解决什么问题
贸易系统同时承载合同价格、客户授信、套保头寸与报关凭据，权限一旦过宽就是经营风险；集团客户还要求私有化、国产化与审计可追溯。融贸数链把这些作为内核能力，而不是项目上的补丁。
怎么做：权限与隔离
| 维度 | 控制什么 |
|---|---|
| 菜单 | 可进入哪些功能 |
| 按钮 | 可执行新建、审批、作废、导出等哪些动作 |
| 数据 | 可见哪些组织、法人、部门或本人的单据 |
| 字段 | 可见或可改哪些字段，如成本、毛利、价格 |
| 接口 | 可调用哪些开放接口 |
- 角色互斥（岗位冲突矩阵）、临时授权到期自动回收、离职一键移交。
- 多租户隔离 + 多法人隔离：业务单据天然带经营主体，合并口径无需映射表。
安全控制
- 图形 / 行为验证码、短信登录、登录失败锁定；可对接企业统一身份（OIDC / CAS）。
- 国密 SM2 口令传输、SM4 字段加密；接口报文加解密；XSS 防护；接口限流与 API Key。
- 外部系统凭据密文存储，经集成中台统一调用。
- 操作、接口、错误日志全量留痕，可查询与导出。
部署形态
| 形态 | 说明 |
|---|---|
| SaaS 多租户 | 共享库字段级隔离，可选租户独立数据源 |
| 私有化单租户 | 离线安装与升级包，授权证书激活，可在内网运行 |
| 混合云 | 核心数据私有化，协同与外部门户按需上云 |
- 数据库：支持 MySQL，并适配达梦等国产数据库。
- 信创：私有化可提供 ARM64（aarch64）+ 国产 JDK 离线部署包，按项目适配国产 CPU、操作系统与中间件。