证书散落在人手上，
一到期就手忙脚乱
建造师、安全员、特种作业证分别记在不同表格里，到期前没人能说清一共多少本、分别什么时候到期。
提醒靠人盯v2.99.x 面向中介机构的证照管理平台
让每一本证书
都在有效期内创造价值
CertAgent 把「人 · 证 · 企业 · 项目 · 借调」串成一条线：一人多证、跨企业借调、到期多渠道提醒、智能匹配与冲突阻断。一个后台，统管 N 家客户企业。
30 天内到期证书
12 本 · 已进入提醒节点
借调保存前校验
证书占用冲突 · 已阻断
智能匹配评分
94 分 · 推荐 3 人
Built with
PHP 8.1+
Vue 3
MySQL 8.0
Redis
AES-256-GCM
9大
业务域
从客户到证书，从项目到收款
5类
推送渠道
站内 / 短信 / 企微 / 公众号
3级
冲突阻断
提示 / 警告 / 阻断可配置
4层
权限模型
菜单 / 功能 / 接口 / 数据范围
为什么需要 CertAgent
证书管理的难，不在登记，
证书管理的难，不在登记，
而在不断变化的关系
谁快到期了、借给了谁、项目还缺几本、费用结没结——当人、证、企业、项目同时变化，Excel 和微信群就开始失真。
证书散落在人手上，
一人多证、多家企业，
借调关系理不清
同一本证书同时借给谁、借了多久、什么时候归还，靠聊天记录追溯；重复借出才发现冲突。
占用靠记忆项目等着配证，
人才池却不知道怎么筛
需求缺口、人员社保、证书有效期、属地政策逐条比对，人工筛选一轮要半天，还不一定最优。
匹配靠经验合同、借调费、回款，
各记各的账
借调记录在系统外，合同在文件夹里，收款在另一张表。月底对账，永远对不齐。
对账靠拼表
九大业务域
把证书管理，做成一条完整的业务链
不是一张更大的表格，而是以「人 → 证 → 企业 → 项目 → 借调」为主线的业务系统。每个模块都能独立使用，也能串起来跑完整流程。
今日工作台
把到期、借调、合同、回款、配证缺口等 8 类风险聚合到首页，点卡片直接进入处理列表，先处理风险，再安排工作。
一人一档
以人为锚点的全景档案：社保、名下证书与占用状态、项目履历、合同费用、合规冲突一屏聚合，支持直接切换人员。
证照台账
证书只归属持证人，企业以借调方式使用。一人多证、一人服务多家企业，状态、期限、延续轨迹全程留痕。
项目配证
项目详情内嵌证件需求、配证任务、选用记录三页签。需求缺口、任务进度、招募动态一屏看清，配证闭环不再断在表格里。
智能匹配
证书 40 + 社保 25 + 有效期 15 + 无冲突 15 + 政策 5 的五维加权评分，从人才池筛出可用持证人员，一键选用自动生成借调。
冲突中心
证书占用、人员时间、证书互斥、属地政策四类规则，按提示 / 警告 / 阻断分级。借调保存前自动校验，并说明具体冲突原因。
政务网进度
按「申报号 + 密码」托管注册、转注、变更、延期等事项。每日自动同步平台环节，检测到「签发」完成即自动办结归档。
合同、费用与 CRM
中介↔客户服务合同、借调费用与结算状态、独立收支记账；负责人、跟进时间线与移交历史，让每一笔业务都有据可查。
推送与权限
到期节点可配置，站内、短信、企微机器人、企微应用、公众号五类渠道；菜单、功能码、接口守卫、数据范围四层权限与全量审计。
核心亮点
四个关键场景，把「大概」变成「确定」
从打开一个人的档案，到一次借调落库，再到一条申报自动归档——系统在每个关键节点给出确定答案。
01 / Profile
打开一扇抽屉，
打开一扇抽屉，
看清一个人的全部
人员档案不是一张基本信息表，而是以人为锚点的业务全景。社保是否匹配、名下几本证书、分别被哪家企业占用、做过哪些项目、合同与费用是否结清，一屏读完。
- 证书、社保、借调、合同、费用、合规冲突分区呈现，支持切换人员连续查看
- 跟进记录以「人」为锚点，聚合本人档案与名下全部证书的历史跟进
- 证件利用率、闲置预警与合规冲突实时计算，不用再翻表核对
一人一档社保 · 证书 · 项目 · 费用
证件利用率闲置与占用实时可视
02 / Matching
证书找人，
证书找人，
而不是人找证书
项目缺什么证、缺几本，系统直接从人才池里筛。每条推荐都带得分明细，为什么推荐、哪一项不满足，看得明明白白。
- 五维加权评分：证书 40 / 社保 25 / 有效期 15 / 无冲突 15 / 政策 5
- 属地政策引擎按地市配置，支持规则试算，全国通用规则兜底
- 一键选用即生成借调记录，评分与选择过程自动留痕
李
李工 · 二级建造师（建筑工程）
94
综合评分
综合评分
证书匹配
40/40
社保匹配
25/25
有效期
12/15
无冲突
15/15
政策合规
2/5
证书
社保
有效期
冲突
属地政策
03 / Conflict
冲突不靠记忆，
冲突不靠记忆，
靠规则拦住
一本证书同一时间只能被一家企业借调。系统在保存前校验占用区间，并把冲突原因说清楚：哪本证书、被哪家企业、占用了哪段时间。
- 证书占用、人员时间、证书互斥、属地政策四类规则独立配置
- 提示 / 警告 / 阻断三级，可人工确认后放行，决策有记录
