# 业务规则

业务规则以 [项目计划](project-plan.md) 为准。

一期关键边界：

- 哈夫币是游戏账号内资产，不是平台币。
- 哈夫币数量由号主手动填报，订单创建时生成账号资产快照。
- 平台不保存游戏账号密码，不代收验证码，不绕过游戏安全机制。
- 账号交接采用号主手动交接。
- 资金先做账务模型，不直接接真实支付和提现。
- 押金、交接超时、归还超时、短信限流等阈值进入系统配置。

## 开发态实名认证

- 当前实现为 mock 实名服务。
- 提交合法姓名和 18 位身份证号后直接通过认证。
- 后端只返回脱敏姓名和脱敏证件号。
- 用户表 `realname_status` 会同步更新为 `verified`。
- 后续接入阿里云或腾讯云实名服务时，保持 `POST /api/realname/start` 和 `GET /api/realname/status` 的业务语义不变。