baiyue-firstleg/firstleg/docs/business-index.md

Firstleg 业务详细索引

本文件保存当前入口、业务边界与修改细则，作为 ../AGENTS.md 的按需补充，不是历史归档。状态、权限、计价、资源或事件任务必须核对对应条款；不要求普通定位任务全文读取。

所有代码、SQL、脚本及 ../、../../ 路径均以 firstleg/ 服务目录起算；业务包简写相对 src/main/java/com/baiyue/firstleg/，不相对于本文件所在的 docs/。从后端根用 rg -n -F '类名或业务词' firstleg/docs/business-index.md 读取命中行和相关规则段。

维护时只修改所属条款，主 AGENTS 表只维护路由；接口以服务端合同为准，架构及运行状态沿工作区根指定主契约核对。

模块入口

预约日历到港只读：portschedule/controller/PlatformPortScheduleController.java 的 /arrival-calendar，沿 PortScheduleService、PortScheduleMapper 查询有效柜次及实际到港节点；合同 src/main/resources/openapi/arrival-calendar-v1.yaml，权限 platform:appointment:list。不在日历维护第二套船节点。

表内 controller/、service/、mapper/、loading/ 等业务包路径相对 src/main/java/com/baiyue/firstleg/；src/、docs/、scripts/ 和 ../ 开头路径相对本服务目录。裸文件名沿同一条目最近业务包定位，必要时在该包用 rg --files 查找，不从全仓猜路径。

事件人工重试：controller/EventOperationsController.java 提供内部 /internal/firstleg/event-operations/{entryId} 查询及 /retry 写入，只允许装柜完成与船节点事件；独立 EVENT_OPERATIONS_TOKEN 保护。原事件不可修改，DEAD→PENDING 与 event_delivery_retry_audit 同事务提交，脚本见根 scripts/event-outbox-operations.mjs。

柜次号与散货托盘码：service/FirstlegDocumentNumberGenerator.java 为新柜生成全局连续且不按日期重置的 D0001、D0002 柜次号；service/LoadingPalletLabelService.java、mapper/LoadingPalletLabelMapper.java、controller/PlatformLoadingListController.java 负责散货托盘码，契约为 src/main/resources/openapi/loading-lists-v1.yaml 的 /pallet-labels/prepare 与 /pallet-labels/print。仅在计划 LOADING/COMPLETED 且真实柜号有效时，为非一件代发的 FBA 明细按平台柜次号、FBA 地址内部编号、三位序号生成冻结标签；托盘码不依赖可跨提单复用的真实柜号，内部编号从 Warehouse 启用主数据读取，缺失或同柜重复时拒绝生成。重复生成须核对已有标签与明细一致，冲突直接拒绝。全部或按仓指定张数打印统一调用 Print /internal/print/v1/pdfs/fba-pallet-labels，模板 FBA_PALLET_A4_LANDSCAPE_V1 每托一页 297×210 mm，顶部为 SCK8 等 FBA 仓码，条码和底部文字为完整托盘号，与海外补打共用版式；装柜完成通过 LoadingCompletedOutboxService.java 传递来源托盘。

目标	入口
内部模块化基线与依赖分析	docs/firstleg-internal-modularization-baseline.md、scripts/analyze-firstleg-dependencies.mjs、scripts/analyze-firstleg-dependencies.test.mjs、src/test/resources/architecture/firstleg-slice-dependencies.json；只约束本服务内部包依赖，不改变部署单元或数据库边界
履约任务/分配	controller/PlatformFulfillmentAssignmentController.java、service/FulfillmentTaskService.java
客户工作台筛选范围	service/MerchantWorkbenchFilterService.java、mapper/MerchantWorkbenchFilterMapper.java、dto/MerchantWorkbenchFilters.java；内部入口 InternalInboundOrderController 的 /unified-orders/workbench-filters，按客户只读计算履约、费用待确认与最新已装柜计划的报关待上传订单范围，Order 负责最终筛选和分页
入库单查询/聚合	controller/PlatformInboundOrderController.java、service/InboundOrderQueryService.java
入库单扣货、履约门禁与凭证	service/InboundHoldService.java、InboundHoldGuard.java、InboundHoldEvidenceService.java、client/InboundHoldFileClient.java；凭证固定按客户、入库单和 INBOUND_HOLD_EVIDENCE 精确归属，只有进入不可变扣货历史的文件可下载
Order 申报同步与渠道变更履约门禁	controller/InternalInboundOrderController.java 的 /order-channel-changes/validate、/order-declaration-updated，service/OrderDeclarationSyncService.java、mapper/OrderDeclarationSyncMapper.java、dto/OrderDeclarationSync.java；契约 src/main/resources/openapi/firstleg-v1.yaml，只接受内部服务令牌
