智慧仓储管理系统（WMS）软件需求规格说明书

1. 项目概述

1.1 项目名称

• 智慧仓储管理系统（WMS）

1.2 项目目标

• 构建标准化仓储管理系统，覆盖收货、质检、上架、拣选、复核、装车、盘点等全流程，支持条码/RFID与RF手持终端作业。
• 目标库存准确率≥99.8%。
• 出库时效较基线提升≥20%。
• 库位利用率较基线提升≥15%。
• 与ERP/TMS系统对接，实现主数据与单据同步及异常补偿。
• 提供实时可视化看板、计费结算与可追溯审计能力。

1.3 项目范围

• 角色与权限、主数据、入库（预约、到货、质检、上架）、出库（波次、拣选、分播/集货、复核、装车）、补货、盘点、库内作业（移库、合并/拆分、重贴标签、换箱）、追踪与可视化、计费与结算、报表与分析、系统集成（ERP/TMS、条码/RFID、中间件）、安全与审计、稳定性与高可用。

2. 功能需求

说明：以下功能需求以FR编号标识，每项包含描述、优先级、输入、输出。

2.1 角色与权限管理

• FR-01 角色模型与分级授权
  • 描述：提供按“仓库/库区/作业类型/资源范围”维度的细粒度权限控制；支持角色（仓管员、叉车工、复核员、质检员、主管、审计）与个体叠加授权。
  • 优先级：P0
  • 输入：角色配置、用户信息、组织与仓库层级
  • 输出：访问控制策略、权限生效结果、拒绝访问日志
• FR-02 关键操作二次确认
  • 描述：对高风险操作（出库复核通过、装车封签、差异强制结案、库存调整、删除单据）启用二次确认并支持审批流。
  • 优先级：P0
  • 输入：操作请求、审批人信息、二次确认口令或生物特征/OTP
  • 输出：审批记录、操作执行或拦截结果、审计日志
• FR-03 地理围栏与到岗校验
  • 描述：基于RF终端/移动端位置与Wi-Fi接入点，限制非围栏区域的关键操作。
  • 优先级：P1
  • 输入：位置数据、围栏配置
  • 输出：操作允许/拦截、异常告警

2.2 主数据管理

• FR-04 仓库/库区/库位主数据
  • 描述：维护仓库、库区、库位层级及属性（温区、危化、承重、尺寸、混放规则）。
  • 优先级：P0
  • 输入：主数据创建/变更请求、导入文件/API
  • 输出：主数据版本、冲突校验报告
• FR-05 物料与包装
  • 描述：维护物料、批次/序列号规则、包装规格（箱/托/散）、条码模板。
  • 优先级：P0
  • 输入：物料资料、包装清单、条码规则
  • 输出：物料主数据、包装换算关系、条码模板
• FR-06 波次配置与策略
  • 描述：配置波次规则（订单合并条件、优先级、时间窗、体积/重量阈值）。
  • 优先级：P1
  • 输入：规则参数
  • 输出：波次策略快照

2.3 入库管理

• FR-07 ASN预约

  • 描述：支持供应商/上游系统创建ASN，预约到货时间、车次、承运、托/箱明细。
  • 优先级：P0
  • 输入：ASN数据（API/导入/门户）、时间窗、月台资源
  • 输出：预约单、月台排程、预约二维码/凭证

• FR-08 到货登记

  • 描述：RF/WEB登记到货车次、车牌、托盘/箱标识、数量与外观状态。
  • 优先级：P0
  • 输入：扫描条码/RFID、ASN、称重/体积数据
  • 输出：到货记录、差异（短装/破损）标注、收货任务

• FR-09 质检与处置

  • 描述：按物料/供应商/抽检比例生成质检任务，记录判定与处置（合格、让步、退货、报废、返工）。
  • 优先级：P0
  • 输入：质检方案、检验项与阈值、样本数据
  • 输出：质检报告、处置单、质量状态标签

• FR-10 上架策略执行

  • 描述：依据策略（空位优先/同品归并/相邻优先/温区/危化/承重）分配上架库位，生成RF路径。
  • 优先级：P0
  • 输入：待上架清单、库位状态、策略快照
  • 输出：上架任务、最优行走路径、库位锁定

