总体架构
双核心、四入口、一个数字底座
TARGET OPERATING MODEL
全球渠道经营与
全球渠道经营与
智能设备服务平台
面向欧洲多国家经销商和终端用户，把商品、价格、订单、海外仓、联网设备与持续服务连接成统一经营闭环。
统一平台
交易 × 设备
DATA & SERVICE
渠道
海外仓
设备
服务
01
平台整体架构
入口按角色分开，核心能力共享，外部系统通过统一集成层连接。
业务入口
核心平台
数字底座
外部生态
业务入口Who uses
INTERNAL内部经营后台管理层 · 销售 · 供应链 · 客服
PARTNER经销商 B2B App选品 · 价格 · 下单 · 履约
CONSUMER消费者品牌 App添加 · 控制 · 告警 · 服务
INDUSTRY行业 SaaS酒店 · 智能存储柜
双核心What differentiates
01
渠道交易与供应链核心从商品可售到订单交付
产品中心渠道与价格OMS库存中心履约物流售后质量
02
IoT设备与服务核心从设备生产到持续运营
设备身份连接控制OTA固件告警诊断设备生命周期订阅权益
数字底座What is shared
外部生态What we integrate
现有进销存 / ERP第三方海外仓 WMS物流 / 支付 / 税务OEM云 / 涂鸦OEM / ODM工厂
02
关键架构决策
- 01不做超级App经销商、消费者和行业客户的入口、权限与数据边界不同。
- 02不先替换现有进销存先统一规则和接口，再根据一个完整业务周期决定去留。
- 03人工流程系统化人工审核必须在线、留痕、可统计，并具备未来自动化条件。
- 04新设备控制权前置设备身份、数据和OTA权利在OEM立项与合同阶段确定。
03
业务增长飞轮
1渠道成交更快选品与下单
→
2可靠履约库存和交付透明
→
3设备激活掌握产品使用状态
→
4持续服务售后、订阅和复购
ROLE-BASED EXPERIENCE
一个平台体系，不同角色视图
角色决定入口、任务、数据范围和操作权限。选择角色查看其模拟工作台。
EXECUTIVE OVERVIEW
今日经营概览
需要关注实时
核心职责ROLE
ROLE MAP
角色、入口与核心能力
不同角色共享数据底座，但不共享不必要的敏感数据。
角色主要入口核心任务关键权限边界
管理层经营驾驶舱经营分析、风险和资源决策汇总数据，可授权下钻
销售/渠道内部经营后台客户、价格、订单和渠道绩效按区域和客户授权
订单运营订单审核工作台审核、锁库、履约和异常可处理订单，不可任意改价
经销商B2B门户/App选品、下单、履约和售后仅本组织交易与授权产品
家庭消费者品牌App设备控制、告警和订阅仅本人家庭和已分享设备
酒店运营者酒店SaaS房间、门锁、人员和权限严格限定企业租户
IoT运维设备运营后台设备健康、OTA和安全事件高风险操作审批与审计
CAPABILITY LANDSCAPE
平台能力地图
能力按业务价值组织。P0先形成经营闭环，P1建立设备控制，P2拓展服务收入，P3提高规模自动化。
P0 当前核心P1 能力建设P2 业务扩展P3 规模优化
DOMAIN 01
渠道交易与供应链
让经销商更容易成交，让公司更可靠地交付。
P0
产品与商品中心SKU、多语言资料、认证、包装和生命周期
P0
经销商与渠道管理组织、区域、等级、授权和服务评价
P0
价格与报价等级价、专属价、项目价、审批和快照
P0
OMS订单中心统一接单、审核、版本、拆分和状态
P0
跨仓库存中心ATP、临时预留、正式锁定和对账
P0
履约与物流统一履约任务、海外仓和物流异常
DOMAIN 02
IoT设备与持续服务
从卖出硬件，升级为运营设备和服务。
P1
设备身份与接入Device ID、证书、密钥和可信连接
P1
状态与远程控制设备影子、指令、上下线和权限
P1
OTA与固件治理签名、灰度、回滚和升级审计
P1
告警与远程诊断规则、日志、故障和远程支持
P2
订阅与服务权益消费者订阅、企业套餐和功能授权
P2
开放平台面向行业SaaS和重点客户的API/SDK
DOMAIN 03
售后、质量与客户成功
让经销商服务可管理，让产品问题可追溯。
P1
工单和三级支持经销商一线、公司二线、OEM三线