平台测量/OCR 与箱规计费快照	controller/PlatformInboundMeasurementController.java、service/InboundMeasurementService.java、service/CartonMeasurementService.java、service/CustomerDimensionWeightingService.java；手工单箱测量保存实际尺寸、可选外箱修正、chargeRuleId 与 coefficientMode，计算结果以服务端返回值为准
箱唛箱码生成、打印与测量绑定	审核建单生成钩子 controller/InternalInboundOrderController.java；生成/解析 service/InboundCartonLabelService.java、repository/InboundCartonLabelRepository.java；平台与客户打印 controller/PlatformInboundOrderController.java、MerchantInboundCartonLabelController.java、service/InboundCartonLabelPrintService.java。一件代发箱唛以 fl_inbound_carton_label 表示物理箱，fl_inbound_carton_label_sku 冻结箱内一条或多条 SKU；生成时经 client/OrderCargoClient.java 获取。缺 SKU 时禁止生成；所有头程箱唛打印面均不显示 SKU，SKU 只保留在业务快照及一件代发 A4 托盘信息单；box_code 与二维码内容仍只携带稳定箱码。基线/升级 SQL 为 src/main/resources/db/phase2-inbound-carton-label.sql、phase2-carton-label-versioning-migration.sql、../deploy/sql/头程数据库统一增量-MySQL8.sql
一件代发测量后 PDA 清点组托	controller/PlatformDropshipPalletizationController.java、service/DropshipPalletizationService.java、mapper/DropshipPalletizationMapper.java；测量审核通过进入 WAIT_PALLETIZE，按预计托数预生成 DP 托盘码并下发独立任务，不创建国内库存；托盘信息单固定为每托一页 A4，包含托盘 Code 128 一维码、入仓码、总箱数与 SKU/商品名称/箱数/实点数量，不展示作业状态。PDA 逐箱清点，支持先扫箱或先扫托、归托、逐托封托和在未进入装柜计划前解除封托；合托解封时同步恢复所有参与任务及入仓单。预计托数与已生成托盘数不一致时禁止作业，全部箱和实际参与托盘完成后进入 WAIT_SPLIT。契约 src/main/resources/openapi/dropship-palletization-v1.yaml
墨家设备测量上传	controller/OpenApiInboundMeasurementController.java、dto/MojiaMeasurementDtos.java、service/MojiaMeasurementOpenApiService.java、security/MeasurementRequestAuthenticator.java；接口契约见 src/main/resources/openapi/firstleg-v1.yaml 与 ../../docs/墨家设备测量上传接口说明-V3.md
称重确认与整票库位块	service/MeasurementLocationOccupationService.java 的 ensureForConfirmedWeight/ensureForSubmission、InboundMeasurementService.java、MeasurementSubmissionService.java、client/WarehousePalletLocationClient.java；Warehouse 块服务见 ../warehouse/src/main/java/com/baiyue/warehouse/service/LocationBlockService.java，接口与上架引导见 src/main/resources/openapi/firstleg-v1.yaml
审核与初始计价	controller/PlatformInboundMeasurementReviewController.java、service/MeasurementReviewService.java、service/InitialInboundPricingService.java、dto/MeasurementApprovalResponse.java
客户四档箱规与默认算法	controller/PlatformCustomerDimensionConfigController.java、service/CustomerDimensionConfigService.java、repository/CustomerDimensionConfigRepository.java；固定 SMALL/MEDIUM/LARGE/EXTRA_LARGE，默认算法只允许 ADD/MULTIPLY
FBA 主数据/计费与客户规则	controller/PlatformFbaMasterDataController.java、PlatformFbaPricingController.java、service/FbaPricingService.java、repository/FbaPricingRepository.java；客户规则可保存多个版本，但每个客户仅一条默认规则，计算请求可提交已确认的重量/体积选择值
客户专属价格簿、柜级阶梯运费与调价边界	controller/PlatformPriceBookController.java、service/PlatformPriceBookService.java、pricing/ActivePriceBookEstimator.java、service/FbaPricingService.java、pricing/ContainerTierAmountAllocator.java；公共价格簿固定 customerId=0，客户专属版本按客户独立发布与替换，计价优先专属 ACTIVE、缺失才回退公共 ACTIVE。REGION_WEIGHT_TIER 只对同柜同客户中当前费用快照同为区域重量阶梯的有效成员聚合实际计费量命中一个阶梯，再按这些成员的计费量守恒分摊；同柜允许与 FBA_WAREHOUSE_RATE 等固定模型混装，固定模型成员不得参与阶梯聚合或被重算。装柜成员变化调用 recalculateUnlockedContainerCustomerFees，已确认/已发送或客户已确认的版本不得改写。人工调整以系统基准量为中心限制上下 10%（含边界），保存版本、原因和二次确认；一件代发 WAIT_PALLETIZE 可在预装确认前试算，markInboundCalculated 只更新费用并保留该托盘化状态
