一、為什么不能只存一個余額

很多早期系統(tǒng)的做法是：用戶表加一個 points字段，發(fā)放就加、兌換就減。這種做法在業(yè)務(wù)簡單時能跑，但很快會遇到三個問題。

第一，無法追溯。用戶問"我這5000 積分怎么來的"，查不到來源。第二，無法對賬。財務(wù)要核對發(fā)放與消耗，只有總數(shù)沒有明細，對不上就是一本糊涂賬。第三，無法處理異常。刷積分、誤發(fā)、重復(fù)發(fā)放發(fā)生時，沒有流水就無法jingque沖正。

正確做法是把積分當(dāng)賬務(wù)系統(tǒng)：賬戶表+ 流水表 +余額快照三層結(jié)構(gòu)。賬戶表記錄每個用戶每個積分類型（可用、凍結(jié)、已過期）的余額；流水表記錄每一次增減的完整信息（類型、數(shù)量、業(yè)務(wù)單號、時間、操作人、變更前后余額）；余額快照定期生成，用于快速查詢和校驗。任何余額變化必須先寫流水，再更新余額，且兩者在同一事務(wù)內(nèi)完成。

二、流水設(shè)計的幾個關(guān)鍵字段

一條合格的積分流水，至少包含：流水號（全局唯一）、用戶ID、積分類型、變動數(shù)量（正負）、變動后余額、業(yè)務(wù)類型（發(fā)放/消耗/過期/沖正）、業(yè)務(wù)單號（關(guān)聯(lián)訂單或活動）、冪等鍵、創(chuàng)建時間、渠道來源、備注。

其中業(yè)務(wù)單號和冪等鍵Zui關(guān)鍵。業(yè)務(wù)單號讓每筆積分都能掛到具體業(yè)務(wù)上，對賬時可以從訂單反查積分；冪等鍵保證同一業(yè)務(wù)動作不會重復(fù)發(fā)放。

流水表只允許新增，不允許修改和刪除。需要修正時用"沖正流水"反向記賬，而不是改歷史數(shù)據(jù)——這是賬務(wù)系統(tǒng)的基本紀律。

三、并發(fā)扣減：三種防超兌方案

積分兌換Zui怕的是并發(fā)下扣成負數(shù)。三種方案按復(fù)雜度遞增。

方案一，條件更新：UPDATEaccount SET balance = balance - ? WHERE user_id = ? AND balance>= ?，靠數(shù)據(jù)庫的行鎖和條件判斷保證原子性，影響行數(shù)為 0 即表示余額不足。簡單可靠，適合中小規(guī)模。

方案二，樂觀鎖：賬戶表加版本號，更新時校驗版本，沖突則重試。適合讀多寫少、沖突概率低的場景。

方案三，Redis 預(yù)扣 + 異步落庫：先在緩存里原子扣減（Lua腳本保證原子性），成功后異步寫數(shù)據(jù)庫，失敗則回補。適合高并發(fā)秒殺式兌換，代價是需要處理緩存與數(shù)據(jù)庫的一致性和補償。

無論哪種，都要在業(yè)務(wù)層加一道"兌換資格校驗"（活動限領(lǐng)次數(shù)、單日上限），避免只靠余額判斷。

四、冪等：接口層的生命線

積分發(fā)放Zui常見的線上事故是重復(fù)發(fā)放，來源包括：用戶重復(fù)點擊、網(wǎng)關(guān)重試、消息隊列重投、第三方回調(diào)重發(fā)。

統(tǒng)一做法是冪等鍵+唯一索引：業(yè)務(wù)側(cè)生成冪等鍵（如"活動ID+用戶ID+期數(shù)"或"訂單號+發(fā)放類型"），寫入流水表時建唯一索引，重復(fù)插入直接沖突返回，業(yè)務(wù)按"已處理"處理。這樣無論請求來多少次，Zui終只發(fā)一次。

同時，所有積分接口都應(yīng)支持"查詢優(yōu)先"：先按冪等鍵查是否已處理，命中則直接返回首次結(jié)果，避免重復(fù)計算。

五、防刷：五個識別維度

積分被刷，通常表現(xiàn)為"小號批量注冊、集中時間操作、行為路徑異常、設(shè)備/IP聚集、兌換后立即流失"?？梢詮奈鍌€維度建規(guī)則：賬號維度（注冊時長、實名狀態(tài)、歷史行為）、設(shè)備維度（設(shè)備指紋、同設(shè)備多賬號）、行為維度（操作間隔、路徑合理性、單日頻次）、關(guān)系維度（收貨地址、支付賬戶、社交關(guān)系聚集）、資金維度（是否存在異常退款套利）。

規(guī)則引擎輸出風(fēng)險分，高風(fēng)險直接攔截，中風(fēng)險進人工審核，低風(fēng)險放行但標記。重要的是規(guī)則可解釋、可申訴，誤傷正常用戶要有恢復(fù)通道。

六、對賬與審計

每日跑批校驗三組數(shù)：流水匯總 = 賬戶余額變動、賬戶余額合計 = 快照余額、業(yè)務(wù)系統(tǒng)發(fā)放量 =積分系統(tǒng)發(fā)放量。差異自動告警并生成差異清單。審計層面要保證：任何一筆積分變動可定位到業(yè)務(wù)單、操作人、時間、設(shè)備；支持按用戶、按活動、按時間段導(dǎo)出完整流水。這套能力既是內(nèi)控要求，也是應(yīng)對糾紛時的證據(jù)。

積分系統(tǒng)不復(fù)雜，但它容不得"差不多"。把賬記清楚，營銷才敢放手做。