产品系统
把经营对象、状态、规则、义务、候选、授权、执行与证据组织成可以持续运行、降级和重演的数字载体。
完整系统的组成
系统不是软件。
“系统”不是软件的同义词，而是产品、运营与治理共同构成的责任闭环。产品系统是数字与工程载体；它不替代具名专业判断，也不替代权力治理。三者围绕同一经营对象协同，才能让行动有资格、失败有退路、结果有证据。
具名运营服务
由明确责任人处理规则解释、策略判断、人工审批、异常、客户协作、结算争议与持续复盘。
治理体系
规定谁能对什么对象做何种动作、权力何时生效或失效，以及客户如何撤权、申诉、导出与退出。
协同而不替代：现场保护、BMS / PCS / EMS / SCADA、市场机构、权威计量、法定结算与资产所有者的最终责任仍保持独立。
七项连续责任
七件事，一件都不能少。
从连接现实，到证明价值：系统必须完整承担七项连续职责。模块名称会变化，工程边界可以重构；但从能力资格化到价值证明所需的七类责任不能消失。任何一步缺失，系统都可能只剩数据展示、孤立策略或无法问责的控制工具。
确认对象、权属、主体、规则、接口、计量、合同、现场与场景进入条件。
重建真实状态、数据质量、未知项、可用能力、置信、降额和有效期。
统一合同、持仓、成交、调度、主任务、检修、备用、占用和剩余敞口。
形成多个候选，比较净价值、尾部、可逆性与不行动，并取得有效授权。
把获准动作转为申报、计划或控制，区分接收、接受、执行、偏差、异常和撤销。
连接表计、价格、账单、现金、全成本、基线、归因、分配和争议。
管理规则、模型、权限、人员、供应商与变更，把失败转化为受控知识。
贯穿前六环每一环必须拥有四样东西
- 允许继续的最低证据
- 什么事实足以进入下一步
- 拒绝／降级语义
- 哪些信号使行动失去资格
- 恢复对象
- 恢复的不是进程，而是状态、义务、权利和责任一致
- 具名责任
- 谁解释、批准、否决、执行与复核
任何一环失效都应收缩后续权力。
七项核心功能
能力不是功能清单。
四组能力，把七项职责组织为一个持续运行的系统。连接、判断、行动与证明不是四个孤立模块，而是同一条经营责任链的四个连续阶段。
连接：资产与市场
资产连接与经营建模；市场连接与规则建模。先确定主体、对象、权利、数据与控制边界，再确定地区、资格、规则、时序与结算关系。
判断：状态价值与风险
实时状态、预测与情景；价值机会与风险计算。持续重建动态能力包络，并在完整成本、既有义务与不行动结果之上判断机会。
行动：策略授权与执行
策略优化与行动计划；授权、执行与闭环。比较候选与不行动，让获准计划进入外部请求、回执、物理跟踪、异常与恢复。
证明：计量结算与学习
计量、结算、价值归因与学习。分开遥测、权威计量、正式账单、现金和因果增量，让结果能够重算、争议与反哺下一轮经营。
参考架构：六层、五横切、三闭环
机制解释产品系统白皮书 p13
最底下一层，我们不碰。
架构用责任与信息流组织产品，不预设微服务数量或服务器形态。每层可由自研、采购或合作系统承载，但契约与失败语义必须统一。
- L6体验与生态层角色工作台、客户门户、运营协作、开放 API 与报告让人和外部系统以受限动作参与
- L5价值与证据层三本账、计量结算、价值归因、行动证据包与重演让结果可核对、可争议、可归责
- L4经营决策与责任层资格、义务、预测、可行域、优化、授权、编排把现实变成有边界的经济行动
- L3经营数据与语义底座对象关系、时序、事件、文档、版本、血缘统一意义，不强求单一数据库
- L2边缘接入与安全执行层适配、缓存、质量、命令闸门、离线与回执连接异构现场并隔离广域失败
- L1资产与本地控制层保护、BMS、PCS、EMS、PPC、SCADA、表计真实设备、现场安全和既有权威
五横切
- 身份与最小权限
- 安全与供应链
- 规则·模型·配置治理
- 可观测与业务时钟
- 韧性、成本与生命周期
三闭环
行动闭环现实→判断→授权→执行
价值闭环计量→结算→归因→分配
学习闭环结果→复盘→变更→再资格
本屏描述目标架构与责任契约，具体实现由工程在边界内自主决定；它不是对任一地区、对象或市场的生产支持声明。
共同经营内核
一次行动，从头到尾都要留痕。
最小完整行动，必须从对象一路走到证据。页面、算法与模块可以改变，但一项行动若不能沿这条责任链被重演，就仍未形成可问责的产品闭环。
01经营对象
02现实状态
03权利资格
04责任义务
05可行动域
06经营决策
07真实执行
08价值结果
09证据闭环
物理运行账
资产实际怎样运行，能力、状态、事件、命令与响应发生了什么。
市场义务账
主体对谁承诺了什么，合同、持仓、调度、调用与能力占用怎样变化。
价值证据账
权威计量、正式结算、完整成本、现金、归因、分配与修订怎样形成。
三本账允许差异存在，但不允许差异失去解释：已成交不等于已执行，执行量不等于结算量，毛收入不等于可归因净价值。
系统为何存在
让每一次行动，都值得被托付。
系统的价值，不是让资产一直行动；而是让每一次行动都值得被托付。在现实不完全、规则会变化、权利有限、市场有时限、设备会失效的条件下，产品系统持续回答：什么可以做、什么值得做、谁有权做、是否真的做成，以及结果如何被正式认定。证据不足时，它必须拒绝、降级或退出，而不是继续假装确定。
阅读系统白皮书