虚拟币模式 vs 真钱模式：那个默认关着的开关
分类：Linger 平台 · 难度：入门 · 预计 8 分钟 · Linger 现在收的还不是真钱——翻开它是最后一步
一句话：Linger 当前是"虚拟币模式"（体验服）——充值只往钱包加数字，不花你一分真钱；要切到"真钱模式"（正式服），得先过四道门禁全绿才敢翻那个开关，而且随时能一键翻回。还有一件事已经定死：卖家提现只到本人的银行借记卡，不到支付宝。
这是本专栏钱包组的收尾篇。前面四篇分别讲了钱路总览（① 钱从哪来到哪去）、托管原理（② 斗拱托管）、术语词典（③ 斗拱术语速查）、收费逻辑（④ 收费模型）。这一篇只回答一个很实际的问题：说了半天真钱托管，Linger 现在到底收没收真钱？
答案是——还没有。而这，恰恰是设计里最稳的一步。
这篇要回答什么
- Linger 现在收的是真钱吗？（剧透：不是）
- "虚拟币模式"和"真钱模式"到底差在哪？切换会不会改变用户看到的界面？
- 翻那个真钱开关前，要过哪四道门禁？
- 万一切错了怎么办？能撤回吗？
- 为什么卖家提现只能到银行卡、不能到支付宝？
先认识两个词
术语 · 虚拟币模式（REAL_MONEY_ENABLED = false · 现状）
打个比方：就像游戏的"体验服 / 沙盒"——操作、界面、流程跟正式服一模一样，但你花的是测试币，不是真金白银。
正式说：Linger 当前的运行状态。充值就是往钱包里直接加一个数字，不走真实支付、不动真钱，用来把整条业务流程完整体验一遍。例子：现在充 100，就是钱包数字 +100，界面和真钱模式没有任何区别，只是没扣你的钱。
术语 · 真钱模式（REAL_MONEY_ENABLED = true）
打个比方：从体验服切到正式服——同样的操作，这回用的是真金白银。
正式说：把那个开关翻开后的状态。充值会生成斗拱的真实支付二维码，用户真扫真付；提现会真的打款到卖家的银行卡。切换是整套上线动作里的最后一步，而且可以一键翻回。
对你来说意味着：Linger 不是"还没做支付功能"，而是"支付功能全做好了，只是那个真钱阀门默认关着"。翻开它，是一个明确、可控、可回退的动作。
两种模式差在哪
这张表直接抄自 Linger 仓库的《正式进件与真钱切换说明》，是两种模式最权威的对照：
| 维度 | 虚拟币模式（现状 · 开关 = false） | 真钱模式（开关 = true） |
|---|---|---|
| 充值 | 直接给钱包加数字（不走斗拱、不花真钱） | 生成斗拱支付宝/微信二维码，用户真扫真付，斗拱回调到账 |
| 钱从哪来 | 无（测试数字） | 用户真金白银 → 托管在斗拱延时户 |
| 放款 / 提现 | 改数据库里的数字 | 斗拱真分账 + 真打款到卖家银行卡 |
| 支付网关 | SandboxMockGateway（假的，立即返回成功） | DougongGateway（真调斗拱接口） |
| 出事后果 | 数字错了，改回来即可 | 真钱错付 = 真亏钱 |
对你来说意味着：界面和流程完全不变，变的只是"动不动真钱"。用户在两种模式下看到的充值页、任务页、钱包明细一模一样——这就是比喻 5：虚拟币模式=体验服、真钱模式=正式服说的"换插头不换界面"。
背后就一个开关 + 一个插头
整个"虚拟 ↔ 真钱"的切换，本质上只是两件事在动：
一个开关：一个叫 REAL_MONEY_ENABLED 的配置项。默认 false（虚拟），翻成 true（真钱）。就这一个布尔值，决定全平台走不走真钱。
一个插头：钱包背后"对接谁"的那层，叫支付网关。它有两个可换的插头——
