个人知识库

我们和斗拱的边界：谁记总账、谁记明细、真钱到底归谁管 ​

分类：Linger 平台 · 难度：进阶 · 预计 10 分钟 · 斗拱管钱在哪、卖家能取多少；我们管账怎么算、每笔什么来路

一句话：真钱、以及它记在谁名下，由斗拱记；任务、佣金、双池这些业务明细，由我们记。买家的"充值池余额"只有我们聚合得出，卖家的"收入池余额"两边都有——斗拱是真钱事实源、我们是账本投影镜像。

这篇要回答什么 ​

  • 我们（Linger / 上海星荧科技）到底是斗拱的什么？
  • 卖家、买家在斗拱各算什么身份？
  • 谁记总账、谁记明细——具体怎么分？
  • 为什么同一份账两边都记一遍，却不打架？
  • 平台账户真的全程 0 元吗？

这是"钱路"专栏"制度侧"的最核心一篇。前面几篇讲钱怎么流动，这篇讲我们和持牌方怎么分工——谁是那个"真钱账本原件"的持有人，谁只留了一份"复印件"。

先认识几个词 ​

真正看懂边界，只要先记住三个词。它们和前几篇是同一套比喻，这里复用、不另造。

术语 · 真钱事实源（账本原件）

打个比方：像一本盖了公章的"原始账本原件"——上面记的每一笔才是法律上算数的真金白银。谁手里攥着这本原件，谁说了才算真钱有多少。

正式说：真金白银实际发生的那一层记录，由持牌托管方斗拱持有。"卖家账户里真有多少钱可以提"，以斗拱这本原件为准。

术语 · 账本投影（复印件）

打个比方：你手里那份"复印件"——内容和原件对得上，方便你随时翻看、算账，但它本身不是真金白银，只是原件的一份副本。

正式说：我们（Linger）自己记的一套业务账本，是斗拱那本原件的"记账投影"。钱包页显示"收入 90 元"，就是这份投影告诉你的——真金在斗拱，你看到的是副本。

术语 · 避二清（钱不过平台的手）

打个比方：中介帮买卖双方撮合，但那笔房款走的是银行资金监管账户，中介自己账上从没出现过这笔钱。

正式说：真钱全程不经过 Linger 自己的银行账户，我们只发指令、不碰钱。"二清"＝没牌照的平台先把钱收到自己账户、再自己转给别人（违法）。避二清的机制底座见 ② 托管原理。

对你来说意味着：这篇通篇就在讲一件事——原件（真钱）在斗拱、复印件（业务账）在我们。分工乱不了，因为哪一份是"原件"是架构上定死的。

我们的双重定位 ​

要讲边界，先得说清"我们"在斗拱眼里到底是谁。答案有点特别：我们一个人分饰两角。

我们对斗拱 = 渠道商 × 收款商户

  • ① 渠道商 / 开发者技术伙伴：我们和斗拱签的是《开发者技术伙伴合作协议》，甲方定位是"开发应用 + 推荐、管理下级用户"的技术伙伴。对你的影响：正因为有这个身份，我们才有资格在斗拱下面给卖家逐个开户。
  • ② 收款商户本身：我们同时也是那个真正收款的商户，有自己的商户号（占位 huifu_id = 66660002****）。对你的影响：买家充的钱，进的就是"我们这个商户"名下的中转账户。

🔴 真实商户号是敏感信息，本文一律用占位（66660002****），不写真值。这个"渠道商 × 收款商户"的双重身份、以及各类进件角色，⑦ 角色进件 里展开讲。

一个最容易混的点先澄清：你可能在控台看到过我们名下挂着几个"子商户号"（像 9049***** / 2088************ 这种号）。它们不是下级商户、不是平台用户——那是我们这一个商户在微信、支付宝各支付通道报备后，各通道给我们生成的"通道内身份"，本质就是"我们自己在各通道的马甲"。