• FR-11 入库异常处理

  • 描述：处理短装、破损、错料等异常，支持拍照取证、差异单与补货/退供流程。
  • 优先级：P0
  • 输入：异常上报、图片/备注
  • 输出：异常单、补偿任务、通知

2.4 出库与波次

• FR-12 订单合并与波次分组
  • 描述：按客户、路线、温区、货主、优先级合并订单，生成波次与拣选作业。
  • 优先级：P0
  • 输入：出库订单、波次策略
  • 输出：波次单、拣选任务队列
• FR-13 拣选策略
  • 描述：支持先进先出（FIFO）、批次优先、最短路径、整托/整箱/拆零优先级组合策略。
  • 优先级：P0
  • 输入：库存明细、策略参数、库位拓扑
  • 输出：拣选清单、任务排序与路径指引
• FR-14 分播与集货
  • 描述：支持至客户/店铺/路线的分播与集货区分配，异常缺件回告。
  • 优先级：P1
  • 输入：拣选结果、分播规则
  • 输出：集货位分配、缺件报告
• FR-15 复核与装车封签
  • 描述：复核商品、数量、包装与目的地；装车清单与封签号绑定，支持二次确认。
  • 优先级：P0
  • 输入：复核扫描、车辆/路线、封签号
  • 输出：复核通过/退回、装车清单、封签记录
• FR-16 越库支持与指标
  • 描述：支持入库直接分配到出库波次（越库），统计越库率。
  • 优先级：P1
  • 输入：到货信息、出库需求
  • 输出：越库任务、越库率报表数据

2.5 补货管理

• FR-17 最小-最大补货
  • 描述：按库位最小/最大阈值与安全库存计算补货需求。
  • 优先级：P0
  • 输入：库位库存、阈值、在途量
  • 输出：补货任务、优先级
• FR-18 波次触发补货与合并
  • 描述：按波次缺口自动触发补货，支持任务合并与优先级排序。
  • 优先级：P1
  • 输入：波次缺口、作业负载
  • 输出：合并补货任务、路径优化
• FR-19 异常回补
  • 描述：拣选/复核缺件引发的快速回补。
  • 优先级：P1
  • 输入：缺件事件
  • 输出：回补任务

2.6 盘点管理

• FR-20 循环与动态盘点
  • 描述：基于ABC分级/动销/高风险库位生成循环/动态盘点计划，支持冻结范围。
  • 优先级：P0
  • 输入：盘点策略、库存记录
  • 输出：盘点任务、冻结指令
• FR-21 差异处理与复盘
  • 描述：对盘盈/盘亏差异进行复核、原因分类、凭证生成与审计追踪。
  • 优先级：P0
  • 输入：盘点结果、复核意见
  • 输出：差异处理单、调整凭证、复盘报告
• FR-22 RF盘点指引与任务分配
  • 描述：按员工/区域/优先级自动派工，提供RF盘点路径与复核扫描。
  • 优先级：P1
  • 输入：人员班次、区域划分
  • 输出：派工单、路径

2.7 库内作业

• FR-23 移库/移位
  • 描述：支持批量移库、临时位、越级转移校验（承重/温区/危化）。
  • 优先级：P0
  • 输入：来源/目标库位、货品明细
  • 输出：移库任务、执行记录
• FR-24 合并/拆分/换箱
  • 描述：托/箱合并与拆分、包装换箱，维持批次/序列关联。
  • 优先级：P1
  • 输入：合并/拆分指令、包装规格
  • 输出：新容器标识、标签
• FR-25 重贴标签与单据打印
  • 描述：打印拣货单、箱唛、托盘卡，支持ZPL模板。
  • 优先级：P1
  • 输入：打印模板、作业单
  • 输出：打印任务、标签

2.8 追踪与可视化

• FR-26 批次/序列号全链路追踪
  • 描述：按批次/序列号追踪入库、移动、拣选、出库全链路。
  • 优先级：P0
  • 输入：追踪条件
  • 输出：链路轨迹、凭证清单
• FR-27 托盘/容器状态管理
  • 描述：托/箱状态（空/满/锁定/在途）与位置可视化。
  • 优先级：P1
  • 输入：容器扫描、作业事件
  • 输出：状态看板
• FR-28 温控与时效监控
  • 描述：采集温湿度/在库时长，阈值告警与处置记录。
  • 优先级：P1
  • 输入：传感器数据、SLA阈值
  • 输出：告警、SLA报表

