场景视图
业务场景
8 个业务场景的口径维护入口:场景叙事(按纲要六构件组织)+ 场景内构件。构件全集见知识库。
⑧ 治理与观测（功能说明 12 · 13 · R6 · R9）
核验进度145/155横跨所有场景的基础设施：后台开关整包门控功能显隐，Risk Workbench 双人工单改写风险标签，
▶对象与链接38谁连着谁——链接的两端与基数
| 源对象 | 关系 | 目标对象 | 基数 |
|---|---|---|---|
| 客户 | 持有（账户） | 信贷账户 | 1:0..1 |
| 客户 | 持有（钱包） | 钱包账户 | 1:1 |
| 信贷账户 | 开立于(钱包) | 钱包账户 | 1:1 |
| 客户 | 绑定（VDC） | 虚拟借记卡 | 1:0..1 |
| 授信申请（开户） | 产生（开户） | 信贷账户 | 1:0..1 |
| 信贷账户 | 出具/属于 | 账单 | 1:N |
| 营销权益券（EQUITY） | 发放给 | 客户 | N:1 |
| 逾期重组方案 | 上传给(方案) | 客户 | N:1 |
| 客户 | 持有(存单) | 定存存单 | 1:N |
| 质押记录 | 在押于 | 信贷账户 | N:1 |
| 会员会籍 | 归属(会籍) | 客户 | 1:1 |
| 提额记录 | 归属(提额记录) | 信贷账户 | N:1 |
| 协议同意 | 同意于(协议版本) | T&C 协议版本 | N:1 |
| 留资提交 | 命中关联(留资) | 客户 | 1:0..1 |
| 客户 | 推荐 | 客户 | N:M |
| Universal List 上传文件 | 生成（工单） | 工单 | 1:1 |
| 客户 | 提交 | 授信申请（开户） | 1:N |
| 客户 | 持有（证件） | 身份证件(KTP) | 1:1 |
| 授信申请（开户） | 留痕（GPS） | GPS 定位记录 | 1:N |
| 授信申请（开户） | 附带（App List） | App List 采集记录 | 1:0..1 |
| 授信申请（开户） | 上报（对外归因） | 对外归因上报事件 | 1:N |
| 信贷账户 | 承载(消费支付) | 消费支付交易 | 1:N |
| 虚拟借记卡 | 扣款自(VDC) | 钱包账户信贷账户 | N:1 |
| 信贷账户 | 承载(取现支用) | 取现支用 | 1:N |
| 信贷账户 | 承载（还款交易） | 还款交易 | 1:N |
| 信贷账户 | 发起(重授) | 重新授信申请（reapply） | 1:N |
| 补充资料上传 | 上传于(补充资料) | 客户 | N:1 |
| 调额补偿记录 | 归属(补偿记录) | 信贷账户 | N:1 |
| 工单 | 作用于（工单→账户） | 信贷账户 | 1:N |
| GPS 定位记录 | 记录于（GPS→客户） | 客户 | N:1 |
| 对外归因上报事件 | 归因于（对外事件→客户） | 客户 | N:1 |
| App List 采集记录 | 采集于（App List→客户） | 客户 | N:1 |
| 开通问卷提交 | 提交（问卷→客户） | 客户 | N:1 |
| PIN 设置/重置提交 | 发起（PIN 提交→客户） | 客户 | N:1 |
| QRIS 付款码（CPM 被扫） | 扣款自(CPM 出码) | 钱包账户信贷账户 | N:1 |
| 通知（参数化） | 触达给 | 客户 | N:1 |
| 信贷账户 | 开通(产品线) | 信贷产品 | N:M |
| 协议同意 | 同意人为 | 客户 | N:1 |
▶对象12实体=持续存在的主体,可反复改写;事件=一次发生一条,只追加不改写
| 对象 | 实体/事件 | 名下属性 | 身份标识 | 由哪个动作产出 |
|---|---|---|---|---|
| 客户 | 实体 | 10 | MPC 用户 ID(MpcID);行内客户号(ECIF_NO) | 客户自己做的,无产出动作 |
| 信贷账户 | 实体 | 64 | PayLater 信贷账号(APP_ACCOUNT_NO / acct_no) | 授信裁决落地（核准/拒绝参数化） |
| 月最低还款申请 | 事件 | 2 | 流程号(FLOW_NO)/ 还款流水号(ORI_BIZ_SEQ_NO) | 客户自己做的,无产出动作 |
