全网获客 Agent

1快速开始

零依赖应用，不需要安装 npm 包；SaaS 版需要登录账号，单机直开 HTML 时仍可离线使用大部分功能。

网站版（v3.6 新增）

同一套应用已做成可公网访问的网站：https://tuoke.xhcsyun.com（自有服务器，Nginx 反代到本机 127.0.0.1:8788，HTTPS + systemd 常驻）。

2一分钟看懂

它不是「自动加人、自动群发」的机器人，而是把找客户、判断意向、写话术、排跟进这些重复活自动化；平台登录、看评论、发消息、谈价成交由您本人完成。

整个流程只记 3 个阶段，不用背 9 步：

3界面地图

左侧 6 个页签，顶部引导条在所有页签常驻。

顶部引导条（v3.4 新版）

4完整 9 步流程（每天照着走一遍）

下面每一步都不用背：顶部引导条会写明「现在做第几步 / 在哪做 / 点什么」，每做完一步，卡片下方立刻出现下一步提示。

5六大雷达模块

5.1 第 1 步 · 本次要销售的产品 / 规格

内置 4 个产品：海南山柚油、海南冷榨椰子油、山柚油礼盒 · 伴手礼、海南马鲛鱼。点选后，检索式、意向词库、话术、品牌变量、线索归档会一起切换。可「新增产品」填名称、品类关键词、检索式、品牌变量。规格会追加到检索式和线索档案。

5.2 第 2 步 · 本次获客地区

省 / 市 / 区县三级下拉，默认全国。内置 34 省、367 市、3439 区县，另有热门地区快捷按钮。选中地区后检索式自动追加地区词，文本里出现该地区名的线索 +8 分。可自定义地区词、一键复制、一键「恢复全国」。

5.3 第 3 步 · 附近的人 / 附近商家

• 三种模式：关闭 · 全网获客（默认）／附近的人／附近商家。
• 距离 1–200 km 可设，可填起点商圈 / 经纬度；商家类型多选 + 自定义（餐饮、月子母婴、礼品特产、美容 SPA 等，可自己加类型与话术切入点）。
• 命中附近信号 +6 / 商家类型 +10，线索档案会记录半径、起点、类型。

5.4 第 3 步支线 · 地图商家雷达

从四个平台整理商家档案：店名、地址、经纬度、公开电话、品类、来源平台、坐标系、地图链接，并按商家类型算「适配分」、生成 B 端陌拜话术。

• 方式 A · 官方 API：在三个开放平台申请自己的 Key 填进页面（只存本机，导出 JSON 时自动脱敏）。点「检索商家」由本地服务请求官方接口，限速 700ms / 平台、每平台最多 20 条、不翻页。结果先预览再入库。
• 方式 B · 粘贴解析（无需 Key）：复制地图详情页 / 分享链接连同文字粘进来，自动抽店名、地址、电话、经纬度、品类，识别 lng,lat、lat,lng、URL 的 location/center/ll 参数、度分秒。
• 坐标自动换算：百度 BD-09 / 高德·腾讯 GCJ-02 → WGS-84，档案里同时保留原始坐标、坐标系与换算结果；抽屉里可手工补录或修改。
• 导出：「导出 KML」给奥维、「导出商家坐标 CSV」给 Excel / 其他地图工具。

5.5 第 4 步 · 全网检索雷达 + 拼多多评价专渠

• 按当前产品 / 地区 / 附近模式生成检索式 chips，覆盖抖音、小红书、视频号、快手、百度、博客论坛、朋友圈、1688 等；点「一键打开」进对应平台，带「需登录」标记的请在 App 内操作。
• 可填自定义检索式；点「复制提示」连检索式带操作说明一起复制。
• 拼多多专渠：按「要大桶 / 长期拿货 / 店里用 / 要开票 / 追评」等信号词在评价区人工找；粘贴评价块后自动切出昵称（掩码）、规格、日期、追评，剔除商家回复，区分本店评价（可站内回复）与同行评价（只做需求洞察，不进今日待办、不去对方评价区打广告）。

