共享库 + tenant_id 行级隔离，业务数据自动落租户，读写天然互不可见。
品牌总部为父、加盟门店为子，独立核算 + 聚合报表，支持代管切换视角。
商户内 org 分区，交易与库存按“租户 + 部门”双轴隔离。
套餐限制用户席位，按 API 调用量控制配额，SaaS 化运营有抓手。
权限点与角色以中文呈现，运行时可配置；界面展示中文、原始码留 tooltip。
多级审批引擎，业务单据按流程流转，超时/代理可配。
受限表达式（非 eval 的安全 AST）驱动规则与动作，低代码扩展。
| 权限点 | 店长 | 收银员 |
|---|---|---|
| 查看毛利报表 | ✅ | — |
| 门店收银 | ✅ | ✅ |
| 销售退货 | ✅ | 需审批 |
| 维护商品档案 | ✅ | — |
meta_* 自定义业务对象以 JSON 载荷落地，新增“实体”靠配置而非改表。
单据号/条码规则按前缀、日期、流水灵活编排，统一取号防重。
批量导入 + 模板化打印，A4 单据统一版式，迁移与交付都省事。
标准 REST + OpenAPI 文档，事件回调推送，方便对接第三方与自建前端。
库存/交期/异常预警，站内 + IM 多渠道触达。
模块按套餐/租户启停，交付灵活、按客户裁剪。
消息与身份打通。
组织与审批协同。
卡片消息与回调。
通知与工作台。