常见问题
聚匠科技软件开发 FAQ 知识库
按主题浏览
AI 客服与智能体 FAQ
关于 RAG、知识库、企业 AI 客服的常见问题
7 条问答 →商城·分销·社区团购 FAQ
链动 2+1 / 推 N 返 1 / 我店模式合规解答
7 条问答 →AI 数字人 FAQ
关于 AI 数字人、虚拟形象、数字员工的常见问题
9 条问答 →餐饮系统 FAQ
扫码点餐 / 外卖配送 / 多门店 POS 收银
7 条问答 →知识付费 FAQ
关于在线课堂、付费专栏、会员体系的常见问题
9 条问答 →上门服务 O2O FAQ
派单算法 / 师傅管理 / 家政维修跑腿
6 条问答 →GEO 优化 FAQ
关于搜索引擎优化与 AI 搜索引擎优化的常见问题
9 条问答 →数据安全合规 FAQ
关于等保合规、数据加密、隐私保护的常见问题
9 条问答 →系统测评对比 FAQ
关于不同系统方案对比、选型评估的常见问题
9 条问答 →AI 产品选型 FAQ
关于 AI 产品选型、大模型接入、AI 能力评估的常见问题
9 条问答 →跨境电商 FAQ
关于跨境电商独立站、ERP、物流清关的常见问题
9 条问答 →金融科技 FAQ
关于支付清算、风控引擎、金融合规系统的常见问题
9 条问答 →医疗健康 FAQ
关于互联网医院、HIS、健康管理系统的常见问题
9 条问答 →政务系统 FAQ
关于智慧政务、一网通办、政务数字化的常见问题
9 条问答 →社交交友 FAQ
关于社交交友、即时通讯、匹配算法的常见问题
9 条问答 →婚庆系统 FAQ
关于婚庆行业系统、婚礼策划管理的常见问题
9 条问答 →IoT 智能硬件 FAQ
关于物联网、设备联网、智能硬件系统的常见问题
9 条问答 →APP 开发 FAQ
原生 / 跨平台 / 上架 / 报价周期问答
7 条问答 →ERP 进销存 FAQ
关于企业 ERP、进销存、仓库管理的常见问题
9 条问答 →小程序开发 FAQ
微信 / 支付宝 / 抖音 / Taro 多端
6 条问答 →OA 协同 FAQ
关于 OA 办公、审批流程、考勤打卡的常见问题
9 条问答 →CRM 客户管理 FAQ
关于客户关系管理、销售线索、客户跟进的常见问题
9 条问答 →财务结算 FAQ
关于财务系统、对账结算、分账的常见问题
9 条问答 →BI 数据看板 FAQ
关于数据可视化、决策看板、报表引擎的常见问题
9 条问答 →热门问答
每条回答结论先行，50 字内直达答案；点击展开完整说明与聚匠可承接的能力范围。
社交 APP 开发周期多久？
直接回答：社交 APP 开发 8~20 周：MVP 版(注册+匹配+聊天) 6~8 周，标准版(+动态+音视频) 10~14 周，完整版(+直播+礼物+会员) 16~20 周。
社交 APP 怎么做直播功能？
直接回答：社交直播 = 推流(主播端) + 拉流(观众端) + 互动(弹幕/礼物/连麦) + 审核(AI+人工)，技术上用 CDN 直播 SDK 或自建流媒体服务。
社交 APP 怎么做音视频通话？
直接回答：音视频通话方案：WebRTC 自研（灵活但复杂）或 TRTC/声网 SDK（快速集成 3~5 天），核心指标：延迟 < 300ms、弱网 30% 丢包仍流畅。
数据脱敏怎么做？
直接回答：数据脱敏 = 展示脱敏（页面显示张*三/138****1234）+ 存储脱敏（测试环境用假数据）+ 导出脱敏（Excel/报表敏感字段自动屏蔽）。
系统日志和审计怎么做？
直接回答：审计日志 = 操作日志（谁做了什么）+ 访问日志（谁看了什么数据）+ 系统日志（错误/异常）+ 安全日志（登录/权限变更），保留 ≥ 6 个月。
接口安全怎么做？
直接回答：API 安全 = HTTPS + Token 鉴权(JWT/OAuth2) + 签名验证 + 限流 + 日志审计五层防护，核心是确保"只有合法用户通过合法方式调用"。
RBAC 权限管理怎么设计？
直接回答：RBAC = 用户→角色→权限三层模型：用户绑定角色，角色绑定权限（菜单/按钮/数据），支持多角色叠加和数据权限（只看自己部门）。
数据备份和容灾怎么做？
直接回答：数据备份三层：本地快照（每小时）+ 异地备份（每日）+ 容灾切换（RPO/RTO 按业务定），核心指标：丢多少数据（RPO）和多久恢复（RTO）。
系统怎么防 SQL 注入和 XSS 攻击？
直接回答：SQL 注入用参数化查询（PDO/PreparedStatement）彻底阻断；XSS 用输出编码 + CSP 策略 + HttpOnly Cookie 三层防护。这两个是 Web 安全基本功。
数据加密用什么方案？
直接回答：数据加密双层：传输层 TLS 1.3 + 存储层 AES-256 或国密 SM4。政务/金融强制要求国密算法，其他行业 AES-256 即可。
《个人信息保护法》对系统开发有什么影响？
直接回答：《个保法》要求系统做到：最小必要收集 + 明示同意 + 可撤回授权 + 可删除数据 + 敏感信息单独授权 + 跨境传输评估，违规最高罚年营收 5%。
等保合规是什么？企业必须做吗？
直接回答：等保（网络安全等级保护）是国家强制制度：涉及公民信息/政务/金融/医疗/教育的系统必须做，二级以上需第三方测评+公安备案。
