昨日销售与 GMV
汇总授权店铺前一日销售表现，为每日经营复盘提供一致口径。
待 API 审核及店铺授权后联调Authorized commerce operations
把多店经营数据与运营动作集中到一个工作台
BFLC ERP 面向经商家主动授权的 TikTok Shop 店铺。审核工作台支持官方授权、订单和商品同步及同步记录查询；其余经营模块仍待权限与 API 联调验证。
进入订单与商品工作台
登录后连接 TikTok Shop 官方授权页面
计划接入的经营模块
以下卡片展示审核范围与目标能力，不代表页面当前已有真实店铺数据。实际功能以审核通过的权限、完成授权的店铺及 API 联调结果为准。
分组与单店视图
按公司经营分组下钻至单家店铺，比较不同团队与店铺表现。
待 API 审核及店铺授权后联调Flash Deal 管理
计划支持查看活动、添加活动商品及在规则允许时执行续期流程。
待 API 审核及店铺授权后联调财务结算与提现
查询授权范围内的结算、账单、未结算交易及提现记录。
待 API 审核及店铺授权后联调直播数据
读取获批范围内的直播经营数据，用于店铺与达人表现分析。
待 API 审核及店铺授权后联调订单与商品基础数据
在审核工作台同步授权店铺近 30 天订单、商品基础信息，并查看平台原始标识及同步结果。
已实现 · 需店铺授权与接口权限当前边界订单与商品来自 TikTok Shop API；未授权或未同步时显示空状态。不会使用演示数字冒充已同步结果，不会在公开首页展示店铺数据。GMV、财务和促销功能尚待实现与验证。
安全与数据处理
授权凭据不会出现在浏览器页面。店铺需在 TikTok Shop 官方页面主动确认授权，且仅在获批范围内调用 API。
防伪造授权每次请求使用短时签名 state，并与 HttpOnly、Secure Cookie 绑定。
令牌加密令牌由服务器交换，并使用 AES-GCM 加密后写入专用存储。
最小信息暴露页面不返回应用密钥、访问令牌或店铺敏感凭据。
安全响应策略启用禁止缓存、内容安全策略、防嵌入与来源保护响应头。