入库费用明细	controller/PlatformInboundFeeDetailController.java、service/InboundFeeDetailService.java、dto/InboundFeeDetailDtos.java；PRIVATE_LAST_MILE_DELIVERY 是独立私人仓尾程派送费，只允许 destinationType=PRIVATE，按稳定费用代码校验而不按中文名判断；Admin 消费端见 ../../apps/admin-web/src/modules/unified-orders/api/inboundFeeDetails.ts
入库/柜次直接已付快照与凭证校验	service/FeePaymentSnapshotValidator.java、client/FeePaymentVoucherFileClient.java；写入入口分别为 InboundFeeDetailService.java、ContainerFeeDetailService.java，File 业务类型固定 FINANCE_VOUCHER
首页实时指标、客户运营统计/在途柜量	首页物理在途柜 TEU 与待清关票数从 dashboard/PlatformDashboardMetricsController.java 进入，契约见 src/main/resources/openapi/dashboard-metrics-v1.yaml；客户维度统计为 customerstatistics/adapter/in/web/PlatformCustomerTransitStatisticsController.java、customerstatistics/application/CustomerTransitStatisticsService.java，契约见 src/main/resources/openapi/customer-statistics-v1.yaml
费用项目与价格簿	controller/PlatformFeeItemController.java、PlatformPriceBookController.java、MerchantPriceBookController.java
客户入库结果与头程费用确认	controller/MerchantInboundBillingController.java、service/MerchantInboundBillingService.java、FbaPricingService.java；查询与确认接口为 /api/merchant/v1/first-leg/orders/{orderId}/inbound-billing、/confirm，契约 src/main/resources/openapi/firstleg-v1.yaml
价格簿查询内部切片	pricebookquery/application/port/in/PriceBookQueryUseCase.java、application/PriceBookQueryService.java、application/port/out/PriceBookQueryReader.java、adapter/out/persistence/PriceBookQueryMapper.java；查询行模型位于 application/model/PriceBookQueryRows.java
财务费用来源快照	controller/InternalFinanceFeeSourceController.java；入库费用与柜次费用分别按来源 ID、版本向 Finance 提供不可变快照
柜次费用明细与跨客户分摊组	controller/PlatformContainerFeeDetailController.java、service/ContainerFeeDetailService.java、dto/ContainerFeeDetailDtos.java；跨客户公共柜费使用 allocation-groups 按柜内真实客户和订单原子分摊，入仓 ID/入仓码同时填写或同时留空；各行金额合计必须等于原始柜费，审核、驳回、调整、作废均整组处理，单行入口拒绝分摊组；契约 src/main/resources/openapi/container-fees-v1.yaml；Admin 消费端见 ../../apps/admin-web/src/modules/loading-lists/api/containerFees.ts
财务整柜成本分摊快照	loading/controller/InternalFinanceCostSnapshotController.java、loading/service/FinanceCostSnapshotService.java
分柜、预装、真实柜号后补与正式装柜清单生命周期	split/controller/PlatformSplitPreloadController.java、controller/PlatformLoadingListController.java、service/LoadingListService.java；契约 src/main/resources/openapi/loading-lists-v1.yaml，详情阶段先查 /loading-plans/{planId}/lifecycle。创建柜次时原子生成唯一预装计划，加入入仓码明细时同步创建入库预装聚合与关联，不设推送步骤；同一 planId 在 EDITING/LOADING 返回 PRELOAD，COMPLETED 返回 LOADING_LIST。订单协作备注以 Order 为权威，OrderRemarksSyncService 负责订单列表与全部未冻结预装明细双向同步，完成装柜后保留冻结快照。订舱关联、预装确认和 PDA task 创建不依赖真实集装箱号；可在 EDITING/LOADING 首次补录，最终 PDA 完成前必须存在；已有值纠正仅限 EDITING 且任务未领取、无物理作业事实
同柜不可拆组	loading/coload/controller/PlatformColoadGroupController.java、service/ColoadGroupService.java、persistence/ColoadGroupMapper.java；契约 src/main/resources/openapi/coload-groups-v1.yaml。请求按订单 ID 建组，服务端允许待审核、待测量/测量中、待分柜及装柜中订单，冻结每票全部有效入仓片段与满箱数；成员全部未进柜时创建未锁定组，成员已满箱进入同一装柜计划时直接创建锁定组，部分占用或跨柜时拒绝；仅要求同国内仓、同渠道，允许跨客户及不同目的仓港；分配、移除、取消均保持整组原子