| 协议同意 | 事件 | 2 | mpc_uid + select_time(t_protocol_consent;该表无记录级主键) | 客户自己做的,无产出动作 |
| 开通问卷提交 | 事件 | 1 | TM_DATA_QUESTIONNAIRE.ID(问卷记录主键);同表另带 AFS_BIZ_NO 反欺诈流水号与 ECIF_NO 行内客户号 | 客户自己做的,无产出动作 |
| GPS 定位记录 | 事件 | 2 | 待补 | 上报事件（开户段参数：CNC/GPS/App List/对外归因/开户成功+防重） |
| App List 采集记录 | 事件 | 1 | t_user_app_list_report.id(记录主键);业务侧另带 biz_seq_no 业务流水号 | 上报事件（开户段参数：CNC/GPS/App List/对外归因/开户成功+防重） |
| 内部埋点事件记录 | 事件 | 3 | 待补 | 上报事件（开户段参数：CNC/GPS/App List/对外归因/开户成功+防重） |
| 对外归因上报事件 | 事件 | 2 | 归因 ID = MpcID+MdcID+allo-app | 上报事件（开户段参数：CNC/GPS/App List/对外归因/开户成功+防重） |
| Universal List 上传文件 | 实体 | 2 | 文件类型 × 上传时间 × 上传账号 | 客户自己做的,无产出动作 |
| 工单 | 实体 | 4 | 工单号 | 上传 Universal List 文件 |
| PIN 设置/重置提交 | 事件 | 1 | 客户 + 提交时间 | 客户自己做的,无产出动作 |
▶属性57每条属性挂在哪个对象名下、由谁写入——纲要 2.2 的两项核心登记
| 属性 | 宿主(挂在谁身上) | 写入方 | 来源 |
|---|---|---|---|
| PIN 态(密码状态) | 客户 | A-49·A-68 | 构造 |
| 账单日期组 | 账单 | A-40（出账写 STMT_DATE/PMT_DUE_DATE）/A-43（写 PAID_OUT_DATE）·F-64 | 构造 |
| 后台开关组(重组相关子集) | 信贷账户 | A-47 | 构造 |
| 后台数值配置组(重组相关子集) | 信贷账户 | A-47 | 构造 |
| Workbench 上传模板字段组 | Universal List 上传文件 | A-53 | 构造 |
| 埋点分区目录（顶层分区全集） | 内部埋点事件记录 | none | 构造 |
| 对外上报事件名 | 对外归因上报事件 | A-50 | 构造 |
| CNC 上报事件名 | 内部埋点事件记录 | A-50 | 构造 |
| App List 数据 | App List 采集记录 | A-50 | 事实 |
| GPS 上报场景 | GPS 定位记录 | A-50 | 构造 |
| 渠道标识 | 接入渠道 | none(渠道接入时由配置登记 appId,非业务动作写入) | 构造 |
| 账单日 | 信贷账户 | A-22 | 构造 |
| 上次核额日期 | 信贷账户 | A-22 | 事实 |
| PIN 受理结果码（MED 码） | PIN 设置/重置提交 | A-68 | 事实 |
| PIN 连错锁定阈值 | 信贷账户 | A-47 | 构造 |
| 开户成功上报事件清单 | 信贷账户 | A-47 | 构造 |
| 埋点事件三元组 | 内部埋点事件记录 | none | 构造 |
| GPS 定位记录字段组 | GPS 定位记录 | A-50 | 事实 |
| 对外上报字段组 | 对外归因上报事件 | A-50·F-37 | 事实 |
| UI 展示 flag（一次性引导已展示） | 客户 | A-51 | 事实 |
| UI 展示键 | 客户 | A-51 | 构造 |
| 开户事件已上报标记 | 授信申请（开户） | A-50 | 事实 |
| App List 授权标记 | 客户 | 客户提交 | 事实 |
| LimitUp 交互引导标志 | 信贷账户 | 待补 | 构造 |
| 开通问卷奖励档 | 开通问卷提交 | F-43 | 推断 |
| 文件/工单类型 | Universal List 上传文件工单 | A-53 | 构造 |
| 工单状态 | 工单 | A-54·A-53 | 事实 |
| 工单处理状态 | 工单 | A-55·A-53 | 事实 |
