架构说明

一店一租户：门店之间数据完全不可见；总管理员通过独立只读通道查看全量数据，每次查看均写入审计日志。默认对手机号与车牌脱敏，可按需查看完整信息（同样留痕）。门店业务数据不允许平台账号写入。