只导出业务字段，不包含 OpenID、上游号码 ID、客户端票据、个人 Bearer、密码或展示链接令牌。单次最多 100,000 行。

系统绝不会重放这些取号请求。这里只读取对应账号的上游号码列表；仅门店、桌型和时间窗口唯一匹配时才恢复。

提交仅执行一次；自动计划默认优先使用当日预约次数较少的账号，但不会被轮次硬性阻塞。手动取号可直接选择账号；同一账号已有执行中的号码时仍需等待结束。网络结果未知时通过上游列表恢复，不会盲目重试。

全国目录会根据上游实际开店城市自动发现。 目录同步通过只读查询保存门店，不逐店阻塞查询；全店排队数和趋势由业务只读请求共享采样并渐进更新，不依赖固定周期轮询。门店同步随机选择启用账号，不使用下方手选账号；趋势直接复用同步、预览和取号安全检查已经取得的数据，不会为图表增加请求。“预览并取号”才使用这里选择的账号与人数，确认后才提交一次真实取号。
口径说明：卡片是所有桌型合计；自动计划还会校验当前时段、匹配桌型、号码间隔和自动取消阈值。全店超过最低桌数，不代表一定会生成并保留有效号码。

自动取消只处理未认领号码。 号码刷新后确认前方桌数不超过阈值才会单次取消；已认领、桌数未知或上游状态不确定时均不执行。客户或管理员取消认领后会立即刷新并检查一次，达到阈值即执行同一套安全取消流程。

只有派生分析数据会隔日自动清除。 账号、号码、认领、积分、操作意图和业务审计不会随趋势数据删除；营业日统一在 05:00 切换。

生成包含 SQLite 一致性快照和本机密钥的单文件加密备份。恢复必须在服务停止后解压到全新目录，网页不会覆盖当前运行数据。