| 审核意见 | 工单 | A-54 | 事实 |
| 前一账期账单状态 | 信贷账户 | A-40 | 事实 |
| 业务场景码 | 借据取现支用月最低还款申请账单分期申请逾期重组申请转分期(展期)申请 | A-05·A-08·A-09·A-10·A-11 | 构造 |
| 产品码 | 信贷产品 | 待补 | 构造 |
| 账龄码 | 信贷账户 | F-76 | 推断 |
| 可用信用额度 | 信贷账户 | F-63 | 推断 |
| 取现额度 | 信贷账户 | F-63 | 推断 |
| 取现额度比例 | 信贷账户 | A-22 | 构造 |
| 账户总欠款 | 信贷账户 | A-40·A-59 | 事实 |
| 账户在贷本金 | 信贷账户 | A-26·A-59·A-43 | 事实 |
| 账户利息金额 | 信贷账户 | A-40·A-59 | 事实 |
| 账户罚息金额 | 信贷账户 | A-42·A-59 | 事实 |
| 账单待还金额 | 账单 | A-40·A-59 | 事实 |
| 未出账金额 | 账单 | A-40 | 事实 |
| 已出账未还总额 | 账单 | A-40·A-59·A-06 | 事实 |
| 应还未还罚息 | 信贷账户 | A-42·A-59 | 事实 |
| 溢缴款余额 | 信贷账户 | A-06·A-36 | 事实 |
| 账户手续费率 | 信贷账户 | F-08 | 构造 |
| 逾期天数 | 信贷账户 | F-83 | 推断 |
| 账单逾期次数 | 信贷账户 | F-84 | 推断 |
| 是否有过借款 | 信贷账户 | A-26 | 事实 |
| 是否展示溢缴款 | 信贷账户 | A-06 | 事实 |
| 需邮箱验证 | 信贷账户 | A-01 | 事实 |
| 距还款日天数 | 信贷账户账单 | F-22 | 推断 |
| 出账日期 | 账单 | A-40 | 构造 |
| 账单月份 | 账单 | A-40 | 构造 |
| 本期还款日 | 账单 | A-40 | 构造 |
| 业务日期 | 信贷账户 | 时间驱动 | 构造 |
| 注册时间 | 信贷账户 | A-22 | 事实 |
▶动作10机构侧的一次操作:谁来做、对谁做、产出什么、能不能反悔
| 动作 | 执行者 | 作用对象 | 产物 | 可逆性 |
|---|---|---|---|---|
| 出账 | 系统（账务核心 ICPS 8070 日终批量；出账 step 与计息规则 IT KB 未闭合） | 账单 | 不产出新对象 | 不可逆 |
| 配置后台开关/配置项 | 人（产品/运营，经后台配置中心；ifes-ams get/page 下发） | 信贷账户 | 不产出新对象 | 可逆（改回原值；维护窗口 start≥end 即免发版回滚） |
| PIN 校验 | 系统（SDK+后端 88400015/VERIFY_SESSION） | 客户 | 不产出新对象 | 带条件可逆 |
| 上报事件（开户段参数：CNC/GPS/App List/对外归因/开户成功+防重） | 系统（前端 SDK/原生 → ifes-ams report/events、gps/report/events、SUBMIT_APP_LIST_REPORT；对外经 native.reportToOutside） | GPS 定位记录App List 采集记录对外归因上报事件内部埋点事件记录 | GPS 定位记录App List 采集记录内部埋点事件记录对外归因上报事件 | 不可逆（追加） |
| 展示引导与弹窗记录 | 系统（前端/原生渲染） | 客户 | 不产出新对象 | 可逆 |
| 上传 Universal List 文件 | 人（风控运营账号 A，NY Risk Workbench） | Universal List 上传文件 | 工单 | 带条件可逆 |
| 审核工单 | 人（风控运营账号 B，Order Manage→Work Order Review） | 工单 | 不产出新对象 | 不可逆 |
| 执行工单（参数化三类：调风险标签 ADD/REMOVE · 客户回收 · 调 Market Code） | 系统（Workbench 后台，审核通过后自动执行） | 信贷账户 | 不产出新对象 | 带条件可逆（ZQ01 可再上传 REMOVE 工单移除；Market Code 可再上传新值；客户回收未载） |
| 维护 LimitUp 相关名单 | 人(风控) | 客户 | 不产出新对象 | 可逆 |
