一条巴基斯坦+92号码对应的WhatsApp头像，不一定属于CRM里那一行姓名。家庭共用、门店共用、助理代管和号码重新分配，都可能让“号码、账号、联系人”不是一对一关系。
先画出关系而不是认人
| 场景 | 合理状态 | 错误动作 |
|---|---|---|
| 家庭共用 | household_shared | 按照片绑定个人 |
| 门店号码 | business_contact | 绑定当班员工 |
| 助理代管 | delegated | 推断所有者 |
| 证据冲突 | manual_review | 自动覆盖姓名 |
头像观察的边界
可见、不可见与unknown只是资料状态，不是身份认证。不要做人脸匹配，也不要从图像推断性别、年龄、宗教或社会阶层。
+92不能证明当前持有人
国际码用于号码标准化。号码重新分配或跨境使用需要来源和近期确认，不能依赖国家码补齐关系。
把“客户”和“联系点”拆开
客户实体可以关联多个联系点，一个号码也可能服务多人或一个组织。使用relationship_type和有效期保存这种现实。
冲突时不覆盖主数据
头像与姓名不一致，只能触发低权限复核。保留原值、候选值、证据来源和审核决定，确保可以回滚。
TXT只送号码
爱普筛文件一行一个号码，不包含姓名、家庭角色或身份证明。Excel通过row_key返回到隔离区，再与内部关系表比对。
消息发送依赖许可
即使头像可见，也不代表对方同意接收营销消息。许可来源、范围和退出状态由业务系统单独管理。
用小样检查共享比例
按采集来源抽样人工确认，了解门店、活动或旧名单中共享号码的实际分布，再决定自动化阈值。
巴基斯坦页面的关键提醒
把号码当联系点，把头像当有限观察，把个人身份交给明确证据；三者分开，名单才不会越筛越错。