货柜与全局智能排柜	controller/PlatformContainerController.java、PlatformSmartLoadingController.java、service/SmartLoadingService.java、repository/SmartLoadingRepository.java、client/PendingReviewOrderClient.java、loading/；全局候选合并本服务履约投影与 Order /internal/order/v1/pending-review-orders 权威待审核页，工作台柜次从 /inbound-candidates、/containers 进入；普通箱数、待审核占位、同柜组和全部未拣移除分别走 /inbound-assignments、/pending-review-assignments、/group-assignments、/unpicked-items，明细规格拆分留在服务端
货柜资料、PDA 证据与业务总览	controller/PlatformContainerController.java 的 /{id}/overview、/{id}/documents/{documentType}，聚合 mapper/ContainerOverviewMapper.java；契约 src/main/resources/openapi/phase3-container-overview-v1.yaml，四类资料固定为目的港清关、国内出口报关、DO、PU 的当前唯一版本
PDA 拣货与装柜、证据幂等上传	controller/PlatformLoadingPdaController.java、loading/controller/PlatformLoadingDeliveryController.java、loading/service/CabinetLoadingEvidenceService.java；证据写入和 multipart 上传均先以任务内幂等键匹配请求哈希，上传哈希覆盖仓库、版本、证据类型、锁码、备注、文件名、媒体类型、大小与文件内容；完全重放返回当前视图且不得再次上传 File，相同键不同内容返回冲突
装柜完成直连事件	service/LoadingCompletedOutboxService.java、LoadingCompletedOutboxRelay.java、repository/LoadingCompletedOutboxRepository.java、mapper/LoadingCartonManifestMapper.java、loading/mapper/CabinetLoadingEvidenceMapper.java、client/LastlegEventClient.java；当前发布 V3，从 fl_inbound_order.destination_type 冻结 orders[].destinationType（FBA 或 OVERSEAS），OVERSEAS 按最终实装与稳定箱码冻结，FBA 可仅冻结箱数，并冻结物理柜五类有效装柜照片引用；真实生产验收 src/test/java/com/baiyue/firstleg/service/TaillegRealProducerAcceptanceTest.java；事件模型见 ../common-event-contract/AGENTS.md
海外卸柜完成事件回写	内部入口 controller/InternalOverseasContainerEventController.java、消费者 service/OverseasContainerEventConsumer.java、Inbox entity/ContainerEventInboxEntity.java 与 mapper/ContainerEventInboxMapper.java；事件模型见 ../common-event-contract/AGENTS.md
海外暂扣状态回写	同一内部事件入口、消费者 service/OverseasInboundOrderDetainedConsumer.java；按来源入仓单 ID 更新 fl_inbound_order.hold_flag/current_hold_reason，复用跨区 Inbox 并写 fl_inbound_hold_record
海外派送完成回写	同一内部事件入口、消费者 service/OverseasDeliveryCompletedConsumer.java；按来源入仓单、订单、入仓码和 FBA 仓校验后推进当前入仓单 LOADED→DELIVERED，同一 Order 全部有效入仓单完成后才经 OrderFulfillmentCompletionClient 推进 Order COMPLETED
国内货柜履约海运订舱、资料/打印、关联候选与出仓前船期资料	oceanbooking/controller/PlatformOceanBookingController.java、oceanbooking/service/OceanBookingService.java、OceanBookingDocumentService.java、OceanBookingPrintService.java、oceanbooking/mapper/OceanBookingMapper.java、portschedule/controller/PlatformPortScheduleController.java；文件经 client/OceanBookingFileClient.java 进入 File，关联候选 /api/platform/v1/ocean-bookings/link-candidates，契约 src/main/resources/openapi/ocean-bookings-v1.yaml，表结构见 src/main/resources/db/phase3-ocean-booking-schema.sql
海外仓业务国内出仓后船节点定时查询	outbound/dispatch/service/OutboundDispatchService.java 在确认出仓事务内幂等创建现有 CarrierScheduleQuery；编排与租约 portschedule/service/CarrierScheduleQueryScheduler.java，任务/十节点事实/异常事实/不可变 attempt CarrierScheduleQueryService.java，平台查询与人工补录入口 PlatformCarrierScheduleQueryController.java 的 /{queryId}/manual-nodes；停止只由实际 EMPTY_RETURNED 节点触发，不提供无节点停止入口；外部船司/轨迹调用经 integration-service/；标准见 ../../docs/海外仓业务/船节点标准化契约.md
