商品身份码
为商品、批次或单件建立可识别的身份记录，并支持二维码公开查询。
01
平台服务范围
这些能力用于帮助商户把商品信息从零散资料整理成可展示、可核对、可持续维护的记录。
数字产品护照资料准备
围绕结构化字段、资料完整度、访问范围和后续披露需求整理商品数据。
证明材料归档
归档检测报告、证书、说明书、授权文件、批次资料等证明材料索引。
证据包与快照导出
在需要沟通、审核或复核时，导出字段快照、证据索引、Manifest 和相关记录。
Merchant responsibility
商户、制造商或发布主体对资料真实性负责。
商户、制造商、进口商或其他发布主体仍是商品资料、证明材料、声明内容、产品合规性与对外披露准确性的责任经济运营商。
商户应确保上传或填写的商品名称、型号、批次、成分、产地、检测报告、证书、授权文件、说明书、图片、声明内容和其他资料真实、准确、完整，并有权对外展示或授权给相关方查看。
Platform boundary
平台提供技术记录能力，不替代法定结论。
平台作为技术服务提供者，负责提供记录、版本、访问控制、导出、签名和复验能力；技术可验证不等于法律定性，不替代检测、认证、监管注册或法律意见。
消费者或合作方看到的公开页面、二维码查询结果、风险提示、DPP 摘要、JSON-LD 或证据包，仅用于理解和辅助核对商品资料，不构成对商品真伪、质量、合法流通或合规状态的绝对保证。
02
公开查询、二维码和 DPP 页面使用规则
平台鼓励把必要商品资料公开给消费者，但公开不代表所有后台资料都会对外展示。
查询结果以当时页面展示为准
商品资料可能随商户补充、纠错、审核、归档或发布状态变化而更新。用户应关注页面显示的更新时间、状态提示和资料完整度。
不要把二维码结果理解为绝对鉴定
二维码公开页帮助用户查看商品记录、主体信息、证明材料摘要和风险提示，但不等同于第三方检测、司法鉴定、监管结论或品牌官方承诺。
异常信息应结合实物和交易场景判断
如果出现重复扫码、高频访问、资料缺失、状态异常或来源不清，用户应进一步向商家、平台、检测机构或相关主体核对。
禁止滥用查询与爬取
不得通过恶意请求、批量抓取、撞库、绕过访问限制、伪造授权或其他影响平台稳定和商户权益的方式使用查询服务。
DPP data governance
DPP 数据按访问层级披露，不是所有资料都公开。
DPP 资料按 public、consumer、business、authority、private 分级。public 可进入公开页和 public JSON-LD；consumer、business、authority 需要授权；private 不进入公开页、public JSON-LD 或普通 Evidence Pack。
可进入公开页和 public JSON-LD。
面向消费者授权查看的扩展信息。
面向合作方、渠道、贸易沟通的授权资料。
面向审核、监管或高权限核对场景。
内部资料，不进入公开页和普通公开输出。
03
证据包、Manifest、签名与复验
这些能力用于证明“某一时间点平台记录了什么资料”，而不是直接替代证书或检测报告本身。
Evidence Pack 证据包
Evidence Pack 是可验证证据包，包含字段快照、证明材料索引、时间线、审计摘要、Manifest 和签名记录。它用于复核资料版本和证据索引，不等同于检测报告、认证证书或监管结论。
Manifest 与签名
平台签名对象是 Manifest、DPP 发布数据快照、JSON-LD 快照、Evidence Pack 或导出任务 Manifest。私钥不应长期以明文保存在数据库，宜放在 Web 根目录之外并进行权限控制。
Registry-ready 预检查
Registry-ready 表示平台完成字段、证据、机器可读、Manifest、签名、访问权和导出能力的预检查；它不表示已经完成外部 Registry 注册、监管接入或官方确认。
04
账号、商户后台和资料维护
商户端用于维护商品记录和 DPP 资料。账号、权限和资料变更应由授权人员操作。
商户应妥善管理账号权限
商户应保护登录账号、操作权限和授权 token，避免无关人员修改商品资料、导出证据包、发布 DPP、调整访问层级或查看非公开资料。
资料变更会影响公开展示
当商品资料、证明材料、结构化字段、发布状态或访问范围发生变化时，公开页、JSON-LD、证据包或后续导出内容可能随之变化。
平台可基于安全需要限制异常访问
对于异常请求、恶意爬取、攻击行为、伪造授权、滥用接口、影响系统稳定或侵犯他人权益的行为，平台可采取限制访问、暂停能力、保留日志和进一步处理等措施。
商户退出和数据迁移
商户退出时，可优先导出 Evidence Pack、公开字段快照、字段清单、证据索引、Manifest、签名记录和访问日志摘要。平台可协助迁移，但不对第三方系统导入结果作保证。
Service continuity
服务连续性、维护和应急说明
如发生停服、迁移、域名调整或系统维护，平台应优先保障已发布 DPP 的公开访问提示、数据导出、证据包下载、Manifest 复验和商户迁移沟通。
平台按业务连续性、审计追溯和安全需要保留 DPP 结构化字段、证据索引、访问日志、导出记录、Manifest、签名与版本历史。具体保留期限可由平台在后台配置，并可按合同或适用法律要求调整。
Responsibility boundary
简单理解：平台负责把资料记录清楚，商户负责资料本身真实可靠。
GEXYRAL 的价值在于让商品身份、资料版本、证明材料、访问范围和可验证记录更清晰。用户仍应结合交易来源、商品实物、商家承诺、检测报告、售后凭证和适用法律进行综合判断。