企业运营管理平台
综合实施评估报告

现有平台具备可复用的演示功能与技术基础。正式上线的剩余工作包括业务制度适配、真实数据迁移、生产环境建设、可靠性验证、业务验收及持续运维。

概算不确定性约 ±30%；后续须用确认后的工作分解、真实费率和供应商报价替换。估算已计入现有资产复用与开发 AI 辅助；进一步调整需以实际工时和返工记录为依据。

据前次评估与发行记录，已有权限与数据范围、审计和删除保护、工作流、八个安全业务模块、采购 / 人事、九个默认扩展域及六类 AI 辅助入口。业务域与模块采用不同统计口径，数量不用于计算整体完成比例。

代码评估基线：1827bdc。以上为既有评估记录，本次未重新执行测试。测试数量不构成整体完成比例的测算依据；同机跨盘验证的结论仅适用于已验证环境，客户目标设备、网络和业务仍需单独验收。历史蓝图的 95–115 人日并非正式上线总工作量。

上述为不同范围的替代方案概算，不作累计求和；分期升级时扣除已验收且可复用的工作。P 不覆盖完整正式安全台账替代，S 不构成全面行业验收结论，C 的费用范围仅对应已列建设内容。

S 与 A 的具体范围基线 待客户确认

范围排除项与专项评估事项

• 范围不含 DCS / PLC / SIS / 联锁 / 阀门等工控写入，以及监控、定位、气体探测、弱电和三维园区工程。
• 范围不含完整 ERP、财务总账、税务、薪酬或 MES 的重新开发；相关需求另行比较成熟产品采购、接口集成与自研成本。
• 范围不含原生 / 离线 App、多地容灾、复杂外部门户、7×24 专人值班和未列明设备的兼容保证。
• 可靠电子签名的要求独立于审批界面实现；CA、时间戳、证据链和第三方许可另行确认。
• 接口包以对象、字段、方向、鉴权、频率、对账、重试及责任人为范围依据，ERP 系统数量不单独构成接口工作量边界。

A 方案：五个月、26 人月的示例分配

S 方案：岗位兼任与技术责任划分

阶段性专业服务：QA 独立验证角色 / 流程 / 异常；部署和基础安全人员复核暴露面、密钥、日志、备份恢复。基础复核与正式外部测评分别界定范围。AI 参与辅助实现，交付审核与责任仍由相应岗位承担。

客户侧职责

业务总负责人确认范围和预算；安全负责人确认规则与现场条件；各部门关键用户提供样本和验收；IT / 安全负责人提供网络、账号与接口；数据负责人签迁移与期初数据。业务制度由客户授权人员书面确认；各责任节点保留人工签署与审核。

后端人员能力要求与试做验收

后端人员能力要求包括 TypeScript / PostgreSQL / Prisma 项目维护，事务、幂等、RLS、审计、迁移、发布、故障恢复和自动化测试。技术栈调整需有独立的成本收益评估依据。

1. 1–2 周付费试做，预留 0.5–1.5 万元，进入项目后计入总开发预算。
2. 搭建隔离环境、执行回归并形成接手风险清单；完成一条真实隐患规则的调整与联调。
3. 补充越权、重复提交、非法输入测试；完成一次恢复演练并提交运行说明。
4. 核实全职投入、两周里程碑、源码交付和技术责任；兼职按实际工时重排关键路径。

以下假定 2026-10-12 启动且人员到位，仅为示例。正式日期须核实节假日、客户现场排班、接口条件与采购流程；阶段可并行，不逐行相加。

预计上线窗口：A 约 2027-02-12—04-12；S 熟练前端约四至六个月，若包含前端技能培训，可延至 2027 年 4—7 月；B 同日起算约 2027-06-12—10-12。

A 含约 20–25%、S 含约 20–30% 交付缓冲；不含无限期客户等待。关键路径通常是业务确认 → 权限 / 流程冻结 → 接口可用 → 真实试导 → UAT → 恢复与切换。客户资料或确认延迟时，按其对关键路径的实际影响调整排期。

以下人力费率为预算假设，未采用实时招聘调查数据。一个人月按 20 个有效工作日折算；软件报价不含税。雇佣形式需另计雇主社保、设备等实际费用。产品 / 前端负责人自有投入计入经济成本；是否形成现金支出取决于报酬支付安排。

A：26 人月的定价示例

20% 费用预留覆盖返工、杂费与履约风险；排期缓冲主要覆盖等待与串行风险。细化 WBS 时避免同一风险重复计费。毛利率、成本加价率与税后净利率采用不同计算口径。

S：六个月现金与经济成本

S 方案报价计算示例

50 万报价扣除经济成本后的差额为 13.64 万，尚未扣除税费、账期成本、坏账及未覆盖支出。40–65 万为限定范围内的报价讨论区间，实际报价需对应实际成本、目标毛利率及合同条件。

