解決什麼問題
貿易系統同時承載合同價格、客戶授信、套保頭寸與報關憑據，權限一旦過寬就是經營風險；集團客戶還要求私有化、國產化與審計可追溯。融貿數鏈把這些作為內核能力，而不是項目上的補丁。
怎麼做：權限與隔離
| 維度 | 控制什麼 |
|---|---|
| 菜單 | 可進入哪些功能 |
| 按鈕 | 可執行新建、審批、作廢、導出等哪些動作 |
| 數據 | 可見哪些組織、法人、部門或本人的單據 |
| 字段 | 可見或可改哪些字段，如成本、毛利、價格 |
| 接口 | 可調用哪些開放接口 |
- 角色互斥（崗位衝突矩陣）、臨時授權到期自動回收、離職一鍵移交。
- 多租戶隔離 + 多法人隔離：業務單據天然帶經營主體，合併口徑無需映射表。
安全控制
- 圖形 / 行為驗證碼、短信登錄、登錄失敗鎖定；可對接企業統一身份（OIDC / CAS）。
- 國密 SM2 口令傳輸、SM4 字段加密；接口報文加解密；XSS 防護；接口限流與 API Key。
- 外部系統憑據密文存儲，經集成中臺統一調用。
- 操作、接口、錯誤日誌全量留痕，可查詢與導出。
部署形態
| 形態 | 說明 |
|---|---|
| SaaS 多租戶 | 共享庫字段級隔離，可選租戶獨立數據源 |
| 私有化單租戶 | 離線安裝與升級包，授權證書激活，可在內網運行 |
| 混合雲 | 核心數據私有化，協同與外部門戶按需上雲 |
- 數據庫：支持 MySQL，並適配達夢等國產數據庫。
- 信創：私有化可提供 ARM64（aarch64）+ 國產 JDK 離線部署包，按項目適配國產 CPU、操作系統與中間件。