订单时间线完整性
每次状态切换都有时间戳记录，事后无法修改。时间线是订单发生了什么的唯一真值来源。
Trust record
Delivery proof package
Pickup
Drop-off
Item
DeliveredTimestamped status transition
Audit trailQuote, assignment, POD, payment aligned
PaymentConnected to confirmed dispatch
签收证明
签收证明不是可选项——它内建在完成流程中。没有上传必要证据，司机无法关闭订单。
支付与契约完整性
支付与调度契约绑定，不是与口头约定绑定。财务链路和运营链路走的是同一条路径。
访问控制
不同角色看到不同的内容。控制台、客户门户和司机门户各有独立的权限边界——基于区域的运营确保访问范围恰当。
隐私与法务
我们审慎处理配送数据、路线信息和支付记录。详细政策请见：
订单时间线完整性
每次状态切换都有时间戳记录，事后无法修改。时间线是订单发生了什么的唯一真值来源。
- 每次状态切换都有时间戳且不可篡改
- 报价、派发、取件、送达——每一步都在发生时记录
- 没有可以绕过审计链的手动覆盖
- 你的团队、你的客户和司机看到的是同一条时间线
签收证明
签收证明不是可选项——它内建在完成流程中。没有上传必要证据，司机无法关闭订单。
- 每单 3 张必拍照——由系统强制执行
- 收件人在场时可选签名捕获
- 签收凭证永久附在订单记录上
- 在你的账户中可用于查阅或争议处理
支付与契约完整性
支付与调度契约绑定，不是与口头约定绑定。财务链路和运营链路走的是同一条路径。
- 仅在司机确认后发起支付
- 价格锁定在报价路线上——无送达后追加费用
- 派发确认前不产生任何扣款
- 财务记录与调度记录严格一致
访问控制
不同角色看到不同的内容。控制台、客户门户和司机门户各有独立的权限边界——基于区域的运营确保访问范围恰当。
- 基于角色的控制台访问，有明确的权限边界
- 基于区域的调度和司机管理
- 客户和司机门户有独立权限
- 操作有日志——谁做了什么，什么时候
隐私与法务
我们审慎处理配送数据、路线信息和支付记录。详细政策请见：
我们不做的声明
信任也意味着选择不夸大什么。以下是系统目前的能力边界。
- 追踪基于状态变更，不是连续 GPS 流——你看到的是带时间戳的状态变更，不是地图上的实时光点
- 签收照片通过 URL 字段上传，不是原生相机集成
- 我们不声称对配送通讯进行端到端加密
- 会话安全为标准 Web 认证——企业级会话加固是未来里程碑