- 手动全量体检结果落库，刷新页面自动恢复最近一次冲突清单
冲突体检阻断级冲突保存前拦截
04 / Government
申报进度，
申报进度，
自己会跑
注册、转注、变更、延期……每个事项都要盯平台。系统托管申报号与密码，每天自动同步一次，把完整环节、承诺时间与办结状态带回本地。
- 完整解析 FLOWXML 环节：环节名称、状态、起止时间、审批人与办理意见
- 检测到「签发」完成即自动办结并归档，归档后停止每日同步但数据保留
- 密码 AES-256-GCM 加密存储、列表仅返回掩码，查看明文留痕
申报环节承诺 5 个工作日 · 剩余 2 天
受理
11-01 09:20
审核
11-02 14:05
签发
办理中
办结归档
自动
05 / Reminder
到期不是某一天，
到期不是某一天，
而是一段提前量
1 年、6 个月、3 个月、1 个月、15 天、7 天、3 天、1 天，外加自定义节点。命中即推送、自动去重，漏跑的节点可以补发。
- 站内信、短信、企微机器人、企微应用、公众号模板消息五类渠道
- 消息模板按「场景 × 渠道」双维度管理，支持测试推送与推送体检
- 到期检测可立即执行，支持单条 / 批量提醒补发与完整推送日志
站内信
短信
企微机器人
企微应用
公众号
提醒节点命中即推送 · 自动去重
界面预览
真实界面，不画概念图
以下均为系统实际运行截图。点击任意图片可放大查看细节。
截图中的企业与人员信息均为演示数据。
移动端 H5
不在电脑前，
不在电脑前，
也能把风险处理掉
登录、工作台、证照、借调、申报进度、提醒全部适配手机。外勤、出差、客户现场，打开微信就能查、能改、能处理。
-
与 PC 同一套数据与权限
菜单入口按账号权限动态显隐，无权限的功能不会出现。
-
关键指标一屏读完
证照总数、30 天到期、借出在外、未结算费用，首页直接呈现。
-
待办与提醒实时触达
临期、逾期、借调到期直接推送，点开即可处理或转交。
安全与权限
客户数据，
客户数据，
放在自己的服务器
中介代管的是客户企业的人员与证书信息，数据敏感度远高于普通业务系统。CertAgent 默认私有化部署，从存储、登录、权限到审计逐层收紧。
支持 Docker Compose 与宝塔面板部署，数据库、附件、日志全部落在自有环境，不经过第三方 SaaS。
AES-256-GCM 加密
政务网申报密码、平台账号密码加密存储，列表仅返回掩码。
TOTP 二次验证
兼容腾讯身份验证器与 Google Authenticator，支持强制开启与一键解绑。
四层权限模型
菜单权限、功能权限码、接口守卫、数据范围，非授权默认拒绝。
全量审计日志
操作日志、登录日志、状态变更与移交历史，关键动作可追溯。
回收站与恢复
误删记录进入回收站，可按权限恢复，避免不可逆的数据丢失。
私有化部署
数据落在自有服务器，支持内网运行、独立备份与按需扩容。
文档中心
三份手册，从部署到日常使用
不用再翻零散的 Word 文档：安装部署、接口对接、业务操作都在官网，支持全文搜索、章节导航与代码复制。遇到问题，先查文档。
安装部署手册
从服务器选型到宝塔、Docker、Linux 三种部署方式，再到安装向导、定时任务、备份恢复与故障排查。
- 三种部署路径逐步说明
- 安装后首次配置清单
- 14 类常见故障排查
阅读安装手册
接口文档
29 个业务域的完整路由、请求参数与返回结构，统一鉴权、分页、错误码，另有 Agent 开放接口与 MCP。
- 认证、权限与错误码约定
- 客户、证书、借调、配证路由
- Agent 接入与企业微信回调
查看接口文档
使用手册
按角色讲清工作台、客户、人员证书、借调、项目配证、政务网、费用、推送与系统管理的完整操作。
- 九大业务场景与角色权限
- 从录入到提醒的操作路径
- 常见业务问题与字段速查
阅读使用手册
文档与当前版本 v2.99.x 同步更新，支持 Ctrl / Cmd + K 全文搜索。进入文档中心 →
常见问题
上手之前，你可能想知道
CertAgent 适合什么规模的中介机构？
从 1–3 人的小型中介，到代管数十家客户企业、数千本证书的成长期团队都可以使用。系统按角色与数据范围隔离，客户企业只能看到本企业数据；小团队可以只启用人员、证书、借调与提醒，后续再逐步开启项目配证、费用与政务网进度。
支持私有化部署和内网运行吗？
支持。系统提供 Docker Compose、宝塔面板与源码三种部署方式，数据库、附件与日志都存放在自有服务器。除政务网进度同步、短信、企业微信等需要外网的功能外，核心业务可以运行在内网环境。
证书和客户数据安全如何保障？
政务网申报密码与账号密码库使用 AES-256-GCM 加密存储，列表只返回掩码；支持 TOTP 二次验证、登录失败锁定、受信任设备管理；权限采用菜单、功能码、接口守卫、数据范围四层模型，并记录操作日志、登录日志与状态变更日志。
手机端需要单独安装 App 吗？
不需要。移动端是 H5 页面，通过手机浏览器或企业微信打开即可，与 PC 端共用同一套账号、权限和数据。外勤时可以查证书、处理待办、查看申报进度。