2.9 计费与结算

• FR-29 计费规则配置
  • 描述：按托/按件/按天存储费、操作费，支持起步价、阶梯、封顶、免计费规则。
  • 优先级：P1
  • 输入：计费模型、费率
  • 输出：计费规则版本
• FR-30 费用计算与对账
  • 描述：周期性汇总计费，支持明细溯源与对账导出。
  • 优先级：P1
  • 输入：作业事件、库存占用
  • 输出：计费清单、对账文件（CSV/Excel/API）

2.10 报表与分析

• FR-31 KPI报表
  • 描述：库存准确率、库位利用率、拣货时效、越库率、质检不良率等可视化。
  • 优先级：P1
  • 输入：业务数据、时间维度
  • 输出：图表/报表、导出文件
• FR-32 自定义维度与筛选
  • 描述：按货主/客户/库区/物料/批次/工班等维度自定义分析。
  • 优先级：P2
  • 输入：筛选条件、字段选择
  • 输出：动态报表

2.11 集成与接口

• FR-33 ERP/TMS主数据与单据同步
  • 描述：与ERP同步物料、客户、供应商、订单；与TMS同步运力、车次与签收。
  • 优先级：P0
  • 输入：API/消息队列、中间件
  • 输出：接收/推送回执、失败重试队列
• FR-34 条码/RFID接入
  • 描述：支持一维码/二维码、EPC Gen2 RFID扫码/读写，防重扫与校验。
  • 优先级：P0
  • 输入：扫描数据
  • 输出：识别结果、异常提示
• FR-35 幂等、重放与补偿
  • 描述：接口以业务键实现幂等，失败支持重放；跨系统事务提供补偿任务与对账。
  • 优先级：P0
  • 输入：请求报文、幂等键
  • 输出：处理结果、补偿单、告警
• FR-36 失败告警
  • 描述：接口失败/延迟告警，阈值与通知渠道可配置。
  • 优先级：P1
  • 输入：监控事件
  • 输出：告警消息、工单

2.12 安全与审计

• FR-37 作业留痕与审计
  • 描述：记录操作人、时间、地点、设备、前后值；支持审计查询与导出。
  • 优先级：P0
  • 输入：操作事件
  • 输出：审计日志、查询结果
• FR-38 数据脱敏与权限审批
  • 描述：对敏感字段（客户、价格、个人信息）按角色脱敏，查看明文需审批。
  • 优先级：P1
  • 输入：访问请求、审批流程
  • 输出：脱敏数据/明文访问、审批记录

2.13 稳定性与客户端

• FR-39 断点续传与离线缓存
  • 描述：RF/移动端在弱网时本地缓存任务与扫描记录，重连后自动同步，保证不丢单。
  • 优先级：P1
  • 输入：本地队列、网络状态
  • 输出：重传结果、冲突处理
• FR-40 任务队列与心跳
  • 描述：客户端与服务端维持心跳（≤30秒），掉线标记、任务重新分配。
  • 优先级：P1
  • 输入：心跳报文
  • 输出：在线状态、重派任务

3. 非功能需求

说明：以下需求以NFR编号标识，包含可测量指标。

3.1 性能与容量

• NFR-01 页面响应：业务关键页面服务端响应时间P95≤2s，P99≤4s；查询类P95≤3s。
• NFR-02 RF任务下发：任务拉取与确认往返时延P95≤300ms。
• NFR-03 批处理：波次生成≤60s/千单；计费跑批≤30min/日。
• NFR-04 接口吞吐：同步API支持≥200 RPS，消息消费≥2,000 msg/s（可横向扩展）。
• NFR-05 容量基线：日处理入库单≥5,000，出库单≥5,000，库存SKU≥200,000，序列号明细≥10,000,000。

3.2 可用性与可靠性

• NFR-06 可用性：系统月可用性≥99.9%（不含计划维护）。
• NFR-07 备份与恢复：RPO≤5分钟，RTO≤30分钟；每日全量+每小时增量备份。
• NFR-08 故障隔离：单节点故障不影响业务连续性；消息堆积自动限流与告警。
• NFR-09 数据一致性：关键交易采用最终一致性≤5分钟达成；同仓内库存强一致。