5.6 ② 粘贴解析区 + 公开页采集

• 选来源平台 → 粘贴一整段评论 / 聊天 → 点「识别意向线索」→ 自动切分、打分（S / A / B / C）、分型、抽需求标签、去重 → 下方预览表。
• 非本品类评论会降权并标注「非本品类」；纯好评、同行广告会被压到低分或 0 分。
• 公开页采集：填关键词，由本地服务抓取无需登录的搜索结果页 / 博客 / 论坛正文，只抽含求购信号的句子；不采评论区、不采登录态内容、不采手机号。
• 预览表确认后点「全部入库」或「仅入库 S / A 级」；低于「最低意向分」的线索不会误入。

6线索池与客户档案

筛选

支持关键词、分级、阶段、平台、产品、获客地区、附近范围、地图来源 8 类筛选，可组合，点「重置」清空。

列表字段

分级 / 意向分 / 客户昵称 / 产品与规格 / 获客地区 / 附近与商家类型 / 平台 / 客户类型 / 原文摘要 / 地图与坐标 / 阶段 / 下次跟进 / 操作。分级参考：S 高意向A 明确需求B 有苗头C / 低分 仅观察

档案抽屉

• 可编辑：联系方式、备注、阶段、商家地址、经度、纬度、坐标系（改坐标后 WGS-84 自动重算）。
• 可查看：原始文本、命中词、需求标签、地区匹配、附近信号、评价来源、地图档案（原坐标 / 换算坐标 / 坐标系 / 来源链接）、完整跟进轨迹。
• 可操作：复制当前阶段话术、推进阶段、顺延 1 天、删除线索。

7跟进节奏与话术

7 个阶段

新线索 → 已触达 → 需求确认 → 报价 / 寄样 → 谈判中 → 成交 / 流失。阶段推进时按内置节奏自动排下次跟进日（可在设置页关闭自动排期）。

跟进节奏

D0 首触 → D1 → D3 → D7 → D15 → D30，每个阶段的话术开场各不相同：首触不逼单、D1 补资料、D3 给规格与检测报告、D7 谈开票与配送、D15 唤醒、D30 长尾维护。地图商家线索另有一套 B 端陌拜话术。

平台风格

同一句话会按平台切换语气：抖音 / 快手短句口语、小红书重体验与检测报告、微信偏正式、拼多多只给站内合规回复、地图商家走电话 / 上门开场。话术只生成、不自动发送，复制后由您手动发出。

