移动商城平台产品系统

多商户平台面向线上线下多业态商家打造一体化经营中台，支持商户自主入驻、独立后台管理、分账结算、权限隔离。覆盖零售门店、餐饮商超、本地生活、电商供货、服务类商家等多类商户，统一实现商品上架、订单处理、会员营销、收银对账、数据看板功能。平台统一承接流量，按商户维度隔离交易数据，自动完成交易拆分、T+1 分账、资金对账，兼顾总部统一管控与商户自主经营，适用于连锁品牌、产业园区、同城聚合、线上分销等集团化多商户经营场景。

一、平台总管理后台（运营 / 总部使用）
1、商户入驻与资质管理
商户在线提交营业执照、法人信息、行业资质，平台审核开通店铺；支持商户启用 / 禁用、到期关停、类目权限管控；统一设置商户入驻保证金、准入规则。
2、商户权限分级管理
给商户配置菜单权限、结算权限、营销权限；区分商户管理员、店员角色，隔离不同店铺数据，防止跨商户数据泄露。
3、统一支付与分账配置
对接微信、支付宝、银行卡等支付通道；预设分账比例、平台抽佣、手续费规则；支持自动分账、手动结算、T+1/T+7 结算周期配置。
4、订单与交易全局管控
查看全平台所有商户订单，支持订单导出、异常订单拦截；统一售后兜底规则，可介入商户客诉处理。
5、平台营销活动统筹
搭建平台级优惠券、满减、团购活动，下发至全部商户；管控商户活动价格，防止低价乱价。
6、资金对账与财务统计
生成平台营收、佣金、商户结算流水；导出财务报表，支持资金冻结、退款拦截、对账差异核对。
7、全局数据看板
总交易额、商户数量、新增用户、各品类营收排行，监控平台整体经营状况。
二、商户商家后台（各入驻商户独立后台）
1、店铺基础管理
店铺头像、简介、营业时间、配送范围、门店地址自定义；多门店商户支持门店分组管理。
2、商品 / 套餐管理
商品上下架、分类管理、库存管控、规格定价；团购、次卡、储值套餐创建与核销。
3、订单全流程处理
接单、改价、发货、核销、退款、售后处理；订单打印、订单状态实时同步。
4、会员与营销工具
商户自有会员体系，积分、储值、优惠券、拼团、秒杀独立配置；会员标签分层运营。
5、收银核销
线下扫码收银、核销码验证、小票打印；支持线下门店自助核销团购券。
6、商户资金结算
查看自身交易流水、平台佣金、可提现余额；申请提现、查看结算账单、下载对账凭证。
7、商户数据看板
本店营收、订单量、客单价、热销商品、会员增长等经营数据。
8、店员账号管理
新增店员账号，分配收银、订单、商品操作权限，管控店员操作范围。
三、C 端用户前端（小程序 / H5/APP）
1、多商户店铺聚合展示
首页分类展示所有入驻商户，支持商户检索、距离排序、门店筛选。
2、商品下单与核销
跨商户购物、在线支付；线上购买团购券到店核销。
3、统一会员、优惠券
平台通用券 + 商户专属券叠加使用；统一用户积分、储值余额。
4、订单与售后
查看全部商户订单，发起退款、售后维权；联系平台客服或商家客服。
5、钱包资金
余额充值、退款原路退回、查看消费明细。

一、核心底层实现机制
1、商户隔离机制
租户 ID（tenantId）全局透传，所有表增加 tenant_id 字段；SQL 自动拼接租户条件，多商户数据逻辑隔离；敏感资金数据行级权限过滤。
2、统一支付 + 自动分账机制
用户支付资金统一进入平台商户号；MQ 异步触发分账任务，按商户配置比例抽佣、拆分货款；定时任务 T+1 自动结算至商户账户。
3、多租户权限体系
三层权限：平台超管→商户管理员→门店店员；基于 RBAC，不同租户菜单、接口数据完全隔离。
4、分布式异步处理机制
下单、核销、退款、分账全部异步化，削峰填谷；保证高并发下不阻塞主流程。
5、分库分表扩容机制
订单、交易流水按 tenantId 分表，商户量大时横向分库，支撑上万商户并发。
二、技术实现亮点
1、多租户数据隔离方案
采用共享库独立租户行隔离，一套服务支撑成千上万家商户，部署成本低；拦截所有 SQL 自动注入 tenantId，避免漏传导致数据越权。
2、全自动分账结算引擎
支持自定义抽佣比例、阶梯手续费、保证金抵扣、退款回滚分账；自动生成三方对账流水，减少财务人工核对。
3、分布式事务保障资金安全
使用 TCC 模式处理支付、分账、退款场景，防止资金单边账、金额错乱；每笔交易完整链路日志可追溯。
4、统一网关租户鉴权
请求携带租户 Token，网关层校验商户状态、是否封禁、到期时间，非法请求直接拦截，减轻后端压力。
5、弹性限流与商户资源隔离
Sentinel 按商户维度限流，防止单一商户大流量挤占全平台资源，避免雪崩。
6、统一营销中台复用
平台券、商户券、储值、团购统一抽象组件，各商户无需重复开发营销功能。
三、开发 & 业务核心难点
1. 数据越权风险（最高优先级难点）
若代码遗漏 tenantId，会出现 A 商户看到 B 商户订单 / 资金；需要统一 Mybatis 拦截器强制校验，代码评审、单元测试双重校验。
2. 资金分账一致性难题
并发下单、批量退款、部分退款场景容易出现分账金额不平；异步任务重复执行造成重复分账，需分布式锁 + 幂等号防重复。
3. 多租户性能差异
头部大商户订单千万级，小商户数据极少；不分表会导致单表过大查询卡顿，分库分表规则设计复杂。
4. 租户配置差异化兼容
不同商户结算周期、手续费、活动规则、支付渠道各不相同，配置项多，极易出现配置覆盖、参数错乱。
5. 分布式事务复杂度高
支付、库存、分账、会员积分多服务联动，传统本地事务失效，TCC 开发成本高，回滚逻辑繁琐。
6. 高并发下库存、优惠券超发
多商户同时核销券、扣减库存，并发竞争导致超卖，依赖 Redis 分布式锁 + 数据库最终校验双重防护。
7. 对账复杂
平台、支付通道、商户三方流水存在时差、退款冲抵、手续费扣减，自动对账差异处理逻辑庞大，异常订单人工核查成本高。
8. 权限粒度管控复杂
平台、商户、店员三级权限，商品、订单、资金、营销分开管控，权限矩阵维护成本高。