3.3 安全与合规

• NFR-10 身份与访问：支持企业SSO/OIDC，强密码策略与MFA；最小权限原则。
• NFR-11 传输与存储加密：TLS1.2+；敏感数据AES-256加密，日志脱敏。
• NFR-12 审计与留存：操作审计留存≥12个月；日志检索≤5秒/百万级索引。
• NFR-13 合规：满足网络安全等级保护2.0相关要求；危化品管理符合法规标准。

3.4 可维护性与可扩展性

• NFR-14 可扩展：无状态服务横向扩展，支持多仓多货主；新增仓库配置时间≤1天。
• NFR-15 可观测性：指标/日志/追踪三栈齐全；核心接口SLA与错误码统一。
• NFR-16 配置化：策略/规则/模板可配置生效≤5分钟，具备版本与回滚。

3.5 兼容性与可用性

• NFR-17 设备兼容：RF手持Android 8.0+；支持主流工业打印机（ZPL）；条码CODE128/QR。
• NFR-18 国际化：支持中英双语与时区配置；单位制（公英制）可切换。
• NFR-19 可用性：关键作业RF界面单手操作、盲扫比例≥95%，语音提示可选。

4. 系统特性（关键功能与用户场景）

• 场景S1 收货与质检
  • 前置：ASN已预约并分配月台
  • 步骤：到货登记→外观检→质检抽检→处置→生成上架任务
  • 后置：质检报告可追溯，上架任务入队
• 场景S2 策略上架
  • 前置：待上架清单已生成
  • 步骤：RF获取任务→系统按策略分配库位→路径导航→到位确认
  • 后置：库存与库位状态更新，异常自动挂起
• 场景S3 波次拣选与分播
  • 前置：出库订单齐套
  • 步骤：波次合并→策略拣选（最短路径+FIFO）→分播/集货→缺件回告
  • 后置：复核与装车就绪，缺件触发回补
• 场景S4 复核与装车封签
  • 前置：拣选完成且齐套
  • 步骤：逐件复核→异常退回→装车→封签二次确认
  • 后置：出库过账，TMS同步车次
• 场景S5 盘点与差异复盘
  • 前置：盘点计划生成，冻结范围设定
  • 步骤：RF盘点→差异复核→调整过账→原因分类与复盘
  • 后置：库存准确率指标更新
• 场景S6 异常与补偿
  • 前置：接口/作业异常产生
  • 步骤：自动重试→补偿任务生成→人工干预→审计留痕
  • 后置：对账平衡与告警关闭
• 场景S7 计费结算
  • 前置：计费规则生效
  • 步骤：采集作业事件→费用计算→账单生成→对账导出
  • 后置：账单归档与审计

5. 约束条件

5.1 技术约束

• 架构：微服务化，服务无状态，支持容器化与弹性伸缩。
• 数据库：关系型数据库（支持读写分离与分区表）；对象存储用于影像与报表。
• 消息中间件：支持至少一次投递、死信队列、顺序性保障策略。
• 设备：RF手持终端Android 8.0+，支持Wi-Fi 2.4G/5G，打印机支持ZPL。
• 编码与标准：条码CODE128/QR；RFID EPC Gen2；时间采用UTC存储+本地显示。

5.2 业务约束

• 危化与温控品需遵守温区/隔离/承重与混放规则。
• 关键操作需双人校验或审批（含装车封签、库存调整）。
• 跨货主与多仓运营，数据隔离与权限隔离。

5.3 环境约束

• 仓内Wi-Fi覆盖率≥95%，关键作业区信号强度满足-65 dBm以内。
• 月台、通道与库位编码需唯一并按拓扑维护。
• 传感器与称重设备需提供标准接口。

6. 假设和依赖关系

6.1 假设

• 交易量基线：日入库单≥5,000、出库单≥5,000、RF并发在线≥200、消息峰值≥2,000 msg/s。
• ERP/TMS提供稳定API或消息接口，并支持幂等键。
• 仓内网络、打印设备、RF终端与传感器按规范部署与维护。
• 主数据治理到位，物料与包装资料完整且唯一。