8数据管理与备份

9动作边界表

设计原则：能自动的自动，不能自动的不假装能自动。

10合规红线

11常见问题

12请实测清单（第一次用建议跑一遍）

1. 双击 启动SaaS.cmd，浏览器自动跳登录页 → 用 admin / admin888 登录 → 确认右上角「● 已登录」、顶栏显示「组织 · 账号」，原先的 12 条真实线索与流程进度都还在。
2. 点「账户 ▾」→ 核对 6 条配额进度条 → 改一次密码；平台管理员再点顶栏「平台管理」看组织总览与审计日志，可试填一次「成员上限」再恢复默认（见 14.3）。
3. 确认顶部「三阶段总览」与「现在做第 1 步」大卡片（在哪做 / 点什么 / 做完得到什么），「第 1 步」产品卡带金色高亮，卡片下方有「现在做」提示条（新组织从 0 / 9 开始）。
4. 点第二个产品 → 刚操作的卡片下方立刻出现绿色「已完成 → 下一步 第 2 步」提示条（带「去做下一步 ▶」按钮），引导条同步换成「现在做第 2 步」；选「海南省 / 海口市」→ 提示第 3 步；点「跳过这步」→ 阶段一变绿、阶段二变金并提示第 4 步。
5. 在「地图商家雷达」点「填入 4 条示例」→「解析商家资料」→ 预览表应出现 4 行，含坐标与公开电话；点「导出 KML」确认能下载。
6. 在「第 5 步 粘贴区」点「填入示例」→「识别意向线索」→ 核对分数梯度（S / A / C）→「全部入库」，应自动跳到「今日跟进」。
7. 点「复制话术」→ 点「已发送 · 推进到…」，应自动跳到「成交漏斗」；点顶部「导出 CSV」，引导条应显示 9 / 9 并提示「重开一轮」；点「重开一轮」确认线索仍在、进度归零。
8. 每完成一步，检查「下一步提示」是否同时出现在：卡片下方绿条、引导条完成提示、「现在做」大卡片、右下角短提醒，且下一步卡片被金色高亮定位。
9. 最后到「设置 · 数据」点「导出 JSON 备份」，留一份底；需要练手再点「载入示例线索」。
10. 点顶栏「订阅与账单」→ 确认当前组织显示「平台授权 · 不限期」、三档价格与三条通道状态；切到「线下汇款」下一单，应生成待支付订单与收款信息（不会真的扣钱）。
11. 用 admin 进「平台管理 → 订阅、账期与在线支付」→ 对该订单点「确认收款」，订阅应立即变为有效；再点「立即停用」，回工作台试着新增线索应被 402 拦住且数据仍可导出；最后点「开通 / 续期」恢复。测试完记得恢复原有订阅状态。
12. 在「平台管理 → 微信支付配置」点「本地自检（不联网 / 不下单）」，看报告逐项列出还缺什么；把 apiclient_key.pem 放进 data/saas/certs/ 后刷新，确认出现「可用」与「一键采用」按钮（见 14.8.3）。

13文件与技术信息

运行环境：Node.js 内置模块（无需 npm install）· 按租户分文件存储 · 前后端共用 UMD 模块 · 服务模式（需登录）/ 单机 localStorage 离线模式自动降级 · 默认端口 8788。

14多用户 SaaS

v3 起从「一台电脑一个台账」升级为「按组织隔离的多账号系统」。原来的全部功能、3 阶段 9 步引导、六大雷达、话术与合规边界保持不变，只在外面加了账号、团队、套餐三层。

14.1 数据怎么隔离

14.2 三种角色

14.3 套餐与配额（服务端强制）

用量按组织统计，每日 0 点（UTC）重置；超额不会静默丢数据，会返回明确提示。新注册组织默认个人版，由平台管理员在后台调整。

价格与结算

上表价格是对外标价展示：登录页、工作台「账户 ▾」、平台后台「套餐说明」都会显示月付价与年费特惠。月付 / 年付只是结算周期不同，功能与配额完全相同。

按组织自定义成员上限（v3.1 新增）

套餐里的成员上限只是「默认值」。平台管理员可以为单个组织单独覆盖这一项，其它配额仍然随套餐走。

14.4 邀请同事（标准 SOP）

14.5 安全设计

• 密码 scrypt + 每账号随机盐，服务端不存明文；连续 5 次登录失败锁定 10 分钟。
• 写请求校验同源 Origin / 自定义 CSRF 头；Cookie HttpOnly + SameSite=Lax，HTTPS 部署加 Secure。
• 响应带 X-Content-Type-Options / X-Frame-Options / Referrer-Policy；静态目录禁止 ../ 穿越。
• 账本带 rev 版本号，多人并发保存时后写者收到 409 并自动同步最新数据，避免静默覆盖。
• 审计日志 data/saas/audit.log 记录登录、注册、改套餐、改成员上限（MEMBER_LIMIT）、下单、支付开通、线下收款确认、回调拒绝、成员变更、导出；不记录密码、商户密钥、支付链接、地图 Key、线索正文。
• 支付回调必须验签（微信 RSA-SHA256 + APIv3 密文解密 / 支付宝 RSA2），时间戳防重放，金额与订单不符拒绝，通道不符拒绝，重复回调幂等；商户密钥只在服务端，后台不展示、不回传、不进日志。
• 合规红线不变：不爬评论区、不自动私信群发、不抓个人手机号、不批量拉商家库。

