城市合伙人授权系统技术栈与部署二次开发路线

交付形态：产品授权版的实质是什么

城市合伙人拿到的不是源代码，而是经过深度混淆与商业加密的编译授权包。前端按Flutter多端方案输出Android/iOS安装包及Web壳，后端以容器化或裸机部署包形式交付，配套授权服务管理实例数量和使用期限。这种形态既保护核心技术，也让合伙人团队把精力放在商务和前端定制上，无需投入后端研发。对大客户需源码买断的场景，总部走单独直签通道，不纳入合伙人体系。

前端技术路线与可定制空间

授权版前端统一基于Flutter 3.x，一套Dart代码同时输出iOS、Android和Web应用。界面层采用组件化拆分，合伙人可对UI做轻量改造：调换风格配色、替换启动屏和底栏图标、增加毛玻璃或圆角卡片效果，这些不涉及底层通讯协议。多端打包和上架审核服务可额外收取定制费，利润归合伙人。对于完全推翻交互逻辑的重度定制，则需总部评估，不在授权范围内。

后端架构与增强加密

核心业务后端采用Java Spring Boot+MyBatis技术栈，即时通讯部分基于自研长连接网关，搭配Netty和WebSocket实现全双工通道。消息分发、订单交易流程、盲盒开箱逻辑等均编译为混淆jar包，方法名、字符串资源经过替换处理，防止逆向还原。授权验证模块与硬件指纹、域名绑定，启动时校验，无法简单复制迁移。官方负责底层环境部署，合伙人无需关心后端编译细节。

数据库与缓存选型

业务数据使用MySQL 8.0分类存储，消息记录、聊天记录采用分表策略，可按时间或用户维度横向扩展。Redis集群承担高频读写，用于用户Session、在线状态、盲盒动态库存和榜单数据。消息同步上使用发布/订阅模式，降低数据库直接压力。缓存穿透和雪崩防护通过布隆过滤器和过期时间梯度设置实现。部署交付时，官方一并提供Redis和MySQL的配置模板，合伙人只需按推荐配置采购云资源即可。

部署流程与团队接手成本

私有化部署是默认交付方式。总部技术人员根据客户提供的服务器（物理机或云主机）完成环境安装、依赖配置、授权激活和压力测试。期间输出部署文档和运维简明手册。合伙人团队需要准备的人员主要是1名商务对接和1名前端开发处理UI定制，后端由官方支撑。首年日常Bug修复和安全补丁也在官方服务范围内，接手成本主要在学习沟通流程和前端定制规范的传递上。

接口扩展与三方对接

授权版对外暴露标准RESTful API，覆盖用户认证、订单创建、消息推送、直播间状态等模块，采用签名鉴权。合伙人可基于这些接口连接自有业务系统或第三方服务，比如对接支付网关、短信通道或客服系统。对于没有现成接口的需求，如特定统计分析导出，可通过工单向总部申报，由技术团队在版本迭代中补充开放接口，但属于增值服务范畴。应避免在混淆包上强行反射调用内部方法，否则会触发授权失效。

上线验收关键节点

• 环境检查：确认JDK版本、MySQL字符集、Redis内存淘汰策略和端口开放策略与部署文档一致。
• 核心链路：从注册、登录、IM消息收发、盲盒购买开箱到支付回调，逐条走通，观察服务间RPC延迟和应用日志报错。
• 多端适配：Flutter包在不同品牌设备上的UI表现、键盘遮挡、权限弹窗等，需要完成一轮兼容测试。
• 高并发摸底：用JMeter或Locust对关键接口加压，同步观察数据库连接数和缓存命中率，记录瓶颈便于扩容。
• 灾备验证：数据库备份与恢复流程至少执行一次，确保RTO和RPO满足客户要求。

至此，合伙人方可正式通知客户上线运行。后续完整二开例如重写业务逻辑、调整分库分表策略等，仍需要联系总部获取开源源码，按独立商务条款签约。