6.2 依赖关系

• 外部系统：ERP（主数据/采购/销售）、TMS（运力/签收）、SSO/IdP、通知渠道（短信/邮件/IM）。
• 基础设施：数据库、消息队列、对象存储、监控与日志平台、NTP时间同步。
• 硬件设备：条码扫描器、RFID读写器、工业打印机、称重设备、温湿度传感器。

项目概述

• 项目名称：在线教育SaaS平台
• 项目目标：
  • 搭建面向教育机构的在线教育SaaS平台，支持快速开课、直播/录播教学、考试作业与支付闭环，三端一体体验（Web、iOS、Android）。
  • 提供数据看板、证书与合规治理，开放API以便与客户与营销系统集成。
  • 业务指标：课程转化率提升≥15%，完课率提升≥10%。
• 项目范围：
  • 范围内：多租户与权限体系、课程与内容管理、排课与资源、直播互动、作业与考试、学习路径、班级与社群、支付与订单、用户增长、数据看板、集成与开放、合规与安全、个性化配置、三端客户端。
  • 范围外：线下教室硬件采购与维护、自建CDN/存储/直播底层网络、第三方支付资金清结算代办、自定义客户端源码交付。

功能需求

说明：优先级P0/P1/P2；输入输出为接口或界面层面的可观测内容。

FR-01 角色与权限

• FR-01-001 组织多租户与角色
  • 功能描述：支持租户级多组织；系统预置角色：机构管理员、教师、助教、学员、财务；支持自定义角色与权限组合。
  • 优先级：P0
  • 输入：租户信息、用户基础资料、角色配置
  • 输出：角色清单、用户-角色映射、权限策略生效结果
• FR-01-002 分级授权
  • 功能描述：按组织/班级/课程维度授权；考试与成绩的查看/编辑权限必须与课程管理权限隔离。
  • 优先级：P0
  • 输入：资源范围（组织/班级/课程）、权限项
  • 输出：访问控制决策（允许/拒绝）、审计记录
• FR-01-003 细粒度权限点
  • 功能描述：操作级权限点（新增/编辑/发布/删除/导出/审核等），支持批量授权与回收。
  • 优先级：P1
  • 输入：权限点清单、用户或角色
  • 输出：授权回执、权限生效延迟≤5s

FR-02 课程与内容

• FR-02-001 课程类型
  • 功能描述：支持单次课/系列课；内容形态含直播/录播/图文；支持章节结构、资料上传、试看、有效期与访问规则。
  • 优先级：P0
  • 输入：课程基本信息、章节与资源、访问规则
  • 输出：课程ID、访问控制策略、前台呈现
• FR-02-002 内容保护
  • 功能描述：录播采用加密分发（加密HLS/等效），动态水印与防录屏策略（Web可见水印、App防录屏接口支持）；资源下载权限可控。
  • 优先级：P0
  • 输入：媒体文件、DRM/加密开关、用户标识
  • 输出：加密播放地址、带水印播放画面、下载开关状态
• FR-02-003 试看与有效期
  • 功能描述：支持按时长或章节设置试看；课程有效期/次数限制；到期自动失效。
  • 优先级：P0
  • 输入：试看设置、有效期策略、用户访问请求
  • 输出：试看片段、授权校验结果（通过/到期）
• FR-02-004 内容审核
  • 功能描述：支持敏感词与多媒体内容审核（人工+接口接入），违规内容下架与通知。
  • 优先级：P1
  • 输入：文本/图片/音视频内容
  • 输出：审核结论（通过/拦截/复审）、处理记录

FR-03 排课与资源

• FR-03-001 日历排课
  • 功能描述：基于日历创建课程日程，支持周期性排课、讲师排班、教室与带宽资源占用。
  • 优先级：P0
  • 输入：课程、时间段、讲师/教室/带宽容量
  • 输出：排课日历、资源占用表
• FR-03-002 冲突检测与改期
  • 功能描述：创建/调整时进行冲突检测（讲师/教室/时间/带宽），异常改期并通知相关用户。
  • 优先级：P0
  • 输入：候选时间、资源约束
  • 输出：冲突列表、改期结果、通知发送回执

