溯源与防伪二维码
两个词常被混用，实际解决的是两件不同的事：
- 溯源：这批货从哪来、经过谁、到哪去
- 防伪：这一件是不是正品
一个码可以同时承载两者，但设计逻辑不同。
一、一物一码的基本结构
| 层级 | 码的内容 | 作用 |
|---|---|---|
| 单品码 | 唯一序列号 | 一物一码，防伪查询的载体 |
| 批次码 | 生产批次、日期、产线 | 召回、质量追溯 |
| 箱码/托盘码 | 与单品建立关联 | 出入库、流通追溯 |
关键是层级之间要绑定：只有单品码而没有箱码关联，物流环节就断了。
二、防伪怎么设计的
- 唯一性：每件一个码，不可枚举、不可推测
- 首次查询提示：「该码为首次查询」是正品的重要信号
- 查询次数与时间：多次查询、异地短时查询要给出风险提示
- 码与产品绑定：扫码能看到产品型号、批次、生产日期等只有内部知道的信息
- 物理防伪配合：易碎纸、揭开即毁、镭射、暗记，光靠码本身防不住高仿
纯二维码没有防伪能力：码可以被复制、批量打印。防伪靠的是「唯一码 + 后台核验 + 物理手段」三件套。
三、溯源要满足什么
- 数据可核：每个节点有真实录入，不是事后补录凑数
- 链路连续：原料 → 生产 → 入库 → 经销商 → 门店，节点不能断
- 责任可定：出问题时能定位到具体批次与环节
- 食品、药品等受监管品类还要符合行业追溯的强制要求
四、常见失效原因
- 码是连续的：序列号可推算，被批量仿制
- 后台无核验逻辑：只是跳转一个固定页面，复制即用
- 查询记录不落地：没有开码、激活、查询记录，等于没有防伪
- 经销商不配合扫码：流通环节不录数据，溯源链断在中间
- 码贴在包装外但可揭下重用：需要易碎或一次性结构
五、常见问题
Q：做防伪码要备案吗？
一般不需要向行政机关备案，但要确保不触及虚假宣传（如宣称「官方认证防伪」而无依据）。受监管品类另有追溯要求。
Q：扫码率低会影响防伪吗？
不影响判定逻辑，但会拉低数据价值。可通过扫码积分、抽奖提升参与率。
Q：防伪码能被仿吗？
能。仿制的形式包括复制真实码、伪造相似码、仿造查询页面。所以要配物理防伪与查询行为分析。
Q：一个码能同时做溯源和防伪吗？
可以，后台同时记录批次链条与查询行为即可，前端一次扫码展示。
六、相关页面
本页内容供方案设计参考，受监管品类的追溯要求以行业主管部门规定为准。