| 受理 PIN 设置/重置（参数化 SET/RESET/UPDATE） | 系统（AMS 88300020 七端点 → 钱包密码服务 88200084 SET/RESET/UPDATE/QUERY_FACTOR；重置链经 OCR/人脸/反欺诈） | PIN 设置/重置提交 | 不产出新对象 | 不可逆（新 PIN 生效；可再次重置） |
▶函数·计算型9算出值的那一类,一期最低义务是 id + 名 + 产物落点
| 函数 | 产物落点 |
|---|---|
| 页面路由资格判定 | none(页面路由资格布尔,前端判定不落库;首页 HomeV2 恒真,V2 结果页看 marketCode 第 20 位) |
| 服务端时钟偏移+维护窗口判定 | P044 |
| 受众判定（isHv2OnboardingAudience） | none(hv2 引导的前端受众布尔,不落库) |
| 等级计算（PL_Level=floor(creditLimit/20)） | P187 |
| 开通问卷奖励档算法（壳） | P193 |
| ZQ01 展期资格圈选(风控定期筛人) | P004 |
| 质押提额试算(前端/后端二选一) | none(质押提额的预估新增额度,展示用不落库) |
| 距上次核额天数计算 | none(距上次核额天数,reapply 入口与资料页的判定输入,不落库) |
| 监控计数聚合（日志行数/请求数/客户数/送达量） | none(监控口径的计数数字,不落业务库) |
▶函数·规则型65划边界的那一类,按宿主分组——挂动作=准入门槛,挂属性=取值约束,挂函数=计算口径
受理支付交易（参数化：SDK 组合支付/QRIS MPM/CPM/Billpayment/Indomaret）2准入门槛
1状态门支付/取现/还款/转分期/质押/解押/购会员/reapply 提交前必验 PIN（COMMON_PASSWORD_VERIFY）；失败超限锁定（PIN 态 2）；消费支付 scene=OTHER，验密 session 不进支付接口
2客群门QRIS 扫码消费仅向风险码含 Y001(LimitUp 下沉客群)且取现额度比例为 0、只能消费的账户开放;可用额度低于 Rp2,000 时不可发起。
受理取现申请2准入门槛
1状态门支付/取现/还款/转分期/质押/解押/购会员/reapply 提交前必验 PIN（COMMON_PASSWORD_VERIFY）；失败超限锁定（PIN 态 2）；消费支付 scene=OTHER，验密 session 不进支付接口
2客群门取现无成功放款记录的客户按首支走首账前借款审批引擎(复用贷前规则包),首笔放款成功后转为复支走借款复借审批引擎;失败或撤销的单不改变首支身份;前端分流与引擎判定不一致时以引擎为准。
受理还款3准入门槛
1状态门支付/取现/还款/转分期/质押/解押/购会员/reapply 提交前必验 PIN（COMMON_PASSWORD_VERIFY）；失败超限锁定（PIN 态 2）；消费支付 scene=OTHER，验密 session 不进支付接口
2状态门存款侧冻结（9 种 hold 中除司法冻结外，含 101 Inactive/102 Dormant 等）不阻断客户还款汇入——被冻客户仍可还贷；信贷 BLOCK_CODE 与存款 hold 相互独立
3状态门存款侧司法冻结 hold 13 零例外拦截一切出入金含还款汇入（客户想还款但钱汇不进的实际成因；生产 freezeType 分布 13:140 / 12:3）
受理提前结清1准入门槛
1状态门支付/取现/还款/转分期/质押/解押/购会员/reapply 提交前必验 PIN（COMMON_PASSWORD_VERIFY）；失败超限锁定（PIN 态 2）；消费支付 scene=OTHER，验密 session 不进支付接口
受理月最低还款申请1准入门槛
1状态门2026-06-27 起 minimum-repayment/apply 自助申请通道关闭(现网 0 笔);月最低还款现行受理形态=客户发起 TOT_AMOUNT=0 的 BillRepay 作为触发器(不动钱),实时拉起 INBS i200029 借新还旧;查询接口仍开放(用户可查最低额)
受理账单分期申请1准入门槛
1开关门账单分期受理=repayByInstallmentSwitch='Y' ∧ Flex 第 1 位='1'(BillFooter 另读 marketCode 第 15 位=1 属死代码不构成条件)