已开船预约事项完整来源	portschedule/controller/InternalAppointmentWorkSourceController.java、service/AppointmentWorkSourceService.java、mapper/AppointmentWorkSourceMapper.java；按完整来源版本游标提供所有实际开船或后续节点的有效货柜，保留无仓绑定与完成货柜；原始当地时间无时区时不得转UTC；契约 src/main/resources/openapi/appointment-work-source-v1.yaml
直送目的仓实际卸货	terminaldrayage/controller/PlatformDirectDeliveryController.java、service/DirectDeliveryService.java、UnloadingEvidenceGuard.java；按实装入仓来源逐票记录签收人与凭据，必须经 Lastleg 确认 DIRECT 路线且已提柜；不创建海外库存，全柜卸毕才可人工还空；契约 src/main/resources/openapi/direct-delivery-v1.yaml，基线 src/main/resources/db/phase3-direct-delivery-schema.sql
目的港码头拖车与还空预警	terminaldrayage/controller/PlatformTerminalDrayageController.java、service/TerminalDrayageService.java、mapper/TerminalDrayageMapper.java；货柜实际到港后引用 Warehouse ACTIVE/TRUCKING/OVERSEAS 海外车队供应商，依次选择车队、预约提柜、确认实际提柜，海外仓卸柜或全部直送目的仓实际卸货完成后确认还柜；服务端按卸柜完成时间加 72 小时返回报空预警，实际提柜和还柜通过现有 CarrierScheduleQueryService 推进 PICKED_UP/EMPTY_RETURNED，不复制船节点或车队主档。契约 src/main/resources/openapi/terminal-drayage-v1.yaml，基线 src/main/resources/db/phase3-terminal-drayage-schema.sql 邮件由 terminaldrayage/service/TerminalDrayageMailService.java 入队，TerminalDrayageMailDispatcher.java 顺序投递，模板与 SMTP 配置见 docs/terminal-drayage-mail.md；首次选队不发信，换队事务内生成取消与请求两封邮件。
船节点交接事件	portschedule/service/CarrierScheduleNodeOutboxService.java；实际节点落库后按 containerBookingId 柜级发布 FIRST_LEG_CONTAINER_SHIPPING_NODE_RECORDED V1，信封固定使用 tenantId=0 平台技术范围且 Payload 不携带客户，复用 LoadingCompletedOutboxRepository/Relay 直投 Lastleg /internal/lastleg/events；消费见 ../lastleg-service/src/main/java/com/baiyue/lastleg/shipping/service/ContainerShippingNodeConsumer.java，ACK/重试按 ../../docs/统一认证与服务通信契约.md
Firstleg 业务单据编号	service/FirstlegDocumentNumberGenerator.java；当前支持 OB、TA、CB、CAB、LP 前缀，按北京时间每日独立编号；具体业务归属以各调用服务为准
订舱级拖车与整柜出仓调度	controller/PlatformTruckAppointmentController.java 的 /candidates、service/TruckAppointmentService.java、repository/TruckAppointmentRepository.java、outbound/dispatch/controller/PlatformOutboundDispatchController.java；拖车契约 src/main/resources/openapi/truck-appointments-v1.yaml。预约只绑定 RELEASED 订舱，候选排除缺提单/有效订舱文件或已有非终态预约的订舱；API 不含客户、柜次、装柜计划或真实柜号，每订舱最多一张有效预约，已有完成单不得重建收费；PDA 完成不推进拖车状态，全部要求货柜确认国内离仓后由 TruckAppointmentCompletionService 自动完成并经 TruckAppointmentFeeService 发布应付
整柜出口报关	customs/container/controller/PlatformContainerCustomsController.java、customs/container/controller/MerchantContainerCustomsController.java、customs/container/service/ContainerCustomsService.java、customs/container/mapper/ContainerCustomsMapper.java；装柜完成后按柜收集退税资料，多对多覆盖入仓码，开始报关冻结，完成文件逐资料一对一回传，全买单柜由平台确认并通过导出中心取明细；正式申报批次与海关结果在同一模块独立记录，不改报关四态、PDA 或船期事实；契约 src/main/resources/openapi/customs-v1.yaml，基线 src/main/resources/db/phase3-container-customs-schema.sql；消费者为 Admin ../../apps/admin-web/src/modules/container-loading/components/ContainerCustomsPanel.vue 和 Client ../../apps/client-web/src/modules/first-leg/components/CustomsDocumentsDialog.vue