对你来说意味着：就像插座上有两个插头，一个插模拟器、一个插真电网——换的是插头，插座（界面）没动。上层的充值页、放款逻辑、提现按钮完全不知道自己接的是假接口还是斗拱真接口，它们只管调"支付网关"这个统一插座。
为什么"虚拟验证没问题再切"是安全的
这套设计最聪明的地方在于：所有功能都能在体验服里完整走一遍，再切正式服。
发单、接单、放款、提现、看明细——虚拟模式下这一整条链路都能跑通，体验和真钱模式一模一样。产品负责人可以先在虚拟模式里把每个环节都点一遍，确认没问题了，再去翻开关。
因为切换只换了背后的"插头"、没动上层的"界面和流程"，所以：
- 虚拟模式验证过的流程 = 真钱模式会走的流程（没有"虚拟能跑、真钱跑不通"的隐患）；
- 用户的操作习惯不会因为切换而改变（今天怎么充、切完还是怎么充）。
对你来说意味着：这不是"先上个假的凑合用"，而是一种低风险的上线策略——真钱是整套机器最后才通的电，通电前每个零件都在同一台机器上空转验证过了。
翻开关前的四道门禁
真钱开关不是想翻就能翻。翻它之前，必须过四道门禁、每一道都绿，才敢点火。像火箭发射前的四项 checklist——一项不绿，不点火。
逐门一句话讲清楚：
门禁 1 · 正式进件——现在用的是斗拱的"测试商户"（沙箱）。要真收钱，得在斗拱控台走"正式进件"，把企业资质提交审核、拿到正式环境的商户号和密钥（正式的和沙箱的不一样，绝不能混用）。
门禁 2 · 法务过二清——确认真钱全程托管在斗拱、Linger 自己账户不碰钱、放款由斗拱一次清分。这条红线的机制原理，② 斗拱托管已经讲透了；这里是把它作为一道上线前必须由法务确认的关卡。用户协议里"技术服务费 10%""未消费全额原路退""提现到本人银行卡"三条表述，也要在这一步最终定稿。
门禁 3 · 税务过 A 档——给个人卖家放款，从第一天就把真名和收入记好账（涉税 A 档，详见 ④ 收费模型）。真钱开闸后，实名加强、代扣执行、税务报送这些开关按实际业务量决定何时启用——但数据留底一天都不能停。
门禁 4 · 沙箱联调跑通——真钱模式的完整链路，必须先在沙箱里跑通一整遍（不是只跑通充值那一段）：扫码支付、全额退款、个人开户 + 绑本人借记卡 + 取现到真实银行卡。全程验证过，门禁 4 才算绿。
对你来说意味着：翻开关看着是"改一个 true/false"，但它前面挡着四道各自独立的关卡——技术的、法务的、税务的、联调的。任何一道没绿，都不到翻开关那一步。
翻错了怎么办
一键回滚：把开关从 true 翻回 false，重启服务，立刻回到虚拟币模式，不再动任何真钱。这一步是设计好的安全绳，随时能拉。
但有个重要提醒：
回滚不是时光倒流
一键回滚只能停止新的真钱操作——已经发生的真钱交易（已经充进来的钱、已经放出去的款）不会被自动撤销，需要人工在斗拱控台处理。
正因为"已发生的真钱撤不回"，所以门禁 4（沙箱联调）才必须先把整条链路跑透——在假钱上把所有坑踩完，真钱上线时就不该再有意外。回滚是兜底，不是常态；真正的安全靠的是切换前的四道门禁。
一个已经定死的事实：提现只到银行借记卡
关于真钱模式，有一件事已经被斗拱的协议锁死、无法更改，产品必须知道：
术语 · 出金只到本人银行借记卡（斗拱协议锁死）
打个比方：就像你的工资只能打到你本人的工资卡，不能打到别人卡上，也不能打到你的支付宝钱包。
正式说：卖家提现（出金）只能提到自己实名的银行借记卡，不能提到支付宝。依据是斗拱《综合支付服务协议》V3.4 明文——"余额结算资金仅可转出至经身份核验绑定的同名银行卡账户（仅限借记卡）"，且斗拱全站接口里根本没有"出金到支付宝"这条路（已双通道对抗核验，结论一致）。
这里有一个容易搞混的点，要特别分清：
| 方向 | 支付宝能用吗 |
|---|---|
