模式 01专业版常见
标准 SaaS 使用
业务人员直接在 e签宝创建模板、发起、审批、签署和归档，最快验证流程价值。
业务申请SaaS 发起可信签署合同归档
技术判断
业务复杂度决定架构，架构责任决定版本，版本名称不能代替技术设计。
先画责任边界
再确定产品边界
再确定产品边界
六层技术全景一套签管系统，
一套签管系统，
至少要回答六类责任
如果只验证“接口能不能调通”，项目很容易在组织同步、权限隔离、归档台账、履约、安全和运维阶段返工。下面六层是版本评估的共同底图。
业务入口层
SaaS钉钉飞书企微OACRMERP / SRM / HR
谁发起业务、谁承载用户体验身份组织层
实名与企业认证成员部门角色组织同步SSO多业务空间
身份源、主数据、角色与隔离边界流程内容层
模板条款库采集表单合同审批用印审批签署流程
谁生成文件、谁决定流程与规则合同数据层
归档智能台账纸质合同履约提醒数据报表风险检测
文件、字段、台账和履约谁做主可信安全层
CA 与意愿认证证据链水印IP 限制日志专属云
可信签署、安全控制与审计证据集成运维层
AppIDAPI回调文件下载异常重试版本变更监控告警
稳定性、幂等、变更与运营责任三版参考架构差别不是“有没有接口”，
差别不是“有没有接口”，
而是要治理多少边界
三版都可支持业务系统对接。需要区分的是组织与权限深度、合同全生命周期能力、默认应用额度和规模化治理要求。
责任边界表项目启动前，
项目启动前，
六件事必须确定唯一答案
“两边都能做”通常意味着后续数据冲突。每一类主数据和流程状态都要指定唯一责任系统，并定义同步方向、失败补偿和审计方式。
| 对象 | 必须决定什么 | 专业版常见做法 | 高级 / 旗舰常见做法 |
|---|---|---|---|
| 身份与账号 | 登录入口、实名结果、账号绑定与离职回收 | 标准账号或协同端入口 | 企业 SSO + 统一账号安全策略 |
| 组织与角色 | 谁是主数据源，部门/角色如何映射 | 单组织同步，部门级权限 | 集团多组织、角色同步、业务空间隔离 |
| 模板与文件 | 谁生成合同，版本与字段如何控制 | 标准模板、基础审批与编号 | 条款库、动态模板、采集表单、协商起草 |
| 流程与状态 | 业务审批和签署流程如何衔接，状态谁做主 | 固定流程或少量系统回调 | 复杂条件审批、多系统状态统一 |
| 归档与数据 | 原件、摘要、台账、履约和报表保存在哪里 | 基础归档、到期与续签 | 智能归档、AI 台账、纸电统一、履约与报表 |
| 安全与审计 | 可见范围、日志、证据、异常和数据驻留 | 常规权限与日志；专属云可选 | 保密、水印、SSO、IP、隔离与集中审计 |
五种常见模式同一个版本，
同一个版本，
也可以有不同集成路线
先选择最短可用链路，再逐步增加集成深度。不要在第一阶段同时改造所有业务系统、合同流程和组织权限。
模式 02专业版常见
协同平台联动
钉钉、飞书或企微承载组织与审批，e签宝负责可信签署、合同与证据。
协同审批生成签署消息待办结果回传
模式 03专业 / 高级
单业务系统 API
OA、CRM 或 HR 发起业务，调用 API 完成签署并接收状态与文件。
业务系统API 发起签署回调文件归档
模式 04高级版常见
多系统统一签管
多个系统保留业务入口，统一身份、模板、签署、合同数据和安全规则。
多业务入口统一签管台账履约经营视图
模式 05高级 / 旗舰
多主体集团治理
总部建立组织、权限、规则和数据视图，分子公司按授权边界执行。
集团规则主体授权分布执行集中审计
专项模式单独核验
自动签与跨企业用印
仅作为技术模式之一，必须单独核对主体、应用、印章归属、授权、审批和审计，不代表全部版本差异。
主体识别有效授权规则执行撤权审计
API 双坐标选型有版本能力，
有版本能力，
不等于接口一定开放
API 必须同时看“版本列”和“接口支持说明列”。三版共享签署主链路，但额度、跨企业授权、后台规则、集团治理和 SaaS 专属能力存在明确边界。
01身份与授权应用鉴权、个人/企业认证、资源授权
02文件与模板上传文件、填写模板、定位签署区
03发起流程签署方、顺序、通知、审批与签署规则
04可信签署身份、意愿、证书、印章与证据