买单订单明细导出 Provider	customs/container/controller/LoadingListBuyDeclarationExportController.java、service/LoadingListBuyDeclarationExportService.java；只为 File 导出中心提供 LOADING_LIST_BUY_DECLARATION_ITEMS 的已完成装柜实际买单行，不在 Firstleg 生成文件
跨模型桥接	loading/bridge/controller/PlatformLoadingModelBridgeController.java
跨服务客户端	client/OrderCargoClient.java、WarehousePalletLocationClient.java、MeasurementImageClient.java、LoadingEvidenceFileClient.java、LastlegEventClient.java
仓库公共供应商快照	client/WarehouseSupplierClient.java、service/WarehouseSupplierSnapshotService.java；报关、订舱和拖车分别消费 customs-v1.yaml、ocean-bookings-v1.yaml、truck-appointments-v1.yaml 中的供应商 ID，并由 Warehouse 返回服务端名称快照
SQL/OpenAPI	src/main/resources/db/phase2-*.sql、src/main/resources/db/phase3-*.sql、src/main/resources/openapi/；部署统一 ../deploy/sql/头程数据库统一增量-MySQL8.sql
测试/验证	src/test/java/com/baiyue/firstleg/；mvn -pl firstleg -am test

修改约束

• 移动包、拆分端口/适配器或引入新的跨切片依赖时，先核对内部模块化基线并运行 node --test scripts/analyze-firstleg-dependencies.test.mjs；确需更新依赖基线时必须说明稳定边界变化，不能把临时循环依赖登记为长期豁免。
• 平台接口必须校验目标客户、权限、乐观锁、幂等键、历史和审计；商户查询只能使用登录态客户。
• 价格簿查询消费者依赖 PriceBookQueryUseCase 或稳定查询端口，不得反向依赖持久化 Mapper；移动旧查询类时同步更新生产调用、测试、Mock 与 import，避免同一职责在根 repository/mapper 和 pricebookquery/ 双写。
• 第三方回传必须签名、时间窗、防重放、请求哈希，并绑定订单货物和 File 证据；不得信任外部客户字段。
• 稳定箱码映射以入库快照和 Order 货物明细为事实；订单审核创建入库单时必须幂等生成，打印接口只复用或补齐同一映射，用户是否下载箱唛不得决定箱码有效性。手工测量、墨家设备和 PDA 扫码统一通过 InboundCartonLabelService 校验客户、入库单、货物明细、总箱数/下标和有效批次，不得在测量时临时伪造箱码或接受跨客户、跨入库箱码。
• 一件代发以 fl_inbound_carton_label_sku 作为物理箱内不可变 SKU 快照；一个稳定 box_code 可以对应多条 SKU，PDA 扫箱后必须一次清点全部 SKU，不得将 SKU 塞入二维码或以 SKU 替代箱码。实际打托后的查询必须能按“现场托盘 -> 客户 -> SKU -> 箱数”聚合；同一国内作业仓的多票允许共用一个开放托盘，单票全部归托不自动封托，只有参与该票装箱的开放托盘阻止该票完成，预生成但未使用的空托盘不得阻塞；禁止按货名、箱规或箱号猜测 SKU。修改本链路时同步检查 OrderCargoClient、Order 内部货物接口及 PDA 打托实现。
• 测量审核通过后直接进入 WAIT_SPLIT，费用仅作为独立初算和人工维护结果，不得阻塞或回退订单主流程；计费量、单价和附加费调整必须版本化并由服务端重算金额。状态或 DTO 变更时逐个检查 Order/Warehouse/File/Integration 消费者。
• 客户箱规配置必须恰好保持四档且默认算法在四行一致；ADD 以实测尺寸为基准对三个维度分别增加命中箱规的尺寸值，MULTIPLY 使用当前客户唯一默认计费规则，并由服务端按规则中的规格档位选择系数。测量行必须保存实际尺寸、选用规则和算法快照，页面不得自行重算后覆盖服务端结果；计价使用用户确认的重量/体积选择值并纳入幂等请求哈希。
• 报关、订舱和拖车引用的供应商必须通过 WarehouseSupplierSnapshotService 按 ID 向 Warehouse 校验：报关使用 CUSTOMS，订舱使用 BOOKING（不区分国内/国外 scope），国内拖车使用 TRUCKING + truckingScope=DOMESTIC，清关提柜/目的港码头拖车使用 TRUCKING + truckingScope=OVERSEAS；供应商必须为 ACTIVE。请求中的名称只能作为一致性提示，持久化名称必须来自 Warehouse 快照，禁止用自由文本绕过 ID、类别或启用状态校验。修改任一供应商引用 DTO、OpenAPI 或内部客户端时，必须同步检查三条业务链、Warehouse supplier-v1.yaml、数据库快照字段和对应契约测试。
• Order 渠道变更门禁必须检查装柜或后续状态、PDA task、预装、分柜及同柜组兼容性；任何不确定结果均失败关闭。ORDER_DECLARATION_UPDATED_V1 消费必须校验订单号/入仓码归属，永久保留 eventId + payload hash 幂等历史并按版本单调更新申报投影；不得覆盖仓库实测、箱码、测量审核或已确认费用。
• 订舱状态固定为 DRAFT → RELEASED：草稿允许资料不完整并可替换或删除，放舱时校验完整持久化聚合，放舱后永久只读。创建草稿和放舱都只维护订舱聚合、三类参与方及柜型需求，不创建真实 containerNo、货柜行或分配关系；真实货柜只在后续提柜关联时占用已放舱柜型需求。
• 订舱柜型需求至少一项、最多 20 项，数量必须为正整数，容量和限重必须匹配平台柜型规格。起运仓必须是启用的国内中转仓；物流渠道必须来自该仓当前 ACTIVE 价格版本，服务端保存渠道名称快照，渠道失效时失败关闭。
