一間公司會用到的， 這裡都有。
下面是每一塊的實際內容。寫的是系統真的做得到的事，連「刻意不做什麼」與「還沒完成什麼」也一起寫出來。
幾項尚未以真實帳號實測，文中會個別標明：綠界金流與電子發票依公開文件實作但未經沙盒驗證、寄信服務未經真實服務商驗證、折讓尚未對外傳送、稽核鏈的外部見證端點尚未接上。
報價與訂單
報價單與訂單各自有一套狀態機。哪些狀態能轉到哪些狀態是寫死的規則，非法的轉移會被後端擋下。例如已出貨的訂單不能作廢，因為庫存已經動了，那要用沖銷，單據不會消失。
- 客戶線上確認
- 產生免登入連結寄給客戶，客戶自己按接受或婉拒，還能附上一句話。決定帶著時間與來源 IP 進入稽核鏈。
- 連結是有限的授權
- 有期限、只對應那一張報價單，而且只能回覆一次。就算連結外流，能做的也只有看那一張單。
- 到期自動處理
- 過了有效期限的報價自動標記為過期；快到期的會發通知提醒你跟進，每張只提醒一次。
- 一鍵轉訂單
- 接受後轉成訂單，金額與明細整組複製過去。之後報價單再怎麼改都不影響已成立的訂單。
- 複製舊單
- 每月開一樣的單不必從頭建。複製的是當時的快照。商品後來漲價或改名，複製出來的仍是原本的價格與名稱。
- 列印與寄送
- 報價單可直接列印或存成 PDF，版面為單據格式而非網頁截圖。
現金流
未收餘額一律由「訂單金額 − 已收款」即時算出，不存快取欄位。快取會與來源不一致，而「帳上顯示已收款、實際沒收到」比慢一點嚴重得多。
- 營運總覽
- 登入後看到的第一個畫面：本月開立發票金額、未收款總額、逾期未收、待跟進報價、負庫存商品、下次申報倒數。
- 應收帳款帳齡
- 按客戶彙總並分成 1–30、31–60、61–90、90+ 天四桶，一眼看出該先催誰。可展開看每張單。
- 客戶對帳單
- 指定期間產生對帳單，含期初餘額、期間內的單據與收款、期末餘額。可直接列印寄給客戶。
- 收付款登記
- 現金與匯款可人工登記，綠界的線上收款會在確認金額無誤後自動寫入。
進銷存
庫存量不存在任何欄位裡，而是由異動流水帳即時加總得出。這樣不可能出現「快取值與流水帳對不上、沒人知道哪個對」的情況。
- 流水帳為準
- 進貨、出貨、調整都是一筆異動紀錄，append-only，寫錯用反向沖銷，原本的紀錄不動。
- 不擋出貨
- 庫存不足時允許負庫存並在畫面標紅。現實中貨可能已經出去了，擋住只會讓帳與實際脫節。
- 進項憑證
- 登打進貨發票，可順帶入庫，並自動計入 401 的進項稅額。
金流與電子發票
串接綠界（ECPay）的線上收款與電子發票。收款回拋不只驗簽章，還會二次核對金額與本地訂單一致才更新狀態。只驗簽章等於信任對方傳來的數字。（串接依綠界公開文件實作，尚未在沙盒環境以真實交易驗證。）
- 線上收款
- 產生付款連結，客戶刷卡或轉帳後自動更新訂單與收款紀錄。
- 電子發票
- 從訂單開立發票，支援載具與愛心碼。發票一律以台幣開立（法規要求），外幣訂單用開單當時的匯率換算。
- 作廢與折讓
- 開錯就作廢重開；部分退款或售後折價則開銷貨折讓，折讓會在開立當期扣減銷項，不必回頭改上一期。（折讓目前只做本地紀錄與稅務計算，尚未對外傳送給財政部。）
稅務
不另建報表資料表。銷項來自已開立且未作廢的發票，進項來自進項憑證，每次查詢都重新算，所以報表不可能與單據對不起來。
- 稅別分開計算
- 應稅、零稅率、免稅依單據明細的稅別快照分別彙總，各有自己的小計。
- 折讓自動扣減
- 折讓依原發票的稅別比例分攤扣減，捨不盡的那一分錢有明確歸屬，各稅別加總永遠等於總額。
- CSV 匯出
- 匯出 401 申報用的 CSV。匯出內容會中和試算表的公式注入，不會把危險字串直接送進 Excel。
- 申報倒數
- 營運總覽顯示下一期的截止日與剩餘天數，剩一週內會標紅。
協作
報稅季最常見的做法是把帳號密碼交給會計師。那等於把所有權限連同稽核紀錄的可信度一起交出去，之後每一筆操作都分不清是誰做的。
- 邀請制
- 寄出邀請連結，對方用自己的帳號加入。連結綁定 email、有期限、單次使用、可撤銷。
- 三種角色
- 擁有者可管理成員；會計師可讀寫單據與報表但不能動成員；唯讀只能看。
- 立刻生效的移除
- 移除成員後對方立即失去存取權，不必等 token 過期。
- 每個人做了什麼都分得清
- 因為每個人用自己的帳號，操作紀錄才能真的回答「誰做的」。
資安與稽核
append-only 如果只是一句承諾，那它就只是一句承諾。拿得到資料庫寫入權的人可以安靜地改掉一列，事後沒有任何人察覺得到，除非紀錄本身有辦法自證。
- 雜湊鏈
- 每筆稽核紀錄都把前一筆的雜湊算進自己的雜湊。改任何一筆，其後每一筆都會對不上；刪任何一筆，序號會出現缺口。
- 外部見證（尚未啟用）
- 光有鏈擋不住有寫入權的人整條重算，所以鏈頭要定期送到平台控制不到的第三方留存。機制已實作完成，但測試站目前還沒接上外部端點，現階段只有本機檢查點。
- 你自己驗得到
- 操作紀錄頁顯示驗證結果與最近一次外部見證的時間，並明說它驗得到什麼、驗不到什麼。
- 管理員看了你的資料，你會知道
- 平台管理員不得存取業務資料；真要調閱必須填寫事由，取用本身會寫成一筆紀錄，而且會通知你。
- 公司之間完全隔離
- 業務資料的查詢由資料存取層強制加上公司識別；少數跨表彙總（報表與稅務）依規定自行加上條件，並有專門的跨公司隔離測試覆蓋。
- 帳號安全
- 密碼用 argon2id 雜湊；登入失敗會鎖定；平台管理員支援 TOTP 兩階段驗證，密鑰加密存放、備援碼只存雜湊。
其他
- 統編自動帶入
- 建立客戶時輸入統一編號，自動帶入公司抬頭與地址，減少發票開錯抬頭的機會。查不到也不會擋住你建檔。
- 多幣別
- 外幣單據存下開單當時的匯率快照，日後匯率變動不影響已開立的單據。報表與申報一律換算台幣後彙總。
- 郵件服務
- 引導你把自有網域接上第三方郵件服務（Cloudflare、Resend、Postmark）並記錄轉寄規則。刻意不自建郵件伺服器。那需要處理 IP 信譽與退信申訴，對一人公司完全不成比例。實際的收發仍由該服務商執行。
- 站內通知
- 報價快到期、管理員取用資料等需要你知道的事，都會留在系統裡，有時戳也有已讀狀態。