首页 / 业务知识 / 产品能力与业务中台地图
产品能力与业务中台地图
由需求、业务逻辑和中台功能清单归纳的设备、媒体、商业、数据、安全与生态能力边界。
产品范围与使用方式
本页综合 车载安防平台-完整需求文档*、车载安防平台-业务逻辑文档、微服务功能、系统中台功能清单、车载安防平台_详细功能规格说明书 等文档，形成可用于需求拆分的能力地图。它不是现有服务清单，也不等同于某个版本已经交付的功能。
使用规则：以领域能力组织需求，以当前代码、已发布 API/Schema 与上线证据确认实现状态。功能清单中的“建议新增服务”“后续能力”“任务完成”等措辞，未经当前实现验证不得作为上线事实。
业务中台能力地图
| 能力域 | 面向用户的结果 | 核心子能力 | 主要事实边界 |
|---|---|---|---|
| 设备连接与管控 | 设备可激活、在线、可控、可升级 | 多协议接入、设备档案/影子、绑定与分享、分组、远程命令、SIM/CMP、FOTA | 设备身份、归属、期望/实际状态、命令与升级任务 |
| 位置与数据智能 | 实时位置、轨迹、行程、围栏、驾驶评分和报表 | GPS 清洗、时序落库、行程切分、地理围栏、风险区域、BI 聚合 | 原始点、清洗轨迹、行程摘要、围栏命中、指标口径 |
| 规则、告警与通知 | 按条件触发告警并多渠道送达 | 条件树、规则版本、冷却、动作编排、告警记录、推送/短信/邮件/Webhook | 规则定义、命中快照、告警状态、发送任务、送达结果 |
| 媒体与智能 | 实时查看、回放、对讲、AI 事件与证据 | 信令、WebRTC/SRT、边缘转发、录像索引、AI 分析、证据链 | 媒体会话、访问授权、录像/事件索引；内容存储取决于产品模式 |
| 商业化运营 | 设备售卖、订阅、权益、支付、税费、履约与售后 | 商品/SKU、订单、支付回调、订阅 Seat、续费催缴、发票、客服、保险/理赔 | 订单、支付尝试、订阅权益、履约、退款/对账，彼此不可互相替代 |
| 安全与合规 | 合法可用、最小授权、可审计、可删除 | IAM/RBAC、区域路由、隐私中心、数据导出/删除、审计、漏洞响应、供应链合规 | 同意记录、权限、审计、数据驻留、删除任务与合规证据 |
| 生态与运营支撑 | 稳定运营、合作接入、全球化增长 | 开放 API、消息中心、配置、可观测性、运维、渠道/商城、BI/投放 | 开发者凭证、集成事件、配置版本、运行指标、增长归因 |
跨域对象与硬约束
| 对象 | 跨域关系 | 必须守住的约束 |
|---|---|---|
| 设备 | 连接、绑定、SIM、位置、告警、媒体、OTA、售后 | 设备身份、设备归属和在线状态是不同事实；离线不能视为解绑，激活不能视为已绑定。 |
| 用户/家庭 | 认证、权限、设备分享、订阅、隐私与通知 | 分享权限必须受设备归属和订阅权益约束；撤销授权要拒绝新会话并关闭既有敏感访问。 |
| 订阅/权益 | 支付、设备 Seat、媒体/存储能力、增值服务 | 支付成功不是权益生效；权益分配、占用与释放须可审计、可补偿。 |
| 事件 | 遥测、规则、告警、通知、报表、审计 | 事件发生、规则命中、告警创建、通知送达是四个可独立失败的状态。 |
| 时间 | GPS、媒体、告警、报表、审计 | 保留源端事件时间与平台接收时间；弱网补传不得改变事件实际发生顺序。 |
产品配置边界
| 配置 | 允许能力 | 必须禁用或隔离 | 关联页面 |
|---|---|---|---|
| GPS Tracker | 低功耗定位、围栏、行程、告警、设备参数、OTA、SIM 管理 | 不因存在通用媒体平台就默认开启摄像头/视频存储 | 设备协议与云端接口契约 |
| 云录像车载设备 | 媒体会话、录像索引、对象存储、事件回溯 | 需显式执行区域、留存、访问审计和存储配额策略 | 影像数据关联模型 |
| 本地录像独立设备 | 控制/状态/定位/告警上云；媒体优先端到端；设备 microSD 回放 | 云端媒体内容、App 视频/缩略图磁盘缓存、匿名本地管理接口 | 车载独立监控与本地媒体架构 |
来源与验证
主要来源：specs/车载安防平台-完整需求文档.md、specs/车载安防平台-完整需求文档-v2.md、specs/车载安防平台-业务逻辑文档.md、specs/微服务功能.md、specs/系统中台功能清单.md、specs/需求分析.md。
规划评审时至少要输出：能力是否在本版本范围、所属产品模式、事实库/主责服务、API/Topic/数据契约、权限与留存、失败补偿、验收证据。实现状态与冲突文档登记见文档来源、版本与事实边界。