受理逾期重组申请(参数化:MULTI_SETTLE / OVERDUE_RESTRUCTURE)2准入门槛
1状态门逾期重组的入口与预付,仅对逾期天数落在后台可配区间(默认 30–90 天)的账户展示并受理;逾期天数取不到时一律隐藏。非逾期分支不受此窗口限制。
2状态门每日维护时段内(默认 23:30 至 24:00,后台可配)点击首页的逾期重组入口,弹维护提示且不跳转;时段外正常进入。起始时间≥结束时间即永不命中,可免发版回滚。服务端时间取不到时按设备时间放行,后端交易层仍硬拦。
受理转分期(展期)申请1准入门槛
1客群门转分期(展期)准入=riskCode∋ZQ01(ConvertInstallmentUser,借据展期资格);圈选=风控按策略定期筛人+人工经 Workbench CPS_RISK_FLAG ADD/REMOVE 打标,筛选条件在风控侧
受理重新授信申请（reapply）3准入门槛
1开关门reapply 整体受功能开关控制(reapplyCreditSwitch='Y'),关闭时不按本流程审批、不展示入口。
2状态门首页重新授信入口须同时满足:客户风险码为可申请、总开关打开、当前无逾期、营销码第14/19位不在禁用取值内、且距上次核额已超过最小间隔天数。
3状态门验 PIN 成功后距授信拒绝日期>60 天(可配 reapplyCreditDataConfirmDays,PM 确认现网 60)→先进资料确认页(反显开户表单字段可改,提交更新后调引擎);否则直接调风险授信引擎。
受理质押申请1准入门槛
1状态门支付/取现/还款/转分期/质押/解押/购会员/reapply 提交前必验 PIN（COMMON_PASSWORD_VERIFY）；失败超限锁定（PIN 态 2）；消费支付 scene=OTHER，验密 session 不进支付接口
受理解押申请1准入门槛
1状态门支付/取现/还款/转分期/质押/解押/购会员/reapply 提交前必验 PIN（COMMON_PASSWORD_VERIFY）；失败超限锁定（PIN 态 2）；消费支付 scene=OTHER，验密 session 不进支付接口
受理会员购买1准入门槛
1状态门支付/取现/还款/转分期/质押/解押/购会员/reapply 提交前必验 PIN（COMMON_PASSWORD_VERIFY）；失败超限锁定（PIN 态 2）；消费支付 scene=OTHER，验密 session 不进支付接口
受理 Auto top-up 开关1准入门槛
1状态门支付/取现/还款/转分期/质押/解押/购会员/reapply 提交前必验 PIN（COMMON_PASSWORD_VERIFY）；失败超限锁定（PIN 态 2）；消费支付 scene=OTHER，验密 session 不进支付接口
受理补充资料上传1准入门槛
1开关门提额(含灵活额度)入口须后台提额开关开启且额度开关集合含提额入口开关,否则不开放。
受理推荐码提交1准入门槛
1开关门推荐码入口仅 referralCodeSwitch='Y' ∧ isAllo 展示；推荐码须匹配 ^[a-zA-Z0-9]{6}$ 才可提交
执行解押1准入门槛
1状态门存量积分质押只自然到期释放(PointPledgeRelease 经 SubstituteRepayScheduler),不主动清理、不再新增;定价入参'质押积分增加的额度'随存量消亡归零。
下发通知（参数化）1准入门槛
1状态门通知实际渠道 = 调用方 sendTo ∩ 该 SID 有效模板；受理成功≠送达≠业务完成
出账2准入门槛
1客群门账户的账单日(P133)在开户时按开户时点确定:2025 年前开户与 2025 年后开户各取一套产品账期参数(账单日及其对应的最后还款日);此后每期按该账单日出账。本条只登「按开户时点取参数」这一结构,不写日期值。
2状态门出账归属截止日是产品参数,含义是「月内截止日」,不是「出账日前固定 N 天」:截止日之后新产生的借据不进当期账单、滚入下期出账;借新还旧的新借据例外(Flex 第 31 位=1)。它是出账归属规则,不是宽限期。
标记逾期1准入门槛
1状态门还款宽限期是产品参数,本条不写天数;宽限、出账归属截止、出账、上 A、起罚息是五个独立参数,不得混成一个开关。
配置后台开关/配置项2准入门槛