P1
RMA与保修退换、维修、补发和保修权益
P1
质量闭环订单、设备、批次、固件和故障关联
P2
经销商服务评价响应、安装、投诉、退货和培训
DOMAIN 04
数据、安全与全球化底座
确保平台可共享、可审计、可扩展。
P0
主数据与统一编码产品、客户、仓库、订单和设备
P0
集成与事件ERP、WMS、物流、支付和设备云
P1
身份、租户与权限员工、经销商、家庭和企业隔离
P1
安全、隐私与审计最小权限、授权、追踪和数据治理
CONTROL MODEL
必须掌控，不等于全部自研
公司掌控差异化规则、核心数据和替换能力；通用基础设施优先采购。
必须掌控OWN THE CONTROL
- 产品与渠道规则
- 价格与订单规则
- 跨仓履约规则
- 设备身份与数据
- OTA发布权
- 品牌App产品能力
业务差异化通用基础能力
采购与集成BUY THE COMMODITY
- 财务会计
- 海外仓WMS
- 物流与支付
- 云计算基础设施
- 消息通知
- 通用BI与客服工具
HIGH-FIDELITY BUSINESS PROTOTYPE
一笔订单，三个角色工作台
以同一笔标准现货订单串联经销商自主下单、公司人工审核和第三方海外仓履约。
畅销产品EU认证支持OTA
SL-X1 智能门锁
指纹、密码、App与临时授权；支持家庭和酒店场景。
黑色EU版SKU SL-X1-EU-BK
德国仓有货3分钟前更新 · 预计1个工作日出库
您的A级价格€ 118.00建议零售价 €189.00
配套网关
GW-Mini 智能网关
支持门锁远程控制、状态同步和事件告警。
德国仓有货可与门锁同仓发货
您的A级价格€ 34.00
STANDARD STOCK ORDER
等待订单提交SO-2026-0731-018
NordHaus Distribution · Germany · A级经销商
客户与区域授权德国区域及产品线授权有效通过
价格规则A级价格匹配，无临时人工改价通过
库存与时效德国仓3分钟前同步，可完整履约通过
信用与账期可用额度 €84,000，订单占用 €6,072通过
价格检查ORDER PRICE SNAPSHOT
商品等级价订单价差异毛利状态
SL-X1 智能门锁 × 48€118.00€118.000.00%正常
GW-Mini 网关 × 12€34.00€34.000.00%正常
履约仓选择SYSTEM RECOMMENDATION
FULFILLMENT TASK
等待订单确认履约任务 待生成
关联订单 SO-2026-0731-018 · NordHaus Distribution
今日待下发72笔高优先级
仓库处理中24平均接单12分钟
超时未出库3需要运营介入
今日按时率96.2%高于目标1.2%
DISPATCH CONFIGURATION
DE-3PL-01下发德国海外仓
商品明细2 SKU / 60件
库存状态等待正式锁定
配送地址Berlin, Germany
预计出库下一个工作日
选择下发通道根据仓库能力，系统推荐优先通道
出库单据文件版本与履约任务绑定
END-TO-END VALUE
三个界面，共享同一份业务事实
经销商看到承诺，运营看到规则，供应链看到履约；三端不重复录入。
经销商端减少询价与追单专属价格、库存时效、预计交付和订单状态透明。
审核端人工只处理判断系统先完成授权、价格、库存和信用检查。
履约端统一海外仓差异API、文件、邮件和人工方式统一为履约任务。
管理端全过程可衡量确认时长、异常原因、仓库SLA和交付结果可追踪。
INTERACTIVE SCENARIO
标准现货订单履约演示
模拟一笔经销商订单从提交、预校验、人工确认到海外仓出库的过程。
1订单提交
2系统预校验
3临时预留
4人工确认
5财务放行
6仓库接单
7出库运输
SALES ORDER
待预校验
订单 SO-2026-0731-018
商品数量经销商价金额
SL-X1 智能门锁黑色 / EU版 / SKU SL-X1-EU-BK48€ 118.00€ 5,664.00
GW-Mini 网关EU插头 / SKU GW-M-EU12€ 34.00€ 408.00
商品合计€ 6,072.00
CURRENT ACTION订单已提交