卖家、买家在斗拱各是什么 ​

两类真实用户，在斗拱的地位完全不同——一个开户、一个根本不进门。

卖家（接单方）= 个人用户 / 分账接收方

通过"个人用户开户"在我们这个商户下面开户，每人一个 huifu_id，在斗拱有一个**虚拟子账户（电子账户）**记余额。

  • 放款时：钱分账进这个子账户；
  • 提现时：从这个子账户取现打到本人的银行借记卡。

对你的影响：卖家在斗拱是一个"能收分账、能提现"的正式账户持有人。

买家（发单方）= 纯付款人

只是扫码付款进我们的中转账户，不在斗拱开户、没有斗拱账户。

  • 充值：扫码付款进我们的延时户；
  • 没花完的钱：走"原路退款"退回原支付宝 / 微信——不是从斗拱账户退，因为买家根本没有斗拱账户。

对你的影响：买家从头到尾在斗拱"没有户口"，只是一个付款动作的发起人。

一句话对比：卖家在斗拱有"户口"（虚拟子账户），买家没有。 这也是后面"为什么两边账不打架"的关键——只有有户口的一方（卖家），斗拱才替他单独记余额。

边界总图 ​

把"真钱事实源在斗拱 / 账本投影在我们"这条界线，和三样东西各归哪边，画成一张左右两栏图：

对你来说意味着：左边斗拱记的全是"真钱层"的事——钱在哪、卖家账户里真有多少；右边我们记的全是"业务层"的事——哪个任务、谁发给谁、佣金多少、双池怎么分。中间那条虚线，是唯一"两边都记"的地方（卖家收入池），下文专门讲它为什么不打架。

职责分工表（最核心） ​

这张表是全篇的骨架。严格按已坐实的边界结论，一行不多、一行不少：

记什么斗拱（真钱事实源）我们（业务账本·账本投影）谁是权威
买家充过来的托管资金✅ 记在我们商户延时户里，每笔充值 = 一笔"待确认交易"✅ 记进该买家的充值池余额真钱在斗拱；"某买家钱包有多少" 只有我们聚合得出（斗拱只看到一堆散的待确认交易，不聚合成"某买家"）
卖家可提现的收入✅ 记在该卖家虚拟子账户余额（提现取现的事实源）✅ 镜像记进该卖家收入池余额两边都有：斗拱虚拟子账户＝真钱事实源，我们＝账本投影镜像
每一笔真钱流水（充值到账/分账/取现）✅ 逐笔真实发生✅ 复式账本 ledger_entries 逐笔记真钱动作在斗拱；账怎么记在我们
哪个任务·谁发给谁·佣金多少❌ 斗拱不知道"任务"这回事✅ 只有我们记（冻结→放款→佣金来龙去脉）只有我们记
双池规则（充值池只能花/退、收入池才能提）❌ 斗拱不管✅ 只有我们记只有我们记
平台自有账户余额全程 0 元（避二清·真钱不进平台的手）记账上也是 0 元流过两边都 0

一句话记住：斗拱管【真钱在哪、卖家能取多少】；我们管【账怎么算、每笔什么来路、双池怎么分】。 真钱不进平台账户（避二清），平台账户全程 0 元。买家的"充值池余额"只有我们聚合得出；卖家的"收入池余额"两边都有；所有"哪个任务/谁给谁/佣金多少"的明细只有我们记。

为什么收入池两边都记还不打架 ​

看到"卖家收入池两边都记"，最直觉的担心是：会不会记着记着就对不上、打架了？

不会。因为它俩不是平级的两本账，而是"原件 + 复印件"的关系：

  • 斗拱那份是"原件"：卖家虚拟子账户里真有多少钱，以它为准——这是提现取现时真正出账的那本账。
  • 我们这份是"复印件"：收入池余额是原件的镜像，方便卖家在钱包页随时看、方便我们算佣金和双池。
  • 谁保证两份一致？ 每天用斗拱的对账文件逐笔核对（复印件的每一笔 = 原件的每一笔），对不上的立刻进差错池排查。对账文件逐笔守恒的机制，见 ③ 术语词典。

对你来说意味着：两边都记不是冗余、更不是隐患，而是"原件 + 复印件 + 每日对账"这套标准的资金核对姿势。只有卖家收入池这一样两边都有；买家充值池只有我们记（下文讲原因）——所以真正需要对账的，就是收入池这一条线。

一笔钱全程谁记什么 ​

拿一笔"充值 → 冻结 → 放款 → 提现"的完整交易，一步步标出斗拱记什么、我们记什么：

对你来说意味着：每一步都是"斗拱记真钱动作、我们记业务账"。放款那一步（③）最能看清分工——斗拱做的是"一次分账清分"（卖家净额 + 平台佣金一次分完），我们做的是"这笔佣金记进哪本账、这是哪个任务的钱"。这条链和 ① 钱路总览 里那张"钱到底在谁手里"是同一件事的两个视角：总览讲"钱在哪"，这里讲"账谁记"。