05查询回调流程状态、事件通知、异常补偿
06文件证据下载、验签、存证、出证与归档
| 能力 | 状态 | 专业版 | 高级版 | 旗舰版 | 准确结论 |
|---|
不能混为一谈
AppID ≠ 企业数 ≠ 印章授权 ≠ 集团治理
专业版可以对接：三版都有认证、文件、模板、发起、查询、回调、下载与验签主链路，专业版标准 3 个 AppID。
高级版解决跨主体治理：跨企业印章授权自动签、集团印章、多组织、业务空间、高级审批与合同资产进入同一治理链。
旗舰版不是另一套 API：与高级版同为 10 个标准 AppID，硬增量主要是 49 家关联企业、风险事件订阅与个性化。
合同全生命周期签署链路跑通，
签署链路跑通，
只是技术验收的中点
专业版解决标准闭环，高级版把合同生产、数据、履约与治理继续向前后延伸；旗舰版在此基础上覆盖更大主体、风险订阅与体验统一。
| 生命周期节点 | 专业版重点 | 高级版增量 | 旗舰版增量 |
|---|---|---|---|
| 拟定与采集 | 标准模板、无文件模板、基础填写 | 条款库、HTML 动态模板、采集表单、协商起草 | 继承高级版，跨更多主体复用 |
| 审查与审批 | 合同审查/比对可按产品规则使用，基础审批 | 高级条件审批、文件比对、敏感附件与保密 | 继承高级版 |
| 签署与跟进 | 标准签署、批量操作、催办、撤回、续签 | 更大批量规模与复杂治理规则 | 继承高级版 |
| 归档与台账 | 基础归档、分类权限、关联合同、AI 摘要 | 智能归档、AI 台账、纸质文件统一管理 | 继承高级版并覆盖更多主体 |
| 履约与经营 | 到期管理与续签 | 履约提醒、数据报表、合作方企业全貌 | 增加风险事件持续订阅 |
安全与运维安全不是一个开关，
安全不是一个开关，
而是一组组合控制
账号、权限、数据、网络、文件、日志、证据和数据驻留需要分别设计。专属云可以按需搭配专业版、高级版和旗舰版，不应被误写成旗舰版独占。
实名与企业认证、账号绑定、组织同步、SSO、离职回收。
SSO：高级版起角色、部门、业务空间、合同保密、附件权限、管理员隔离。
深度隔离：高级版起IP 访问限制、API 访问控制、回调验签、凭证轮换与最小权限。
SaaS IP 限制：高级版起水印、文件可见范围、归档权限、下载控制、专属云与数据驻留。
专属云：三版可按需搭配操作日志、签署证据、文件核验、出证、异常操作与责任追溯。
所有项目都要验合作方检测、企业全貌、风险订阅、通知、责任人和处置闭环。
风险事件订阅：旗舰版实施路径先验证最小闭环，
先验证最小闭环，
再扩组织、系统与治理深度
版本越高，越不能用“大爆炸上线”。把业务、数据、权限和系统变更拆成阶段，每一阶段都有可回退、可复核的验收结果。
现状建模业务、组织、系统、合同和风险清单
责任定界主数据、流程、文件、状态与审计归属
最小闭环一条真实业务端到端跑通
治理扩展权限、台账、履约、安全与更多组织
系统扩展新增入口、AppID、回调和运维监控
持续运营公告跟踪、变更回归、权限与数据复核
按版本验收验收的不是“功能开通”，
验收的不是“功能开通”，
是业务与系统结果
三版共享基础可信签约验收；越往上，越要增加组织治理、数据资产、安全、规模与持续运营的验证。
专业版验收
- 真实业务从发起到归档完整跑通
- 模板、审批、编号和权限符合规则
- 签署状态、回调和文件一致
- 到期、续签与关联合同可用
- 3 个 AppID 或增购范围确认
- 异常重试和日志可追溯
高级版追加验收
- 集团组织、角色与资源映射正确
- 业务空间和敏感合同隔离无越权
- 高级审批条件分支逐条命中
- 智能归档、台账、纸电和履约一致
- SSO、IP、水印、保密与日志有效
- 多系统状态与合同数据口径一致
旗舰版追加验收
- 更多关联主体可批量复制治理规则
- 新增主体不会破坏权限和数据边界
- 风险事件订阅、通知与处置闭环有效
- 个性化范围与正式方案完全一致
- 定制变更可回归、可回退
- 资源、服务和交付边界有订单证据
真实技术证据架构结论，
架构结论，
必须能回到界面和原始矩阵
以下素材分别证明版本定位、集团组织治理、安全与集成边界。自动签与跨企业授权资料保留在专项场景，不再承担整页主线。
