门店服务信息的多端同步：权威字段、变更流水线与一致性校验

背景：门店信息的"多副本"问题

同一家门店的信息，通常同时存在三份以上的副本：地图 POI 一份、交易平台一份、自有小程序一份，有的还多一份内容账号里的定位。这些副本由不同的人在不同的后台维护，没有主从关系，久而久之必然出现漂移——名称写法不同、营业时间不一致、地址精度不同、定价区间互相矛盾。

对系统而言，这是一个典型的多副本一致性问题。它的特殊之处在于：副本不在你的数据库里，而在第三方平台上，你只能通过各自的开放能力去读和写，没有事务，没有回滚，也没有统一的变更订阅。本文讨论的就是在这类约束下，如何把门店信息做成"可被外部系统稳定读取"的结构。

需要先明确一个前提：外部消费者（搜索引擎、AI 助手、导流平台）并不逐个平台比对，它们更倾向于把"多个信源一致"当作可信信号，把"信源冲突"当作不确定信号。因此工程目标不是"每个平台都填满"，而是"关键字段在所有平台上口径一致"。

一、字段分权：先定哪些字段有唯一权威源

多副本同步的第一个动作不是写代码，而是给字段分权：每个字段只能有一个权威源，其余位置都是它的投影。

分权之后，冲突的处理就有据可依：冲突不以"哪个平台先填的"为准，而以权威源为准。

二、变更流水线：一次修改怎么传播到所有副本

门店信息是活的，同步必须做成流水线而不是一次性的数据搬运。一个可落地的流水线包含五步。

图 5：字段分权模型——每个字段只有一处权威源，其余平台是它的投影

2.1 变更捕获

变更来源有两类：自有系统内的变更（改价、改排班、增删服务项）和外部平台侧的变更（有人在地图上提交了纠错、平台侧信息被合并）。前者可以通过数据库变更日志或业务事件捕获；后者必须靠定期拉取比对发现，因为平台不会主动通知你。

2.2 变更校验

不是所有变更都该外发。至少做三项校验：字段是否在可写白名单内、取值是否符合该平台的格式与长度约束、是否与同一字段的权威源冲突。校验不通过的变更应进入待人工确认队列，而不是静默丢弃——静默丢弃是多副本漂移最常见的起点。

2.3 分发与幂等

分发到各平台通常只能通过开放接口或后台提交，链路不可靠、可能超时或重复。因此每次分发必须带幂等键（例如"实体 ID + 字段 + 目标版本号"），重复调用不产生重复写入。写失败要有重试与退避策略，超过阈值后落告警，不允许无限重试。

2.4 回读确认

写入成功不等于生效。第三方平台普遍存在审核延迟与"提交成功但未发布"的中间态。正确做法是分发后做一轮回读比对：把平台侧当前实际对外展示的值读回来，与期望值比对，一致才标记为已同步。

2.5 状态与留痕

每个字段在每个平台的同步状态应当可查询：待同步、已同步、平台审核中、冲突待确认、写入失败。留痕不仅用于排障，也是后续向外部解释"为什么这个平台的信息是这个版本"的依据。

图 6：同步流水线五步——回读确认是不可省的一步，写入成功不等于对外生效

三、一致性校验：怎么发现已经存在的漂移

流水线解决"以后怎么写"，校验解决"现在已经乱成什么样"。

3.1 三类校验规则

• 格式归一化比对：先做归一化（全半角、空白、括号、区号写法、时间格式），再做相等判断。归一化能消掉大部分"看起来不一样其实一样"的假告警；
• 阈值比对：坐标按距离阈值判断（例如偏差超过一定米数才算异常），定价按固定字段精确比对。不同字段用不同严格度；
• 语义比对：服务项目名称这类自由文本无法精确比对，改用关键词与分类映射判断是否指向同一项目。

3.2 冲突消解策略

发现冲突后有三个选项：以权威源覆盖、保留平台侧差异并登记原因、人工复核。建议默认走前两种，只把"无法判定权威源"的少数情况升级到人工；全量人工复核在一开始就会让流程废掉。

3.3 报告与优先级

校验结果要产出可执行清单：按"影响面 × 修正成本"排优先级。名称、地址、营业时间这类高频被查询的字段排最前；纯展示性的描述文案可以排后。

图 7：自营侧与平台侧的能力边界——自营侧管履约与库存，平台侧管曝光与入口

四、能力边界：哪些必须自建，哪些交给平台

做多端同步最容易犯的错误，是把平台当数据库用。正确的心智模型是：

• 自营侧（小程序 / 后台）负责事实：库存、预约容量、订单状态、履约记录。这些数据的唯一真源必须在你自己的系统里；
• 平台侧负责曝光与入口：展示、检索、导流。平台上的信息是投影，不是真相；
• 两者通过接口约定对接：预约这类涉及容量的能力，平台侧只能作为入口，最终扣减必须在自营侧完成，否则会出现超卖。

这条边界一旦模糊，同步问题会升级为业务问题：两个系统各自计数、各自确认，最终无法对账。

五、落地清单