钉钉智能工资条
管理端（参考实现）
未登录
员工端 →
退出
开发登录
生产环境为钉钉免登 / 企业 SSO，此处按工号换 token
演示账号
登录
角色决定能看到什么：R1 薪酬专员看掩码金额，R2 薪酬主管才可「查看明文」（需填事由 + 留痕）， R4 部门负责人任何接口都拿不到金额。
批次
薪资月份
计划发放日
新建批次
刷新
批次列表
批次详情
左侧选择一个批次，或先新建。
下载导入模板
上传工资表
重新校验
确认导入
生成工资条
发布
推送到钉钉
撤回
状态机：DRAFT → READY → PUBLISHED → WITHDRAWN → ARCHIVED（5 态 7 边，见 PRD §10）
疑似批量改名复核
交叉命中为 0 且不符行 ≥3 → 必须逐行判定性质后才可放行
行号
导入姓名 → 通讯录姓名
差异类型
性质判定
批量改名说明（不符 ≥10 行时必填，≥20 字）
已核对，非整列错位
提交复核
问题清单
V01~V15；四级严重度决定"能不能发"
严重度
全部
整批阻断
行级阻断
警告
提示
规则
全部
V01
V02
V03
V04
V05
V06
V07
V08
V09
V10
V11
V12
V13
V14
V15
查询
批量豁免未处理警告
导出问题清单
严重度
规则
行号
列
说明
对照
处理
工资条
管理端默认掩码；查看明文是独立动作
全部
已阅知
未阅知
查询
工号
姓名
部门
实发
状态
查看
阅知
操作
推送与异议
送达率 / 员工反馈闭环
刷新推送统计
全部异议
待受理
处理中
已解决
已驳回
查询
工单号
工号/姓名
类型
员工原话
状态
操作
字段配置
姓名 / 工号 / 实发合计 为系统必填，其余可按需增删改
新增字段
保存前校验
字段名称
编码
类型
分组
必填
操作
审计日志
append-only + 哈希链
查询最近记录
校验哈希链
时间
动作
对象
风险
操作人
标题