系统已生成统一订单号和价格快照，等待执行自动预校验。
渠道与区域授权等待检查
价格与改价记录等待检查
库存与数据时效等待检查
支付与信用条件等待检查
建议动作
点击“推进下一步”，观察系统与人工如何协同。
FULFILLMENT ORCHESTRATION
统一履约任务屏蔽海外仓差异
底层可以是API、文件、邮件或人工操作，上层保持统一订单号、任务号和状态。
OMS订单中心SO-018
创建任务
ORCHESTRATOR履约任务FF-018-01
优先API
标准文件
兼容邮件
兜底人工
统一状态
3PL WMS第三方海外仓接单 · 出库 · 物流
CONNECTED DEVICE SERVICE PROTOTYPE
一台智能锁，四个服务界面
从OEM安全写入到家庭激活、付费预警、远程诊断和经销商售后，展示设备持续服务闭环。
DEVICE PROVISIONING
等待安全写入SL-X1 智能门锁
SN X1EU2607310082 · Hardware v1.3
Secure station connected
产品型号SL-X1-EU-BKEU黑色版本
生产批次2026-0718OEM-04 · Line 2
Device IDDEV-A83F21公司设备命名空间
初始固件v2.4.1签名验证通过
设备证书尚未写入公司根证书签发
密钥保护尚未写入密钥不可导出
生产测试项目6项
机械结构锁体动作正常
指纹模组识别测试通过
无线连接信号强度正常
证书认证等待安全写入
云端注册等待设备身份
最终放行等待全部测试
09:41设备安装NordHaus
1234
扫描设备二维码DEV-A83F21
等待设备完成生产写入
设备身份验证等待扫描
连接家庭网络等待设备身份
门锁功能测试等待配网
转交家庭所有权等待最终确认
INSTALLATION JOB
等待设备可安装安装任务 IN-2026-731-082
经销商 NordHaus · 安装人员 Lukas M.
关联销售订单SO-2026-0727-041设备序列号已匹配
安装地点Berlin, Germany精确地址仅安装人员可见
预约时间2026-07-31 10:00用户已确认
临时权限2小时安装授权交付后自动失效
设备所有权流转MINIMUM ACCESS
OEM生产租户只负责制造测试
→INSTALLER临时安装权限仅本次安装任务
→FAMILY家庭所有者激活后正式持有
安装指引
- 核对设备外观和序列号
- 扫描二维码验证公司证书
- 连接家庭网络并完成在线测试
- 执行开锁、关锁和告警测试
- 邀请用户接收设备所有权
我的家柏林公寓
···全部玄关客厅卧室
SL-X1 智能门锁
等待安装交付
电量--
连接--
固件v2.4.1
PLUS SERVICE门锁安全预警
待激活离线、电压异常和可疑操作主动提醒。
FAMILY DEVICE VIEW
未激活设备与家庭服务
消费者拥有设备控制权，公司仅按授权和服务需要处理数据。
家庭所有者等待设备交付主要管理员
家庭成员0人按成员授权
安装服务商NordHaus安装权限未开始
服务权益尚未激活绑定账号与设备
最近事件EVENT HISTORY
设备尚未激活完成安装后，这里将显示设备事件和服务通知。
PRIVACY BOUNDARY
数据和服务访问边界
家庭成员：设备控制与事件经销商：工单期间临时诊断品牌方：安全与质量所需数据OEM：无终端用户访问权
DEVICE INCIDENT
等待设备告警设备事件中心
DEV-A83F21 · SL-X1 · Berlin, Germany
设备在线状态未激活最近连接 --
电池电压--正常范围 5.6—6.4V
当前固件v2.4.1安全版本
服务权益未激活离线与电压预警
ALERT & TELEMETRY
NORMAL暂无活动设备事件
6.4V6.0V5.6V5.2V
告警阈值
09:0009:3010:0010:30现在
实时诊断日志LIVE LOG
等待设备事件或人工诊断任务
DEVICE SERVICE LOOP
设备控制权如何转化为服务能力
只有生产身份、用户关系、遥测、权限和工单连成一条链，设备状态才会产生经营价值。
生产公司控制设备身份OEM执行受限写入，无法导出密钥或替换根证书。
