇总。阅读状态按用户保存已读汇总版本；同小时追加事件后重新显示未读。不发送短信、邮件或第三方消息。通道组改动是否使资料重新进入待生成池是本轮独立调查项，不由通知改动顺便调整。
数据与事务
PostgreSQL 保存对象状态、不可变事件、企业小时汇总及用户阅读游标。报备任务触发器覆盖人工状态修改、导入、删除等全部写入口；在同一事务内按对象加锁、计算覆盖、推进状态、写事件及递增小时版本。回滚同时撤销通知，失败明确使状态写入失败，避免假成功。触发器只在报备任务写路径执行，不接入短信发送热路径。
迁移仅增加表、索引、函数和触发器，不回填虚假通知。通知保存企业、应用、签名和引流名称快照，删除或重命名不破坏历史展示；不存短信正文、手机号或验证码。
API 与页面
GET /api/{admin|client}/report-notifications 分页企业小时汇总，GET /:id 分页查看该小时事件，GET /summary 返回个人未读小时数，POST /:id/read 携带已展示版本幂等标记已读。分页最大100；非法页码、版本返回400。运营必须平台管理员；客户企业由已验证会话确定，越权详情与不存在同为404，拒绝伪造租户。
运营“状态记录”保留原有筛选与详情，新增 URL 页签 tab=readiness。“报备任务提醒”增加“报备状态变化通知”跳转此页签。客户端新增“消息通知”页及导航入口。两端展示未读、企业/小时、签名/引流条数及展开明细；加载、失败、无通知有独立状态，读取失败不伪造已读。
验收
真实 PostgreSQL 隔离事务覆盖零→部分→全部、重复、回零再恢复、并发、回滚、历史基线、三网通道专属优先、省通道排除、引流独立；真实 API 验证双端会话、租户隔离、分页、小时聚合与按版本阅读。浏览器覆盖三尺寸、刷新、路由页签、详情与失败状态。部署仅测试环境，保留独立恢复资产。