hfb_sys/docs/business-rules.md

业务规则

业务规则以 项目计划 为准。

一期关键边界：

• 哈夫币是游戏账号内资产，不是平台币。
• 哈夫币数量由号主手动填报，订单创建时生成账号资产快照。
• 平台不保存游戏账号密码，不代收验证码，不绕过游戏安全机制。
• 账号交接采用号主手动交接。
• 资金先做账务模型，不直接接真实支付和提现。
• 押金、交接超时、归还超时、短信限流等阈值进入系统配置。

开发态实名认证

• 当前实现为 mock 实名服务。
• 提交合法姓名和 18 位身份证号后直接通过认证。
• 后端只返回脱敏姓名和脱敏证件号。
• 用户表 realname_status 会同步更新为 verified。
• 后续接入阿里云或腾讯云实名服务时，保持 POST /api/realname/start 和 GET /api/realname/status 的业务语义不变。