密封投标、服务器时钟与审计轨迹：Civentia 如何让招标保持公平

招标要成立，每个投标方都必须相信过程是公平的。“我们承诺不偷看”不是机制，只是愿望。构建 RFQ/招标子系统时，我们给自己立了条规矩：即使完全绕过 UI，公平也必须依然成立。

密封，是 SQL 层的密封

在默认的密封模式下，投标供应商的查询永远按自己的租户键过滤。竞争对手的投标不是”被前端隐藏”，而是在查询层就不可达。在截止时间之前，连买方也只能看到有几份投标、谁投了 —— 价格在服务层就被剥离，根本不会到达渲染。

截止之后，招标进入评标状态，买方才一次性看到全部内容。在那之前，无人能比。

唯一的时钟，在我们这里

投标截止时间以服务器时钟为准，从不以提交方为准。逾期投标被服务器拒收，与投标者电脑上显示几点无关。截止之后投标不可更改 —— 买方评标期间，没有人可以悄悄修改。

经得起审视的每个选择

买方在评标期间查看各家投标时，这次读取会写入审计日志；定标本身记为关键事件。如果中标方退出，招标可以自动重新定标给次优者 —— 这个转换同样留痕。两个月后发生争议时，事事有据可查。

为不同采购准备的不同模式

密封是默认，但不是唯一。招标也可以选择公开模式（买方实时看到价格，投标方之间仍互不可见）或反向竞价（投标方只看到当前最优价 —— 永远看不到对手身份 —— 并逐轮压价）。密封策略是一个单一的、经过测试的函数：模式 × 招标状态 × 查看者角色。只有一个地方需要审计，也只有这一个地方必须做对。

公平的过程，让买方敢于发布真实需求，让服务商愿意认真削尖铅笔。这就是它为什么写在数据库结构里，也是为什么我们把它写在这里。想了解招标与询盘、自助下单如何并存，请看市场通道。