政府采购与招投标信息长期分散在各省市公共资源交易中心与招标代理网站，中小供应商"找标"靠人工逐站刷网页、"投标"靠线下跑流程、"写标书"靠复制粘贴模板，导致信息滞后、错失商机、标书不规范、围标串标难发现、全流程无留痕。本项目立项旨在解决这一痛点：把"需求发布 → 投标报名 → 加密递交 → 开标唱标 → 评标打分 → 中标公示 → 签约 → 交付验收 → 托管支付 → 评价投诉"搬到线上，构建一站式招投标信息服务平台，业务背景是政府采购与国企集采的合规化、数字化趋势，以及中小企业投标门槛高、正规电子交易平台门槛与费用极高的市场空白。
① 标讯采集：cheerio+axios 定时爬虫（30分钟）抓取招标/中标公告，哈希去重+防 SSRF，产出 1200+ 条资讯，支撑首页/资讯/政策库与 sitemap。
② 招投标闭环：需求大厅（多维筛选排序）、发布与附件上传、管理员审核；服务方报名（方案+报价，限一次）；开标大厅（WebSocket 实时开标）、投标加密信封（AES-256-GCM 加密+RSA-OAEP 封装密钥，提交即密文、开标前不可读，开标时 SHA-256 校验）、唱标签到/异议、澄清答疑、评标面板（多评委按标准库加权打分、均值排名+报告）、中标公示与异议。
③ 合规风控：哈希链防篡改审计（prevHash 链式，篡改可定位）、围标串标三维检测（同 IP / 5分钟内≥3家 / 报价差
独立完成全栈架构设计与数据库建模（59 model/18 enum）、后端 43 个 API 路由组、分层 services（加密、审计、围标检测、docx 生成、支付、钱包、套餐、广告）、70 条前端路由与 60+ Vue 页面、标讯爬虫、WebSocket 实时开标、小程序 13 页、Capacitor App 壳与原生插件、迁移种子脚本、CI/CD 与 Nginx 部署、规划文档与软著专利申报材料。
技术栈：Vue 3.5 + TS 6 + Vite 8 + Naive UI + Pinia + Axios；Node.js 22 + Express 4 + Prisma 6 + PostgreSQL 16；JWT + bcryptjs、helmet/CORS/限流、winston、ws；node:crypto 与 node-forge 实现 AES-256-GCM + RSA-OAEP；docx 文档生成解析；cheerio 爬虫；alipay-sdk + wechatpay-node-v3；微信/QQ OAuth；原生小程序；Capacitor 7 + Kotlin/Swift；Nginx + pm2 + CI。
技术难点与创新点：
投标加密信封：标书 AES-256-GCM 加密，密钥再经平台 RSA-OAEP(SHA-256) 公钥二次封装，提交即密文入库，开标前含平台在内无人可读，开标时批量解密并重算 SHA-256 校验，杜绝提前泄标。
哈希链防篡改审计：投标日志哈希内含上条 prevHash 成链，任一历史记录被篡改则其后哈希全部失效，可精确定位篡改点。
围标串标多维联合检测：联合 IP 聚集、时间聚集（5 分钟内 ≥3 家）、报价聚集（价差
评论