1状态门后台配置键名须与前端 state 键名逐字匹配（不匹配则前端读初值/undefined）；配置整包（Object.assign）下发覆盖，改一处影响所有命中用户
2开关门占用 Flex 新位须经风险+产品确认；新增位段建议必标待 PM 确认
PIN 校验3准入门槛
1状态门支付/取现/还款/转分期/质押/解押/购会员/reapply 提交前必验 PIN（COMMON_PASSWORD_VERIFY）；失败超限锁定（PIN 态 2）；消费支付 scene=OTHER，验密 session 不进支付接口
2客群门IM3/BIMA 渠道（app_id∈{IM3,BIMA}）取现/还款/转分期提交免 PIN 校验，还款走 IOH OTP 替代；依据=外部渠道 SDK 无法验银行 PIN 的合规设计（风控 2026-08-13 确认）
3状态门PIN 连续校验失败达阈值（现网 5 次，后台配置）→ PIN 态置 2 锁定，后续高风险操作被拒（B099），须经 PIN 重置解锁
上报事件（开户段参数：CNC/GPS/App List/对外归因/开户成功+防重）8准入门槛
1开关门App List 采集须灰度命中 commonGrayConfigCheck(moduleId=APP_LIST_COLLECTION) ∧ agreeFlag='Y'（TnC 时查授权态）；表单提交时 Android 实采随 applyCredit appListData 上送，iOS 跳过
2开关门App 仅在 Allo 主渠道、且当前场景属于后台配置的允许上报场景、且客户端版本达标时,才可采集并上报客户 GPS 定位;刷脸场景还须刷脸定位开关开启且版本更高,方可弹出强制定位授权弹窗;不满足则不弹窗、不上报。
3客群门对外归因上报仅 ALLO 渠道（app_id===ALLO_APP_ID）
4客群门开户成功的事件上报按风险码与额度分三种组合,且授信通过与提额两个事件不得混报——混报会污染营销成本与风险样本。
5开户事件按 amsEventReportConfig(OPEN_ACCT) 事件清单逐个上报后须 amsAccountOpenAcctEventMarkReported 防重，已标记不再重报
6开关门满足基础上报条件且 SDK 版本不低于 1.0.6 时,刷脸场景在刷脸定位开关开启、取现场景在首借且取现定位开关开启的情况下,须走原生权限申请强制授权,客户拒绝则弹窗引导;现网两开关均开。
7状态门延迟获批（processing 后补报）的开户成功上报必须幂等（同一客户同一事件不得重复计入归因）；归因 ID=MpcID+MdcID+allo-app
8状态门开户结果页跳转前须先完成开户成功上报,不得因页面跳转导致归因事件丢失。
展示引导与弹窗记录4准入门槛
1V1 任务页的提额模块与还款奖励模块分别受对应后台开关控制。
2LimitUp 客户首次进入首页且未看过引导时:后台互动引导标记为是则先进开通问卷续作,否则进新主页。
3新首页欢迎与引导每位客户只展示一次:设备本地记录与后端展示记录双重判定,后端标记为未展示才展示,跨设备不重复。
4LimitUp 引导只按设备本地记录判定一次性展示,无后端记录,换设备可再见。
上传 Universal List 文件2准入门槛
1状态门Universal List 两类模板各有三个字段为固定值,不可自定义;任何偏差都会导致工单处理失败。
2状态门MARKET_CODE 类工单：EXT_DATA 须为合法 JSON（如 {"MarketCode":"010008"}），VALIDATE_TIME 须为 yyyyMMddHHmmss 精确到秒
审核工单1准入门槛
1客群门工单上传与审核必须由不同账号完成（上传账号 A 退出后切换账号 B 进 Work Order Review 审核）
执行工单（参数化三类：调风险标签 ADD/REMOVE · 客户回收 · 调 Market Code）2准入门槛
1状态门MARKET_CODE 类工单须工单状态 PASS ∧ 到达 VALIDATE_TIME 才执行生效
2状态门CPS_RISK_FLAG / CUSTOMER_RECOVERY 类工单在审核 PASS 后由系统于 2~3 分钟内执行，处理状态出 SUCCESS 或 FAIL（无 VALIDATE_TIME）
执行借新还旧编排(i200029 五腿)1准入门槛
1位段门借新还旧新借据的可选期数、头息率、replan 费率、能否再次重组、名下有已出账借据时能否使用、是否跟随最近账单日,全部由账户 Flex 营销码的对应位段给定;前端不读位段,可选档位由定价引擎试算返回。
