01
双边授权与匹配
用户 / Agent / CodeCoin业务
卖方Agent按最低价挂单，买方Agent按最高价找单／接单；CodeCoin承接订单。
ATEL · 安全与执行
校验双方权限，固定数量、价格、费用、法币账户、收U地址及期限。
钱包 / 资金执行
双方用户保留各自钱包控制权。
↓ 推进条件订单条件一致，双方操作均在授权范围内。
卖方Agent申请向约定托管合约锁U。
ATEL × CodeCoin
合作方案 · 拟议流程BUSINESS FLOW / 业务主线
从Agent意图，到受控执行。
CodeCoin提供Agent、钱包与交易业务；ATEL负责安全审计、权限约束与受控执行。
Agent买卖U完整产品
卖方有U，买方有法币。双方Agent协作，锁U后付款，确认到账后放U。
完成标准卖方收到法币 · 买方收到U
- 01双边授权与匹配→
- 02卖方锁U→
- 03买方付法币→
- 04确认实际到账→
- 05AVIP条件放U→
- 06核验成交
业务步骤 ↓用户 / Agent / CodeCoin业务ATEL · 安全与执行钱包 / 资金执行
02
卖方锁U
用户 / Agent / CodeCoin业务
ATEL · 安全与执行
准备并核验锁U交易；如需代币授权，单独限定合约及额度。
钱包 / 资金执行
卖方经CodeCoin连接钱包签名，合约接收U。
↓ 推进条件ATEL确认链上足额锁U后，才推进法币付款。
↳ 异常分支锁U结果未知 → 查询原交易，不推进法币付款。
03
买方付法币
用户 / Agent / CodeCoin业务
买方Agent通过CodeCoin发起付款流程，或提示用户付款。
ATEL · 安全与执行
检查买方操作授权与订单状态，不直接操作银行账户。
钱包 / 资金执行
CodeCoin承接法币处理；人工或自动渠道的方式待确认。
↓ 推进条件发起付款 ≠ 卖方已到账。
04
确认实际到账
用户 / Agent / CodeCoin业务
CodeCoin取得卖方实际到账确认，或可信支付渠道结果。
ATEL · 安全与执行
验证凭据来源、有效性、订单关联及结算条件。
钱包 / 资金执行
U继续锁在合约内，不能因Agent自报而释放。
↓ 推进条件有效到账凭据 + 足额锁U + 条件一致 + 无阻止结算的争议。
↳ 异常分支到账不明或有争议 → 暂停放U／退U，由CodeCoin组织核实。
05
AVIP条件放U
用户 / Agent / CodeCoin业务
CodeCoin接收结算进度并更新订单。
ATEL · 安全与执行
提交AVIP结算交易，关联授权、到账与结算证据。
钱包 / 资金执行
合约校验权限、凭据、订单状态及接收方，向买方放U，防止重复结算。
↓ 推进条件合约执行约定规则，不自行识别银行到账。
06
核验成交
用户 / Agent / CodeCoin业务
用户查看结果：卖方收到法币，买方收到U。
ATEL · 安全与执行
核对链上放U结果，串联整笔订单的动作、规则与证据。
钱包 / 资金执行
提供真实链上结果；异常资金按约定流程处理。
↓ 推进条件成交看双方资金结果，不以“安全检查通过”为准。
✓ 核验真实结果，保留完整审计记录
与MVP的边界
MVP保护CodeCoin原业务中的一次U支付，不新增双边挂单接单、U托管、法币到账确认或仲裁。完整产品才串联整笔买卖。
取消／退U：尚未付款且有有效取消结果，才按规则退U；已报付款或到账不明时不能只因超时退U。法币核实与退款由CodeCoin业务流程承接。
三层约束，一套审计
01 / 外部策略执行
规则在Agent之外。每次敏感调用都检查，实际执行入口必须采用结果。
02 / 运行环境隔离
受管环境限制文件、进程、网络及凭证访问，减少绕路执行。
03 / 签名侧策略
按钱包能力限制资产、地址、额度与动作。未接入时不宣称具备第三层保护。
审计贯穿全程：真实授权 → 规则与决策 → 签名／执行 → 链上结果与业务凭据。