交付安装权限自动失效经销商完成配网后，将所有权转交家庭账号。
服务预警绑定订阅权益联网状态、电压和安全事件形成持续服务。
售后远程诊断减少现场成本工单关联设备、订单、批次、固件和经销商。
DEVICE CONTROL PLANE
联网设备全生命周期
公司真正要掌握的不是所有基础设施代码，而是设备身份、数据、升级、安全和持续运营权。
01产品立项技术与权利评审
02身份写入序列号 · 证书 · 密钥
03仓储销售批次 · 仓库 · 订单
04用户激活绑定 · 配网 · 授权
05联网运营状态 · 告警 · OTA
06售后退役诊断 · 转移 · 删除
DEVICE FLEET
12,480 台设备运营中心
在线率96.8%
OTA覆盖88.4%
告警设备37
设备区域状态固件健康
SL-X1DEV-A83F21DE在线v2.4.1良好
CAM-S3DEV-C91B08FR在线v1.9.7需升级
SL-X1DEV-A12D77ES离线v2.3.8待诊断
GW-MiniDEV-G04E19NL在线v3.1.0良好
巡检待运行：检查连接、固件、证书和告警规则。
DEVICE RECORD
在线SL-X1 智能门锁
DEV-A83F21 · SN X1EU2607310082
生产写入OEM-04 · Batch 2026-0718 · 证书有效
德国仓入库DE-3PL-01 · 质检通过
经销商出库SO-2026-0727-041 · NordHaus
终端用户激活家庭租户已绑定 · 授权有效
持续运营在线 · 固件v2.4.1 · 无活动告警
CONTROL OWNERSHIP
三类设备接入策略
新战略产品进入公司控制型；合作平台保留数据与退出权；OEM托管型逐步收缩。
推荐目标
公司控制型
公司掌握设备身份、云端数据、App关系和OTA发布。
- 战略产品
- 长期服务
- 可替换OEM
可长期合作
平台合作型
使用涂鸦等成熟平台，但公司掌握租户、接口和数据出口。
- 快速上市
- 成熟生态
- 明确退出机制
过渡方案
OEM托管型
云、设备和升级主要受OEM控制，只用于存量或非战略产品。
- 逐型号评估
- 不承诺全量迁移
- 限制新增
24-MONTH ROADMAP
分阶段建设路线图
先定义标准和打通经营闭环，再控制联网设备、拓展服务收入，最后提高自动化。
阶段 00—3个月
FOUNDATION
治理与盘点
统一业务语言，明确数据和系统边界。
- SKU、经销商和仓库编码
- 价格、订单和库存状态
- 海外仓接口与数据盘点
- IoT产品准入标准
阶段 13—6个月
TRANSACTION
经营闭环
直接改善成交、库存和履约。
- 订单预校验与人工审核
- 库存预留与正式锁定
- 统一海外仓履约任务
- 异常工作台与经营指标
阶段 26—12个月
DEVICE
设备控制
让新增战略设备进入公司可控体系。
- 设备身份和证书
- 状态、控制和OTA
- 消费者品牌App基础版
- 远程诊断与质量追溯
阶段 312—18个月
SERVICE
行业服务
形成硬件之外的持续收入和客户成功。
- 消费者订阅与企业套餐
- 酒店和存储柜深化
- RMA及经销商服务评价
- 重点客户API/SDK
阶段 418—24个月
SCALE
规模自动化
在数据稳定后进行预测和自动决策。
- 标准订单自动确认
- 自动履约仓推荐
- 补货与调拨建议
- 预测性设备维护
FIRST PROGRAM
第一阶段七个工作包
七个工作包共同形成最小经营闭环，不以孤立功能数量作为成功标准。
WP 01主数据和规则治理产品、客户、等级、仓库、价格和状态
WP 02订单审核工作台预校验、人工决策、版本和审计
WP 03库存与锁定数据时效、ATP、预留、锁定和释放
WP 04海外仓履约任务多种通道、统一状态和防重复
WP 05经销商App增强交付承诺、审核状态和主动通知
WP 06IoT产品治理准入标准、设备身份、数据和OTA权利
WP 07指标与运营机制流程Owner、异常SLA和经营复盘
标准订单减少人工沟通，复杂订单保留专业服务。
经销商看到可承诺结果，公司掌握跨仓履约。
新设备身份、数据和升级权不再受制于OEM。
从一次硬件销售延伸到订阅、SaaS和客户成功。