受理 PIN 设置/重置（参数化 SET/RESET/UPDATE）1准入门槛
1状态门PIN 重置（rspin）须依次通过 OCR 取数→人脸提交/核验→反欺诈；反欺诈拒绝返回 B271（修改）/B272（重置）不得重置；用户已被锁定/冻结时流程拒绝 B099
页面路由资格判定2计算口径
1K-S-2607(2026-07-10)起首页路由:全体 Y001 进 HomeV2(isV2HomeEligible 恒真),不再读第20位。
2V2 授信结果页（FlexLimitUserResult 内 isV2OnboardingEligible）仅 marketCode 第20位='4'（Beta）渲染 V2 庆祝版；'5'（Gamma）/Segment 3 回退 V1 老版；2026-07-10 产品确认维持仅-Beta，不随首页全量放开
服务端时钟偏移+维护窗口判定2计算口径
1维护窗口判定使用服务端时间，[start,end) 含头不含尾（HHmm），不支持跨午夜；配置 start≥end 时窗口永不命中（作为免发版回滚手段）
2getCommonPage.currentServerTime 缺失或不可解析时时钟偏移=0，退化为设备时间（fail-open）；后端交易层仍为窗口内硬拦截
受众判定（isHv2OnboardingAudience）1计算口径
1新首页欢迎/引导受众=风险码含 Y001 且 2026-06-13 前授信的老客;与后端下发的展示标记(L177)叠加为'与'关系。
质押提额试算(前端/后端二选一)1计算口径
1质押额度试算:convertLeverageRatioSwitch='Y' 走后端试算,否则前端计算;会员用户试算须叠加会员新增杠杆金额。
监控计数聚合（日志行数/请求数/客户数/送达量）3计算口径
1引用监控数字时：日志行数≠请求数≠客户数，不得互相替代
2镜像日志计数须减半后引用
3批量 read/write 计数是扫描项，不是发送/送达量，不得当触达量引用
营销码1取值约束
1marketCode 第 5-7 位为定存质押比例,三位数×0.01(030=30%/100=100%/150=150%),取值不限于枚举;作为『新增额度=min(质押额×总杠杆率, 质押额+剩余杠杆额度)』的质押比例入参;历史口径『杠杆率仅 105/110/120』已废弃,仅供 2026-06 前材料换算。
后台开关组(重组相关子集)1取值约束
1get/page 配置拉取失败时兜底：settingImage 重置、locationReportScenes=[]、convertLeverageRatioSwitch='N'，其余 *Switch 保持 state 初值（多为 'N'/''）
提额金额2取值约束
1任务提额奖励与会员还款提额比例不叠加,按较高者生效(互斥/取高)。
2消费提额=QRIS 支付每笔提额:提额金额按支付金额×0.2%(非会员)/0.5%(会员);不是独立机制,现网值以配置为准。
UI 展示 flag（一次性引导已展示）1取值约束
1新首页欢迎/引导展示标记下发为'未展示'的受众=营销码第 20 位为 4 或 5、2026-06-13 前授信的老客且未展示过;首页全量后拟放宽为全体 Y001(待落地)。
▶全部连接249上面各表的边视角,可按构件搜、按边类型筛——批量审计用;查单个构件的连接点它的编号弹窗更全
249/249
原手写叙事「构件与关系 / 业务规则」(内含建模取舍,待精简为本段建模备注)
构件与关系
对象与链接
1Universal List 上传文件()— 生成→工单()
2工单()— 作用于→信贷账户()
3GPS 定位记录()— 记录于→客户()
4对外归因上报事件()— 归因于→客户()
5App List 采集记录()— 采集于→客户()
6开通问卷提交()— 提交→客户()
7PIN 设置/重置提交()— 发起→客户()
8协议同意()— 同意于协议版本、 由客户作出
9质押记录()— 在押于→信贷账户(共享边)〔信贷账户()〕
对象(实体/事件二分)
1开通问卷提交()、PIN 设置/重置提交()、协议同意()、月最低还款申请()为客户事件
2GPS 定位记录()、App List 采集记录()、内部埋点事件记录()、对外归因上报事件()皆是 的产物
3工单()是 的产物