报价之外须单列：生产云资源、业务 AI 调用、正式外部测评、签章 / 接口许可、长期运维和新增需求。预算为 15–20 万时，现有测算不支持 S 的全部范围，需另行估算短期试点或单一流程；测试与备份仍属于基本交付条件。

常见增量的工作量参考

人日表示投入工作量，日历周期另按资源与依赖关系计算。按 2.5 万 / 人月折算的 1,250 元 / 人日是直接混合成本，未包含对客报价中的风险预留及利润。

S 的持续成本：40–65 万仅为软件交付。工作时间维护的预算假设为每月 5,000–10,000 元的明确服务额度（全年 6–12 万）；另加按 S 容量询价的生产资源、AI 和必要第三方费用。S 的首年总价尚未确认，生产资源预算需按 S 的容量和服务要求单独测算。

缺陷保修覆盖未达到已确认需求的缺陷修复；运维覆盖监控、补丁、备份检查、恢复演练和发布支持，两者分别计费且范围不得重叠。云、域名、对象存储和模型账号的权属、管理及结算方式需在合同中明确；本测算以客户企业账号结算为基础。

当前估算以保留既有技术栈为前提。Java、MySQL、微服务或 Kubernetes 等替代方案，需根据客户强制标准、信创要求、容量及运维条件另行评估。数据库迁移涉及现有 PostgreSQL RLS、SQL 和测试的适配。

多实例还需处理共享缓存、版本一致性和服务端密钥；托管主备配置与备份恢复验证属于独立交付事项。参考 Next.js 自托管说明、RDS 恢复说明。

A 首轮容量与部署预算假设

可从 2 × 4 核 8GB 应用、1 × 2 核 4GB worker、4 核 16GB 高可用 PostgreSQL、200GB 数据库、500GB 附件及独立预生产环境开始压测。资源预留约 4,000–10,000 元 / 月；地域、网络、安全、备份和计费方式须正式询价，该金额为资源预算假设，未经供应商正式报价或性能验收。

• 数据库采用当时受支持的维护版本并做升级 / 恢复回归，演示版本不作为长期维护版本约束。参见 PostgreSQL 版本政策。
• 内网物理部署先盘点服务器、存储、UPS、机房、备份和运维，再列硬件 BOM。
• 后续服务多个独立客户时，现有法人主体隔离未覆盖完整 SaaS 租户隔离要求；客户级密钥、备份、恢复和发布需要额外设计。

提供商选择与接入工作

先评估符合客户数据要求的商用 API，如百炼 Qwen 或获批 DeepSeek 服务；用 100–200 条代表性样本比较准确性、引用、结构化输出、延迟和费用。现有 Anthropic 适配需核验 Schema、推理参数、usage 与错误处理，接入工作量包含协议适配与回归验证。

核查实际推理地域、数据保存和委托处理条款；供应商注册地、推理处理地、训练用途和数据保存期限分别核验。参考 地域与部署范围、数据条款说明。

既有评估中的 Token 费用算例

沿用原评估 2026-09-21 记录的公开价格口径，本文未重新询价；签约前复核，不构成最终模型选型。统一为人民币 / 百万 Token，不计优惠。

价格核验入口：百炼官方模型价格；DeepSeek 官方价格。

系统提示、检索材料和历史对话计入输入；计费输出包括服务商计费的思考内容。重试、多步智能体、OCR、语音、嵌入、重排和知识库托管另增费用。一期预算暂按 1,000–5,000 元 / 月 AI / OCR 额度测算，后续按调用量和账单调整；该区间不包含无限量使用。

正式上线放行清单

• 业务负责人签字确认流程、授权矩阵、表单 / 报表口径与安全使用条件。
• 生产与演示完全隔离；停用演示账号、统一演示口令，移除演示造数入口。
• 账号停用、权限变更、会话撤销、登录故障与管理员恢复通过测试。
• 关键写入幂等；库存和审批并发、跨主体泄露用例通过；不直接修改余额代替流水。
• 两轮数据迁移对账，期初数据和人员 / 证照由客户确认。
• 数据库、附件和可恢复密钥均有备份，独立环境实际恢复成功。
• 版本化发布、迁移回退 / 前向修复、变更记录和切换预演已完成。
• 严重缺陷和高危安全问题完成整改与复验，目标网络与终端至少完成一个业务周期试运行。
• AI 权限、敏感信息、提示词注入、拒答、超额与不可用降级测试通过。
• 培训、服务时段、告警、应急联系人、恢复责任、资产与数据导出交接齐备。
• 故障期间有客户批准的安全办理方案，不以系统停机为由绕过危险作业授权。

