防伪和溯源有什么区别？采购一物一码前先明确要证明什么

采购系统时，“防伪溯源”常被写在同一个功能名称里，但这两个目标需要不同证据。本文建议把问题拆成两句话：防伪要回答“凭什么判断这件实物符合品牌的验证规则”；溯源要回答“这件或这批产品有哪些可核对的历史记录”。同一个扫码页面可以承载两类信息，验收时却应分别检查。

先列证据，再选择技术

GS1追溯标准讨论对象及其相关历史和流转信息，提供追溯系统的设计框架。来源：GS1全球追溯标准。基于这一边界，本文建议不要把“查到了批次”直接写成“已经证明正品”。公开二维码的图案可以被拍照，某个标识存在于数据库，也不能单独说明眼前包装没有被替换。

防伪流程应容纳“不确定”

假设消费者扫描后出现多次查询记录，直接显示“假货”可能把正常转赠、门店检查或本人重复查询误判为异常。建议结果页采用可解释的状态：记录匹配、查询异常待核实、标识不存在、已作废，以及暂时无法查询。每种状态给出下一步动作，例如核对包装、保留购买凭证、联系品牌核查。真实的鉴别规则和取证责任需要由品牌结合产品风险确定。

若采用覆盖层、破坏性标签或具有认证能力的载体，应先做实物测试：运输摩擦后是否仍可读，揭开后能否恢复，码与包装分离后系统如何处理。技术选型应围绕具体攻击或误用方式，不能仅因为材料名称听起来先进，就承诺“不可仿制”。

溯源流程要检查记录如何产生

溯源页面展示产地、工厂、质检报告时，建议在后台标明资料提供者、审批人、适用批次和更新时间。销售人员上传的图片、系统自动采集的数据、第三方出具的报告应有不同的来源说明。报告属于某一批次，不能因为同属一个产品名称，就自动挂到后续所有批次上。

出现退货重发或重新包装时，建议追加事件并保留关联变化，而非修改原记录让历史看起来没有发生过。面向消费者可展示简明结果，内部人员应能查看原始单据与处理过程。公开页面也不应泄露采购价格、个人联系方式或完整经销商交易关系。

采购时分别安排两套验收

防伪验收可以准备正常样品、复制图案、已作废标识、破损标签和重复查询场景，核对提示及人工处理是否合理；溯源验收可以随机抽取产品、批次和发货单，双向检查关联是否正确。样本应包含异常情况，不能全部使用供应商预先挑好的演示码。

建议在项目说明中写清当前能够证明什么、尚不能证明什么。这样既便于向消费者提供可信信息，也让预算集中在真正缺失的环节。对外传播更适合写“提供查询及异常核查线索”“支持记录追踪”，只有经过证据支持的具体能力，才适合进一步作出承诺。