FR-04 直播互动

• FR-04-001 推流与连麦
  • 功能描述：支持RTMP推流；讲师/助教/指定学员连麦；连麦人数上限可配置。
  • 优先级：P0
  • 输入：推流密钥、连麦请求
  • 输出：直播地址、连麦状态、错误码
• FR-04-002 互动工具
  • 功能描述：签到、举手、白板、弹幕、互动答题；答题统计实时回传。
  • 优先级：P0
  • 输入：互动事件、题目与选项
  • 输出：互动结果、统计数据
• FR-04-003 回放与倍速
  • 功能描述：直播结束自动生成可加密回放，支持倍速播放与进度续播。
  • 优先级：P0
  • 输入：直播流记录、录制配置
  • 输出：回放地址、播放控制能力

FR-05 作业与考试

• FR-05-001 题库与组卷
  • 功能描述：支持单选/多选/判断/填空/编程题；题库管理、难度/标签；随机抽题与固定组卷。
  • 优先级：P0
  • 输入：题目内容、标签与权重、组卷策略
  • 输出：试卷实例、抽题明细
• FR-05-002 考试控制与防作弊
  • 功能描述：时长限制、切屏提醒阈值可配、摄像头监考（经授权）、IP与设备指纹校验；异常行为记录。
  • 优先级：P0
  • 输入：考试配置、用户设备/权限授权
  • 输出：违规提醒、监考记录、考试状态
• FR-05-003 批改与成绩
  • 功能描述：自动与人工批改并行；阅卷任务分配；生成成绩单与错题本，可导出。
  • 优先级：P0
  • 输入：答卷、阅卷规则
  • 输出：评分结果、成绩单、错题本、导出文件

FR-06 学习路径

• FR-06-001 先修与必修/选修
  • 功能描述：支持先修关系、必修/选修标记；不满足先修条件不可选修。
  • 优先级：P1
  • 输入：课程依赖、用户学习记录
  • 输出：选课校验结果、路径建议
• FR-06-002 达成条件与证书
  • 功能描述：设定达成条件（成绩/出勤/完成度）；自动颁发证书（模板可配置，含唯一编号与防伪二维码）。
  • 优先级：P0
  • 输入：达成规则、学习数据、证书模板
  • 输出：证书PDF/图片、发放记录
• FR-06-003 到期提醒与复学
  • 功能描述：学习到期前多渠道提醒；支持复学申请审批。
  • 优先级：P1
  • 输入：有效期、通知渠道配置
  • 输出：提醒记录、复学审批结果

FR-07 班级与社群

• FR-07-001 讨论区与公告
  • 功能描述：班级讨论区、置顶与加精；公告发布带阅读回执。
  • 优先级：P1
  • 输入：帖子/公告内容
  • 输出：话题流、回执统计
• FR-07-002 私信与审核
  • 功能描述：师生私信、助教运营工具；敏感词与内容审核策略。
  • 优先级：P1
  • 输入：消息内容、审核词库
  • 输出：发送状态、审核结果
• FR-07-003 助教权限
  • 功能描述：助教可管理讨论、点名、作业收集，但默认不可访问成绩详情（可按需授权）。
  • 优先级：P0
  • 输入：助教角色授权
  • 输出：操作许可校验结果

FR-08 支付与订单

• FR-08-001 商品与营销
  • 功能描述：课程商品化；优惠券、拼团、秒杀、分期；库存与限购控制。
  • 优先级：P0
  • 输入：商品与价格、营销活动配置
  • 输出：商品SKU、活动校验结果、订单价格
• FR-08-002 订单与退款
  • 功能描述：下单→支付→开票→对账全链闭环；支持退款与部分退款；账单导出。
  • 优先级：P0
  • 输入：订单请求、支付回调、退款申请
  • 输出：订单状态、对账单、发票信息
• FR-08-003 风控与账期
  • 功能描述：下单与支付风控（频控/黑名单/异常地域）；账期与结算规则配置；异常告警。
  • 优先级：P1
  • 输入：用户与订单画像、风控规则
  • 输出：拦截/放行结果、告警事件