对象(实体/事件二分)
1Universal List 上传文件()由风控运营上传
2客户()与信贷账户()是本段大多数配置与标记属性的宿主
属性(配置)
1后台开关组()、后台数值配置组()、PIN 连错锁定阈值()、开户成功上报事件清单()挂在 上由 写
2账期参数组()、产品码()、渠道标识()为制度/字典口径
属性(观测)
1GPS 上报场景()、GPS 定位记录字段组()、App List 数据()、对外上报载荷组()、开户事件已上报标记()由 写
2埋点事件三元组()、埋点分区目录()、对外上报事件名()、CNC 上报事件名()为上报字典
3App List 授权标记()由客户提交
属性(UI 与安全)
1UI 展示 flag()/UI 展示键()挂在 上由 写
2LimitUp 交互引导标志()挂在 上由后端下发
3开通问卷奖励档()挂在 上由 写
4PIN 态()由 写
5PIN 受理结果码()挂在 上由 写
属性(工单)
1文件/工单类型()由 写
2工单状态()与审核意见()由 写
3工单处理状态()由 写
4上次核额日期()与业务场景码()为被工单/路由读取的账户口径
函数
1 判维护窗口
2 受众判定、 页面路由资格
3 写问卷奖励档()
4 等级计算写对外上报载荷
5 监控计数聚合
6 ZQ01 圈选
7/ 为跨场景试算与天数计算
属性(账户侧口径)
前一账期账单状态()、账龄码()、可用信用额度()、取现额度()、取现额度比例()、账户总欠款()、在贷本金()、利息()、罚息()、账单总金额()、未出账金额()、已出账未还()、应还未还罚息()、溢缴款()、手续费率()、逾期天数()、逾期次数()、是否有过借款()、是否展示溢缴款()、需邮箱验证()、距还款日天数()、账单日()、账单月份()、本期还款日()、业务日期()、注册时间()为配置与工单改写时被读取的账户状态
业务规则
配置纪律(挂 /)
1 配置键名须与前端逐字匹配且整包覆盖改一处影响所有命中用户、 配置拉取失败按兜底值(挂 )
2被门控的下游引用
3 账单分期开关、 reapply 开关、 V1 任务页开关、 提额入口开关、/ 重组 DPD 区间与维护窗口、/ 维护窗口判定口径(挂 )
工单纪律(挂 //)
1 风险标签模板三字段固定值不可改、 营销码类工单扩展数据须合法 JSON 且生效时间格式正确、 上传与审核必须不同账号、 营销码类工单须审核通过且到达生效时间才执行、 风险标签/客户回收类工单审核通过后 2~3 分钟内执行出成功/失败
2 ZQ01 准入由风控筛人与工单人工加标共同来源
上报纪律(挂 )
App List 采集须灰度命中且客户授权、 GPS 上报须版本/渠道/场景白名单、 刷脸场景的上报补充条件、 对外归因仅 ALLO 渠道、 开户成功事件按风险码与额度分支、 逐个上报后标记防重、 延迟获批补报必须幂等
UI 记录(挂 /)
首登分流条件、 欢迎/导览只弹一次三层判定、 欢迎引导受众口径、 LimitUp 引导仅按设备层标记一次性展示、 受众守卫=Y001 且老客、 全体 Y001 进 HomeV2(挂 )、 V2 授信结果页仅 Beta 档(挂 )、 QRIS 入口显示条件
账户安全(挂 /)
支付/取现/还款/转分期/质押/解押/购会员/reapply 提交前必验 PIN、 IOH 渠道免 PIN 改走运营商 OTP(与 互斥的独立条)、 连错达阈值锁定须重置解锁、 PIN 重置须依次过 OCR→人脸→反欺诈且被锁定/冻结时拒绝
监控口径(挂 /下发通知动作)
日志行数≠请求数≠客户数、 镜像日志计数减半、 批量读写计数是扫描项不是送达量、 通知实际渠道=调用方指定∩有效模板且受理≠送达≠完成
跨场景引用(挂各宿主动作)
取现首支/复支分流、/ reapply 入口与资料确认、 月最低自助通道关闭、 借新还旧新借据位段参数、/ 提额取高与消费提额比例、 质押试算开关(挂 )、 存量积分质押自然释放、 营销码第 5-7 位质押比例、 推荐码开关、// 账期与宽限口径(挂 /标记逾期动作)、 存款侧非司法冻结不阻断还款汇入、 司法冻结零例外拦截一切出入金(挂受理还款动作,两条互斥)
配置治理与上报时序
1占用 Flex 新位须经风险+产品确认、新增位段必标待 PM 确认(,挂 )
2开户结果页跳转前须先完成上报(,挂 )。
场景成员 = 登记表业务段叙述中引用的构件(派生视图,非另一份数据)· 点构件号弹核验窗(←/→ 连续核验)