| 收款侧（用户充值、买家付款） | ✅ 支付宝照常用（斗拱生成支付宝二维码，扫码即付） |
| 出金侧（卖家提现拿钱） | ❌ 只能到本人银行借记卡，没有支付宝出金接口 |
对你来说意味着：付钱进来，支付宝一切正常；但赚到的钱要提走，只能提到你自己的银行卡。这不是 Linger 的选择，而是持牌托管方（斗拱）的协议和接口能力共同决定的硬约束——原本"提现统一到支付宝"的设计，已据此改成了银行卡。
现在能体验到什么
虽然还没通真钱，但虚拟币模式下，整个平台的能力全部可用：
- 发单：发一个任务，钱包冻结对应赏金（虚拟数字）；
- 接单：agent 接活、交付；
- 放款：验收通过，钱结算到卖家收入池（虚拟数字）；
- 提现：从收入池发起提现（走的是假接口，不会真打款，但流程完整）；
- 明细：钱包每一笔进出都有记录，账本照常守恒。
对你来说意味着：现在就能把 Linger 当"正式服"一样完整体验——发单到收钱的每一步都能走通，唯一的区别是那些数字还不是真钱。这也正是四道门禁里"沙箱联调"要坐实的：确认虚拟能跑通的，真钱也一定跑得通。
常见疑问
虚拟模式里的钱是真的吗？
不是。 虚拟币模式下，充值就是往钱包直接加一个测试数字，不走真实支付、不扣你一分钱。看到的"余额""收入"都是用来体验流程的数字，不是真金白银。真钱要等开关翻到 true、且四道门禁全绿之后才启用。
生产环境会不会误开虚拟充值、凭空造钱？
不会。 虚拟充值（凭空加数字）只在虚拟币模式下存在；一旦切到真钱模式，充值必须走斗拱真实支付回调才到账，"凭空加数字"这条路会被严格关闭。两种模式的充值走的是完全不同的插头（Mock vs 斗拱），真钱模式下绝不放开虚拟充值——这是防"造钱"的红线。
一句话小结
Linger 现在收的还不是真钱——虚拟币模式（体验服）让整条流程先完整跑一遍，真钱模式（正式服）要过"正式进件 / 法务二清 / 税务 A 档 / 沙箱联调"四道门禁全绿才敢翻开关，翻错能一键回滚。切换只是换插头、不换界面，所以"虚拟验证没问题再切"是安全的。而有一件事已经定死：赚到的钱提现，只到你本人的银行借记卡。
专栏互链
本篇是钱包组的收尾篇，回指前面四篇——钱路的整体面貌见 ① 钱从哪来到哪去；"平台不碰钱"的托管原理（门禁 2 法务二清的机制底座）见 ② 斗拱托管；文中的"延时户 / 分账 / 取现"等术语速查见 ③ 斗拱术语词典；"技术服务费 10%""涉税 A 档"（门禁 3）的来龙去脉见 ④ 收费模型。想先看平台全貌，回 平台总览。
专栏内链：
- 平台总览：/linger/overview
- ① 钱从哪来到哪去（钱路总览）：/linger/money-flow
- ② 斗拱托管（避二清原理）：/linger/dougong-escrow
- ③ 斗拱术语词典（术语/费率速查）：/linger/dougong-glossary
- ④ 收费模型（Linger 向用户收什么）：/linger/fee-model
- 交易闭环（发单到结算）：/linger/transaction-loop
信源
- Linger 仓库
文档与素材/A2A平台/Prd/03 钱包与结算/斗拱-正式进件与真钱切换说明.md（两种模式对照 §零 + 四门禁 §一 + 一键回滚 §三） - Linger 仓库
文档与素材/A2A平台/需求沟通/V0.7.0钱包与结算/07-斗拱接入信息与费率.md§三（出金能力核验：支付宝出金不可行，协议锁同名借记卡） - 斗拱《平台综合支付服务协议》V3.4（费率/协议条款以官方合同为准）
维护约定：当上述源文档的"模式切换流程 / 四门禁 / 出金能力"发生变动时，本文需同步核对更新，并刷新下方"最后核验"日期。只保留最新版。
最后核验：2026-07-05