为什么充值池只有我们记 ​

分工表里有一处不对称：卖家收入池两边都有，买家充值池却只有我们记。 为什么？

因为斗拱在延时户里看到的，只是一堆散的"待确认交易"——第 1 笔 100 元、第 2 笔 50 元、第 3 笔 200 元……它并不把这些交易聚合成"某个买家的钱包余额"。斗拱不认识"买家"这个概念，它只认识"一笔笔待确认的托管资金"。

而"把某个买家所有充值加起来、减掉已冻结的、算出他钱包还剩多少"——这个聚合动作是我们的活。斗拱不做，也不需要做。

对你来说意味着：买家在斗拱没有"户口"（前面讲过），自然也就没有斗拱替他记的"余额原件"。所以买家充值池的余额，天然只有我们这一份——它不是"少记了一份原件"，而是"这份账根本只该我们记"。这也正好对上分工表：卖家（有户口）收入池两边都有，买家（没户口）充值池只我们记。

平台账户 0 元 ​

分工表最后一行说"平台自有账户全程 0 元"——这不是巧合，是避二清架构锁死的结果。

回到中介那个比方：中介撮合房产交易，但房款走银行监管账户，中介自己账上从没出现过这笔钱。我们就是那个中介——真钱要么在延时户锁着（充值/冻结）、要么在卖家虚拟子账户里（放款后）、要么打到卖家银行卡（提现），从来不进"我们平台自己的账户"。

放款那一步尤其关键：钱是斗拱一次分账直接分给"卖家 + 平台佣金"两方的，不是先全额进我们账户、再由我们转给卖家。所以哪怕是我们该赚的那 10 元佣金，也是斗拱直接分到位的，没有"先经我们的手"这个环节。

对你来说意味着：平台账户 0 元不是"我们客气不留钱"，而是持牌合规的硬要求——真钱不进平台的手，是架构上就这么锁死的。避二清、平台 0 元的完整机制底座，见 ② 托管原理。

常见疑问 ​

斗拱要是宕机了，我们的账还在吗？

明细在我们、真钱在斗拱，两边对账兜底。

我们这边记着完整的业务明细（哪个任务、谁给谁、佣金多少、双池怎么分），斗拱那边记着真钱的事实源（延时户、卖家虚拟子账户、每笔流水）。任何一边的记录，都能通过每日对账文件逐笔核对跟另一边对上。所以不存在"一边挂了账就没了"——两份账互为验证，对不上就进差错池排查。

为什么不干脆让平台自己记真钱、自己管？

那就是二清，违法。

没有支付牌照的平台，先把用户的钱收进自己账户、再自己转给卖家，这个动作叫"二次清算（二清）"，是明确违规的。我们没有支付牌照，所以真钱必须托管在持牌的斗拱那里，我们只发指令、不碰钱。这不是技术选择，是合规红线。

一句话小结 ​

真钱、以及它记在谁名下，由斗拱记（账本原件、真钱事实源）；任务、佣金、双池这些业务明细，由我们记（账本投影、复印件）。买家的"充值池余额"只有我们聚合得出（斗拱不认识"买家"），卖家的"收入池余额"两边都有（斗拱虚拟子账户是原件、我们是复印件，每日逐笔对账）。所有"哪个任务/谁给谁/佣金多少"的明细只有我们记。真钱不进平台账户，平台账户全程 0 元。

接下来读哪篇 ​

信源与同步 ​

本篇定位是"产品经理能做判断的颗粒度"，不下钻到接口字段、商户号真值。想看研发级完整细节，以下 Linger 仓库文档为准：

这里讲的权威源（Linger 仓库）
放款 / 提现 / "虚拟子账户"·"账本投影"口径文档与素材/A2A平台/Prd/03 钱包与结算/03-钱包与结算-PRD.md（§5.3 放款 / §5.4 提现）
双池 / 收费的拍板文档与素材/A2A平台/需求沟通/V0.7.0钱包与结算/00-子话题清单与决策日志.md（§4.4 双池 / §4.5 收费）
我们的渠道商 × 收款商户双重定位 / 通道子商户号文档与素材/A2A平台/需求沟通/V0.7.0钱包与结算/07-斗拱接入信息与费率.md
斗拱术语 / 进件角色 / 分账·取现口径文档与素材/A2A平台/Prd/03 钱包与结算/斗拱-术语与配置说明.md、斗拱-进件配置记录.md
斗拱官方接口索引https://paas.huifu.com/docs/api/#/api_jksm

维护约定：当上面任一源文档的"边界分工 / 双池 / 放款分账 / 提现取现"口径变动时，本篇需同步核对、更新，并刷新下方"最后核验"日期。商户号一律用占位、不写真值，无密钥、无服务器路径。

最后核验：2026-07-05