• 订舱号统一使用 OB-yyMMdd-####，按北京时间创建日每日独立递增且单日最多 9999；不得以实体 ID 拼接生成。提单号在订舱主表全局唯一，柜次表只保存快照；真实集装箱号只在同一订舱内唯一，不同提单允许复用。放舱不要求真实柜号，也不得为满足放舱校验伪造柜号。
• 订舱列表 containerCount 固定为该订舱全部柜型需求 quantity 之和，与真实柜关联/解除无关；关联候选只返回 RELEASED、剩余数量大于 0 且 warehouseId + channelCode + containerType 精确匹配的需求，由服务端集合查询 ACTIVE 分配量。前端不得扇出详情计算或用已关联柜数覆盖该字段，最终关联命令仍须重验目标货柜可修改性。
• 拖车预约是平台级订舱聚合，不是客户或柜次资源：请求、实体、查询、响应和附件不得恢复 customerId/customerName，公开 DTO 也不得出现 containerBookingId/loadingPlanId/cabinetNo/containerNo。创建候选只返回有提单号、ACTIVE BOOKING_CONFIRMATION 或 BILL_OF_LADING 且没有非终态拖车单的 RELEASED 订舱；创建或编辑只冻结订舱仓库/提单与 TRUCKING/DOMESTIC 国内拖车供应商快照。每订舱通过查询锁与唯一约束最多一张非终态预约，重复创建返回现有派车单号；PDA 装柜完成不得改变拖车状态；只有订舱全部柜型需求均已关联且每柜全部入仓绑定确认国内离仓，才自动完成（含草稿/晚提交）。离仓、拖车创建/编辑/操作统一先锁订舱，完成状态、AUTO_COMPLETE 历史、按实装体积守恒分摊的柜次应付及 Finance Outbox 同事务落库；取消/异常单不自动恢复，已有有效或完成单不得重复创建。应付拖车费仅人民币 RMB（财务快照为 CNY），固定使用 FEE_TYPE_108，关联 ACTIVE/TRUCKING/DOMESTIC 供应商，零金额不生成费用；正金额缺归属、有效体积或费用配置时失败关闭，不丢费、不伪造均分。手工 DEPART/COMPLETE 动作已移除。附件使用 tenantId=0 + TRUCK_APPOINTMENT_ATTACHMENT + appointmentId，提单文件继续归订舱。
• 海外仓业务船节点任务从确认柜子离开国内仓库后启用，必须绑定真实订舱和柜次；十个标准节点、预计/实际时间、异常事实、供应商缺失节点和还柜停止规则统一以 ../../docs/海外仓业务/船节点标准化契约.md 为准。CarrierScheduleQuery 的正常业务查询槽位固定为 Asia/Shanghai 每日 09:00、12:30、16:00；每分钟任务只扫描已到期 next_allowed_at，不是每分钟请求船司。成功、无变化、需人工或永久失败进入下一固定槽位；仅技术性 RETRYABLE_FAILURE 在当前槽内按15/30分钟退避，含首次最多3次且不得跨下一槽，实际 EMPTY_RETURNED 后停止。错过的正常槽位直接顺延，不在服务恢复时补跑；单轮按受控批次持续领取并受最大任务数保护。租约、调度尝试和内部停止入口不得暴露为平台页面 API，外部失败不得推进业务节点，不得在国内货柜履约另建查询任务。
• 国内出口报关在装柜完成后启用，不阻塞物理 LOADED。整柜 fl_customs_container.status=COMPLETED 才能推进“待发区”门禁；报关完成后以系统身份、确定性幂等键立即尝试确认待发区，其他物理/运输事实未齐时由受控定时补偿重试。待发区之后才推进离仓、进港和船期；甩柜/改配只在原柜船期上人工修改船信息并保留历史，不回写报关资料、回执或客户确认，禁止部分入仓成功或重复创建离仓/船司查询事实。
• 国内出仓确认以真实 containerBookingId 聚合全部入仓绑定并锁定校验；装柜证据按物理货柜只计算一次，PDA taskId 仅用于来源审计和任务授权，File 所有权仍固定 tenantId=0 + containerBookingId；拖车状态和独立船期只作参考。全部门禁在同一事务通过后推进所有技术行、记录一条可见历史并幂等创建 CarrierScheduleQuery/DEPARTED_WAREHOUSE，不允许单入仓局部成功。
• 手工船节点的预计时间只追加事实，不推进 latestStandardNode；携带 actualAt 时标准节点序号必须严格大于最新实际节点，重复、相同或回退节点返回冲突。已审核实际时间修正只能更新同一事实的时间/证据，不得制造第二条同节点实际事实或绕过单调推进。
• 海外卸柜完成事件只接受 OVERSEAS -> CN 的 OVERSEAS_CONTAINER_UNLOADED V1，并通过内部服务令牌进入。消费者必须校验信封、Payload 哈希、来源货柜和时间顺序，以 event ID + Payload 哈希幂等，使用事件聚合版本阻止乱序覆盖；预计报空时间固定按卸柜完成时间加 72 小时计算，实际报空时间可为空。
• Firstleg 只拥有业务费用及履约事实；Finance 拥有费用入池、账期、账单、收款、成本分摊结果和财务状态。修改费用来源版本、发布条件、柜次归属或体积快照时同步检查 ../finance/src/main/java/com/baiyue/finance/client/FirstlegFeeSourceClient.java、同目录 FirstlegCostSnapshotClient.java 及双方契约测试，不在 Firstleg 复制财务状态机。
• DIRECT_PAID 仅适用于 PAYABLE，必须同时保存 paidAt、合法 paymentMethod，并至少提供 paymentReferenceNo 或一个当前客户范围内的 FINANCE_VOUCHER；RECEIVABLE 与 ON_ACCOUNT 不得残留付款字段。创建、调整和审核前均通过 FeePaymentSnapshotValidator 失败关闭复核。

国内货柜履约装柜与 PDA 资源结算

