从资产入库、申请审批、发放领取到归还盘点，全流程数字化管理。 支持 AD/LDAP 集成、邮件通知、自定义报表、多语言国际化， 为企业提供安全、高效、可追溯的资产管理体验。
覆盖资产生命周期的每个环节，从入库到报废全流程数字化
实时统计物品总数、待审批申请、低库存预警、逾期资产等关键指标，支持签入率统计与最近申请追踪，数据驱动决策。
完整的物品 CRUD 管理，支持多图片上传、Excel 批量导入导出、子类别分类、资产来源记录（采购/用户/捐赠）、外观状态管理。
严谨的申请-确认-发放-领取-归还流程，幂等性保障杜绝重复操作。支持领用/签出两种类型，区分正常归还与未使用归还。
内置多种统计报表，支持可视化报表构建器，可按维度分组、聚合计算、选择图表类型（饼图/柱状图/折线图），导出 Excel/PDF。
完整的邮件服务管理，支持 SMTP/Exchange、模板变量替换、邮件队列（RabbitMQ）、发送日志追踪、失败重试、TLS 加密传输。
无缝对接企业 Active Directory，支持域账号登录、自动开通用户、AD组到角色映射、定时同步，首次登录强制密码修改策略。
三级可见范围：所有用户可见、指定分组可见、指定用户可见。精确控制资产信息的访问权限，确保敏感资产信息安全。
完整的库存流水账（Stock Ledger）和物品历史记录，记录每次库存变动的操作人、原因、时间。物品历史追踪所有字段变更。
完整的中英文双语支持，基于 i18next 实现，用户可一键切换语言。所有界面文本、邮件模板、错误信息均支持本地化。
五步法确保资产流转清晰、责任明确、库存准确
用户选择物品
填写用途
审批申请
不扣减库存
扣减库存
记录发放人
确认收货
或7天自动确认
正常/未使用归还
库存恢复
直观的用户界面，精心设计的交互体验
| 物品 | 数量 | 状态 | 持有人 |
|---|---|---|---|
| MacBook Pro 16" | 12 | 可用 | - |
| Dell U2723QE 显示器 | 8 | 低库存 | - |
| iPhone 15 Pro | 3 | 使用中 | 张三 |
| Logitech MX Master 3S | 25 | 可用 | - |
| 申请编号 | 物品 | 申请人 | 类型 | 数量 | 状态 | 操作 |
|---|---|---|---|---|---|---|
| #REQ-0284 | MacBook Pro 16" | 李四 | 领用 | 1 | 待确认 | 确认 | 撤销 |
| #REQ-0283 | Dell 显示器 | 王五 | 签出 | 2 | 已确认 | 发放 | 撤销 |
| #REQ-0282 | 机械键盘 | 赵六 | 领用 | 1 | 已领取 | 签入 |
尊敬的 张三：
您申请的物品已由管理员发放：
请前往 IT 部门领取。
多层防护确保资产数据安全可靠
基于 JWT 的无状态认证，配合 CSRF Token 防护跨站请求伪造，Cookie 设置 SameSite=Lax 确保安全传输。
使用 bcryptjs 对用户密码进行哈希加盐存储，SMTP 密码和 Client Secret 使用 AES 加密，响应中自动脱敏。
集成 Helmet 中间件设置 HTTP 安全头，防范 XSS、点击劫持、MIME 嗅探等常见 Web 攻击。
express-rate-limit 限制 API 请求频率，防止暴力破解和 DDoS 攻击，保护接口可用性。
强制启用 TLS 证书验证进行 SMTP 连接，防止邮件传输过程中的中间人攻击，OAuth2 令牌获取逻辑中心化。
express-validator 进行严格的服务端输入验证，sanitize 中间件消毒用户输入，防范 SQL 注入和 XSS。
基于角色的访问控制（RBAC），管理员/普通用户分离，行级可见性控制，归还/领取操作支持双角色授权。
所有状态变更操作都包含幂等性检查，重复提交不会导致库存重复扣减或数据不一致，操作前严格校验状态。
前后端分离架构，类型安全，高可维护性
Node.js + Express + TypeScript
React 19 + TypeScript
RabbitMQ + amqplib
node-cron 调度器
中英文双语，一键切换，轻松拓展
永久授权与按年租用两种方式，按需选购增值服务，降低企业数字化成本
有任何问题或采购意向，欢迎随时联系我们
+86 13911077794
微信同号，可直接添加咨询1992064
工作日在线，快速响应service@mioit.cn
邮件咨询，我们会在24小时内回复