FR-09 用户增长

• FR-09-001 邀请裂变
  • 功能描述：邀请链接与海报，邀请关系绑定；分享权限控制（试看/授权）。
  • 优先级：P1
  • 输入：邀请人、活动配置
  • 输出：邀请记录、转化数据
• FR-09-002 积分与成长
  • 功能描述：学习行为与任务驱动积分/等级；兑换权益配置。
  • 优先级：P2
  • 输入：行为事件、积分规则
  • 输出：积分变更、等级升级、权益发放
• FR-09-003 证书模板与分享
  • 功能描述：证书模板可视化配置；受控分享链接与有效期。
  • 优先级：P1
  • 输入：模板元素、分享范围
  • 输出：模板版本、分享链接

FR-10 数据看板

• FR-10-001 关键指标
  • 功能描述：留存、转化、完课率、活跃、题目正确率、渠道归因；可按组织/班级/课程/渠道维度查看。
  • 优先级：P0
  • 输入：统计时间窗、维度筛选
  • 输出：指标数值、图表
• FR-10-002 自定义维度与报表
  • 功能描述：自定义维度与指标组合；报表导出（CSV/XLSX）；定时报表邮件投递。
  • 优先级：P1
  • 输入：维度与指标配置、导出请求
  • 输出：报表文件、任务回执

FR-11 集成与开放

• FR-11-001 第三方登录
  • 功能描述：支持OAuth登录（常见平台）；账号绑定与解绑；单点登录回跳。
  • 优先级：P0
  • 输入：OAuth授权码/令牌
  • 输出：登录态、绑定关系
• FR-11-002 通知通道
  • 功能描述：短信与邮件服务接入；模板变量；失败重试。
  • 优先级：P0
  • 输入：通知模板、收件人、变量
  • 输出：发送状态、重试记录
• FR-11-003 CDN与对象存储
  • 功能描述：可配置CDN与对象存储供应商；上传直传策略、回调校验。
  • 优先级：P0
  • 输入：上传策略请求、回调签名
  • 输出：上传凭证、资源URL
• FR-11-004 开放API与Webhook
  • 功能描述：提供RESTful OpenAPI与Webhook；签名校验（HMAC-256+时间戳+重放防护）；失败重试（指数退避）；幂等键支持。
  • 优先级：P0
  • 输入：API请求、Webhook订阅与回调
  • 输出：API响应、回调送达结果、重试记录

FR-12 合规与安全

• FR-12-001 个人信息最小化与隐私配置
  • 功能描述：按最小化原则采集；隐私选项（摄像头/麦克风/位置等）需用户同意；资料可查看与下载副本、撤回与删除申请。
  • 优先级：P0
  • 输入：数据采集项配置、用户请求
  • 输出：同意记录、数据导出文件、处理回执
• FR-12-002 操作审计与告警
  • 功能描述：关键操作审计（登录、权限变更、数据导出、财务操作、考试干预等）；阈值告警与通知。
  • 优先级：P0
  • 输入：操作事件、阈值配置
  • 输出：审计日志、告警事件
• FR-12-003 访问频控与风控
  • 功能描述：按IP/用户/Token维度限流；异常行为识别；黑白名单。
  • 优先级：P0
  • 输入：访问请求、策略
  • 输出：限流决策、拦截日志
• FR-12-004 青少年模式
  • 功能描述：开启后限制夜间使用、屏蔽不适宜内容、学习时长提示。
  • 优先级：P1
  • 输入：模式开关、时间策略
  • 输出：访问限制提示、使用报告

FR-13 个性化配置

• FR-13-001 自定义字段
  • 功能描述：机构可在用户/课程/订单等对象上添加自定义字段，支持校验与显示规则。
  • 优先级：P1
  • 输入：字段定义、校验规则
  • 输出：字段生效结果、数据读写
• FR-13-002 多语言与时区
  • 功能描述：界面多语言包、时区感知时间显示；按用户与租户级配置。
  • 优先级：P0
  • 输入：语言/时区设置
  • 输出：本地化界面与时间
• FR-13-003 品牌主题与域名绑定
  • 功能描述：Logo/色盘/登录页主题；租户自定义域名CNAME绑定与证书配置。
  • 优先级：P1
  • 输入：主题配置、域名与证书
  • 输出：品牌化门户、HTTPS生效状态