• 新增模拟柜只保存智能装柜的 9 类计划渠道 channel_group_code；未关联已放舱订舱时 channel_code/channel_name 为空，关联后才冻结订舱的实际渠道。智能装柜全局工作台和订舱关联候选均按计划渠道组匹配；服务端把业务渠道分组映射为实际渠道，并分别分页查询候选与 WAIT_LOADING/EDITING/LOADING 柜次；候选支持按创建日期和预计到货日期闭区间筛选，状态筛选使用最多四项的 orderStatuses，未传表示 PENDING_REVIEW/WAIT_MEASURE/WAIT_SPLIT/LOADING 全部未完成状态。状态只用于搜索和展示，能否加入以响应 canAssign 为准，由有效柜次占用、剩余箱数、容量、组锁和版本等事实决定；人工加入允许订单国内仓及渠道与柜次不同，智能推荐允许跨国内仓但仍只选择柜次渠道。容积和重量均允许达到柜型额定值的 150%，超过即拒绝。待审核事实必须经 PendingReviewOrderClient 重新核验 Order 权威 SUBMITTED 订单，待审核或待测量可先占位，但确认预装和启动 PDA 前仍必须进入 WAIT_SPLIT。计划明细通过 totalPackageCount/remainingPackageCount 返回可调总量和余量：测量前取 Order 原始申报箱数，进入 WAIT_SPLIT/LOADING 后取最新已审核测量箱数；只读补充失败时保守回退当前已分配数，调整写入仍重新查询并校验权威数量。同柜不可拆组只有全部成员命中状态集合时才返回，且必须成员完整、满箱并作为单个分页与分配单元，不能跨页或拆分。一次性移除未拣明细时，普通未拣项直接移除；同柜组仅全组未拣时整组移除，任一成员已拣则整组保留，单事务只递增一次计划版本。推荐顺序按入库时间先进先出。真实集装箱号允许在关联已放舱订舱时暂缺，但确认预装及创建 PDA 任务前必须补齐；历史已建但缺号的 PDA 任务可在预装详情首次补录，补录后按柜次当前真实集装箱号恢复作业。装柜计划状态为 EDITING -> LOADING -> COMPLETED，PDA 全部明细处理完成后自动完成。
• 预装进入 CONFIRMING/CONFIRMED 只固化确认快照，不得锁死尚未完成柜次的智能装柜分配；装柜计划仍处于 EDITING/LOADING 时可继续新增，未产生实物拣货的明细可调整或移除，已拣明细保持锁定。一件代发智能装柜候选以每个未被有效柜次占用的已封托托盘为独立分页、展示和分配单位；同一入仓单有多托时必须逐托返回，其中一托已分配不得隐藏或禁用其余未分配托盘。智能推荐必须逐个调用整托分配，容量不足时跳过整托，不得回退按箱分配；全局工作台传入当前 customerId/inboundCode 筛选范围时，服务端只能推荐同时命中的候选，同一次推荐按受影响客户统一重算费用，不得逐托重复重算。单行删除必须按该行 palletId 整托移除。装柜完成事件必须按计划项 palletId 精确冻结每托箱唛与 SKU 清单，不得仅按入仓单或货物明细关联而造成多托交叉重复。
• 客户入库费用只在登录客户范围、测量审核通过、feeStatus=SENT 且存在已发布明细时可见；确认必须具备 merchant:order:edit，携带当前 expectedFeeVersion 与幂等键。成功后记录确认成员和时间；客户未确认或该票尚未装柜完成时，平台仍可修改箱规规则、生成新费用版本并重新发送，新版本必须清空旧版客户确认快照。仅当“客户已确认且该票已装柜完成”同时成立时最终冻结；装柜完成不得代替客户自动确认。旧版本、未发送或重复异参确认均返回冲突，不做兼容覆盖。
• PDA 普通散箱拣货以 fl_inbound_carton_label.box_code 对应的稳定箱唛箱码为扫描身份；审核建单、重复打印、手工测量和墨家测量复用同一映射，版本字段只用于并发控制，不进入扫码文本。一个有效且未重复的箱码扫描表示拣出一箱，不得以 SKU、商品件数、入库单号或页面展示字段替代箱码。一件代发已封托的 SEALED_PALLET 是不可拆整托单元，PDA 可扫描计划快照中的 palletNo、用该托任一成员 boxCode 反查所属整托，也可在明细卡片手工确认整托；三种入口最终都必须携带权威 palletNo 以 PICK_PALLET 一次性提交，不能按成员箱逐箱累计、部分拣货或跳拣。PDA 首页从 Warehouse 主档选择启用国内仓，一件代发与装柜待办列表必须按所选 warehouseId 服务端过滤；装柜任务内部仍允许跨国内仓，仓库与渠道限制统一由上游装柜编排负责，PDA 只按已生成任务读取各入仓单自身的 CONFIRMED 库位资源，不得再用柜次仓库过滤任务明细、库存快照或拣货写入。任务下发与提交契约见 src/main/resources/openapi/phase3-pda-convergence-v1.yaml。
• PDA 部分拣货生成二级子入库单时，数量必须守恒：已拣数量 + 子单数量 = 拣货前主单可用数量。子单只允许一层，不能继续拆分。
• 首张称重图片确认时按 max(已确认称重图片数, ceil(有效体积 / 默认托盘容量)) 尽力预留并确认整票库位块；有效体积先取入库单已落地的正数实测体积，否则对最新测量批次的正数 totalVolumeCbm/originalVolumeCbm 取较大值，再无有效值才查询 Order 最新客户申报体积，全部无效则拒绝。后续确认绑定最小空槽，所需槽数增长时通过 Warehouse /blocks/expand 原子追加，既有 blockId/slotNo/reservationId/locationId/sharedOverflow 不得变化。库位指引失败只记录警告，不阻断称重确认；测量提交后以最新已确认图片调用 ensureForSubmission 再次补齐和校验，失败同样不回滚已提交的测量主流程。Firstleg 必须显式保存 weightResultId -> blockId/slotNo/reservationId/locationId/locationCode，按 confirmedAt + weightResultId 稳定顺序绑定，禁止按列表下标推断；普通连续位不足的新增槽由 Warehouse 放入共享 A0，不阻断确认。
• 删除称重图片只解除图片和托盘快照绑定，将槽位恢复为 RESERVED_EMPTY；槽位和整票块继续归当前入仓码。解绑失败时不得调用文件删除，文件删除失败时本地解绑和重量结果删除必须回滚。
• 头程快照必须保存 Warehouse blockId + slotNo + reservationId；A0 可被多个整票块共享 locationId，业务资源身份始终使用 reservationId，不得把 locationId 当作唯一标识。
• PDA 部分拣货不得释放块内单槽；存在余量子单时通过 /internal/warehouse/v1/pallet-locations/blocks/transfer 将整段转移给子单，源单与余量子单可各自保留同一块槽及称重快照，因此 fl_inbound_pallet_allocation 的槽位与称重唯一键必须包含 inbound_id。整票全部拣完时只通过 /internal/warehouse/v1/pallet-locations/blocks/release 一次性释放全部普通位和 A0 预约，禁止恢复逐槽 settlements/release-selected 协议。
• 数据库字段变更直接维护当前模块基线与 ../deploy/sql/头程数据库统一增量-MySQL8.sql；已有 phase3-pda-release-allocation-migration.sql 只作为当前结构来源，不为历史开发数据再新增兼容迁移。