非功能验收目标假设：A 在约定数据量和 50 并发下，可讨论常用列表 P95 ≤2 秒、普通写入 ≤3 秒；RPO ≤15 分钟 / RTO ≤4 小时也须实测和业务接受。要求已批准作业记录不可丢失时，应专项设计持久性与现场证据保障并提高预算。

RPO：可容忍的数据恢复点差距；RTO：恢复业务所需时间。上述指标尚未完成生产环境实测验收。

合规边界需专业确认

危化风险分级与网络安全等级保护采用不同评定体系；网络安全级别由客户信息安全负责人和专业机构依据系统边界确认。纯内部 AI 与面向公众服务的适用范围不同，内部使用仍需履行数据保护责任；门户向外开放时重新评估。此处沿用前评估的风险提示，不代替法律意见。参见 定级指南信息、网络数据安全管理条例、生成式 AI 暂行办法。

所有变更写清责任部门、需求内容、数据权限、异常、验收方式、费用与日期影响，再书面确认。关键页面可约定两轮视觉修订；真实缺陷修复不受改稿轮次限制，新增流程另行确认费用与周期。

付款与协作方案示例

• A：启动 20% → 需求冻结 20% → UAT 30% → 上线验收 20% → 稳定验收 10%。
• S：启动 30% → 核心流程 30% → 试运行 30% → 稳定验收 10%。以 50 万为例，启动款 15 万，仅覆盖部分早期现金，仍需周转金。
• 与后端：先试做，再按月预算封顶、每两周验收；范围稳定后按里程碑结算。源码、测试、迁移与文档按阶段持续提交。
• 长期服务：明确工作时段、包含工时、响应目标、巡检、发布和缺陷保修；7×24、驻场及新功能另签。

交付资产与权属清单

源码与知识产权安排、依赖许可证、受控仓库、迁移脚本、企业账号和域名、环境与部署说明、测试 / 恢复报告、备份策略、操作培训、保修边界和数据导出方式应列入交付清单。客户专属数据和商业秘密不得未经授权用于其他项目演示。

合同双方待书面确认事项

1. 建设方案，以及一期主体、厂区、用户规模和并发目标。
2. 正式上线流程清单，以及既有软件和纸面渠道的保留范围。
3. ERP / 财务 / 人事系统的对接或替代边界、接口提供方。
4. 数据质量、规模、模板、期初对账标准及迁移责任人。
5. 云部署与 AI 数据外发条件，以及内网、信创和信息安全要求。
6. 前端可投入工时、后端全职或兼职安排、技术放行责任人。
7. 预算上限、付款条件、上线约束日期、服务时段和外部测评责任。
8. 需求、变更、业务验收及最终上线许可的授权签署人。

本文不构成招聘、采购、部署、生产数据迁移或业务变更的授权文件。GPU 采购、合规级别和固定总价合同需分别满足容量验证、专业评定与范围冻结条件。

本地评估来源

整合《企业运营管理平台：正式上线与定制化实施评估》与双人团队交付评估文档，均为 2026-09-21 版本；对应仓库文档 production-assessment-20260921.md 与 two-person-delivery-assessment-20260921.md。本报告为自包含 HTML，不依赖这些文件才能阅读。

数据与估算依据分类

• 记录事实：模型、RLS、测试和页面验证来自既有评估，本次未重新审计。
• 测算假设：人员费率、投入月份、毛利率、工期和费用区间用于决策，不构成招聘市场调查结论或供应商正式报价。
• 外部价格 / 条款：沿用原评估的日期与官方来源；实际签约、开通、上线前须复核价格、版本和适用条件。

官方资料与进一步核验入口

1. Next.js：自托管部署；测试指南。
2. PostgreSQL：版本支持政策。
3. 阿里云：RDS PostgreSQL 集群版；数据恢复；ECS 计费；RDS 计费项。
4. 百炼：模型价格；地域与部署；服务介绍；数据条款及常见问题。
5. DeepSeek：官方模型计价说明。
6. 国家标准平台：网络安全等级保护定级指南。
7. 政府 / 网信办：网络数据安全管理条例；生成式人工智能服务管理暂行办法。

正文离线可读，无外部字体、图片、脚本或追踪；仅点击官方资料链接需要联网。打印请使用 A4，可在浏览器中选择“另存为 PDF”；按需关闭浏览器自带页眉页脚。