14.6 从本机到团队 / 公网

# Nginx 公网反代示例（先申请证书）
server {
  listen 443 ssl;
  server_name lead.example.com;
  ssl_certificate     /path/fullchain.pem;
  ssl_certificate_key /path/privkey.pem;
  location / {
    proxy_pass http://127.0.0.1:8788;
    proxy_set_header Host $host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
  }
}

14.7 动作边界

14.8 订阅、在线支付与账期（v3.3 新增）

已接入 微信支付 Native 扫码、支付宝当面付扫码、线下汇款人工确认 三条通道，配套订阅台账、账期到期停用与订单管理。支付代码零依赖（仅 Node 内置 https / crypto），不引第三方支付 SDK。商户凭据默认全空、通道默认关闭，未配置时绝不生成模拟二维码或假装支付成功。

14.8.1 账期状态机（每次请求实时判定，不靠定时任务）

14.8.2 三条通道与「双通道到账确认」

支付网关异步回调会自动开通订阅；若服务器没有公网入站回调地址，用户在支付页点「我已完成支付」（或等 5 秒自动轮询）由服务端主动向微信 / 支付宝查单，只有网关返回真实 SUCCESS / TRADE_SUCCESS 才开通。因此部署只需服务器能出网访问支付网关，不强依赖公网回调；生产环境仍建议配好回调。二维码由 public/qrcode.js 在浏览器本地生成（Byte 模式 / 纠错 M，已与标准库逐模块对拍），支付链接不发给任何第三方二维码服务。

14.8.3 微信支付配置（v3.5 起在后台填表，不必手改 JSON）

• 留空 = 保留原值：改一项不用重填所有密钥；要删掉某项点字段旁「清除已存值」。
• 已保存的密钥一律不回显，只显示「已配置 / 未配置」；APIv3 密钥输入框为密码型；保存成功后输入框立即清空。
• 本地自检纯本地运行，不联网、不下单、不模拟支付，逐项检查 9 项：两个开关、mchId / appId / APIv3 / 序列号格式、私钥 PEM 解析与 RSA 签名自测、平台公钥解析、回调地址公网 HTTPS。全绿后才建议真实小额收款。
• 格式明显错误（APIv3 不是 32 位、私钥 PEM 损坏、baseUrl 为 http / 本机 / 内网）直接拒绝保存并列出原因，不会写坏配置。
• 保存前自动备份到 data/saas/pay-config.bak.json（同样含密钥，勿外传），原子写入；审计日志只记字段名、不记任何值；仅平台管理员可访问。

14.8.4 安全边界（服务端强制）

• 金额一律由服务端按 PLANS.billing 计算（单位：分），忽略前端传的金额；回调金额与订单不符直接拒绝开通。
• 微信回调验 Wechatpay-Signature（RSA-SHA256 + 平台公钥）后用 APIv3Key 做 AES-256-GCM 解密；支付宝回调验 RSA2 签名；时间戳超 5 分钟按重放拒绝。
• 用订单号反查本地订单，租户 ID 绝不从回调体取；支付通道必须与下单通道一致（防止用微信回调确认线下汇款订单）；重复回调幂等，不重复延长账期。
• 支付回调是匿名白名单，跳过 CSRF 校验但必须验签；失败返回 401 / fail 并写 PAY_NOTIFY_REJECT 审计。
• 审计新增 ORDER_CREATE / ORDER_PAID / PAY_MANUAL_CONFIRM / SUBSCRIPTION_ACTIVATE / ADMIN_REVOKE 等，不记录密钥、支付链接与线索正文。

14.8.5 订阅管理怎么操作

14.8.6 新增文件