非功能需求

• 性能
  • 页面请求服务端响应时间：P95 ≤ 200ms（静态依赖CDN命中率≥95%），P99 ≤ 500ms。
  • 单场直播并发在线用户：≥5,000；整体平台瞬时并发：≥50,000。
  • 直播端到端延迟：≤5秒（HLS低延迟或等效）；互动事件回传：P95 ≤ 1秒。
  • 数据看板大查询返回：P95 ≤ 3秒（百万级数据分区下）。
• 可用性与可恢复性
  • 可用性：月度SLA ≥ 99.9%。
  • RPO ≤ 15分钟，RTO ≤ 30分钟；关键库每日全量+增量备份，跨可用区冗余。
• 安全
  • 传输加密：TLS 1.2+；存储加密：敏感数据AES-256；密码哈希：Bcrypt/Argon2。
  • 身份与会话：OAuth 2.0/OIDC登录；多因素认证（管理员可选）；会话有效期与刷新策略可配置。
  • 最小权限与零信任：默认拒绝，按资源范围授权；服务间鉴权基于mTLS或等效。
  • 审计日志保留：≥180天；关键财务与考试日志保留：≥2年（可配置）。
• 兼容性
  • 浏览器：Chrome/Edge/Safari/Firefox最近2个大版本；移动端：iOS 14+、Android 8+。
  • 接口：REST/JSON，UTF-8，时区统一UTC存储。
• 可维护性与可观测性
  • 指标：应用/数据库/队列/缓存监控；日志结构化；分布式追踪TraceID全链路。
  • 发布：蓝绿/灰度；回滚≤10分钟；配置集中化与动态下发。
• 合规
  • 遵循适用的个人信息保护与数据安全法律法规；数据跨境、敏感数据处理需显式告知与授权。
  • 未成年人保护要求可配置与可审计。

系统特性

• 关键功能
  • 多租户与RBAC/ABAC复合权限，覆盖组织/班级/课程与考试隔离。
  • 课程全生命周期管理，直播/录播统一内容管线与DRM/水印保护。
  • 作业与考试的题库化、组卷与防作弊、自动/人工混合批改。
  • 排课资源管理与冲突检测，自动改期与通知。
  • 支付闭环：商品-订单-支付-开票-对账-结算；风控拦截。
  • 数据看板与自定义报表；开放API与Webhook双向集成。
  • 合规治理：隐私、审计、频控、青少年模式。
  • 个性化：多语言/时区、主题与域名、自定义字段。
• 用户场景
  • 机构管理员：创建组织与角色、配置主题与域名、接入支付与CDN、审计与合规报表。
  • 教师：创建课程与大纲、排课与直播、布置作业考试、查看成绩与班级动态。
  • 助教：直播互动管理、讨论区运营、作业收集与提醒、点名与签到。
  • 学员：选课与支付、观看直播/录播、参与互动与考试、领取证书、接收到期提醒。
  • 财务：订单对账、退款审批、账期结算、发票管理与导出。

约束条件

• 技术约束
  • 多租户隔离：逻辑隔离为主，数据分区与租户级密钥分离。
  • 媒体协议：推流RTMP或等效；播放HLS/LL-HLS/DASH；录制自动转码与截图。
  • 开放接口鉴权：HMAC签名+时间戳+回放窗口≤5分钟；幂等键在请求头。
  • 数据一致性：订单与支付使用最终一致+本地消息表/事务外盒等机制。
• 业务约束
  • 支付需接入合规支付通道，遵循相应账期与发票规范。
  • 考试监控需获得用户授权，支持无摄像头模式降级。
  • 内容审核策略需可配置，遵循当地政策。
• 环境约束
  • 部署：生产、预发布、测试多环境隔离；CDN与对象存储可替换。
  • 客户端：Web、iOS、Android三端一致性要求，功能差异需在发布说明列明。

假设和依赖关系

• 假设
  • 机构具备合法办学资质并对上传内容负责。
  • 第三方服务（支付/短信/邮件/CDN/对象存储/直播）提供稳定SLA与合规资质。
  • 学员终端具备基础网络与硬件能力（摄像头/麦克风在需要场景）。
• 依赖关系
  • 第三方OAuth提供商、短信与邮件服务商、CDN与对象存储、直播/连麦服务、支付与发票服务。
  • 日志与监控平台、告警渠道（邮件/短信/IM）。
  • 数据仓库或分析引擎（用于数据看板与报表）。