罚单35.97亿不是终点——外卖新规落地，平台审核体系如何迎考？

前言提示：2026年4月，市场监管总局对7家电商平台开出近三十六亿罚单，查处幽灵店铺六万余家，监管定性是行业性纵容，5月20日总局令第124号正式施行，实质性审查、每六月核验更新、穿透式个人追责从建议变成了硬义务，究竟应该如何搭建完整的平台审核体系？

信任这东西，塌的时候是雪崩

重新垒起来，每一块都要过秤

这句话放在今天的外卖行业，分量有点重。

上个月中旬，国家市场监管总局对拼多多、美团、京东、饿了么、抖音、淘宝、天猫7家电商平台开出了一张35.97亿元的联合罚单，7家平台的法定代表人和食品安全总监，个人追罚合计 1968.74万元。

这是《食品安全法》实施以来金额最高、覆盖面最广的一次处罚——被查处的"幽灵店铺"共计67604家，违规转包订单超360万单。

从2025年8月总局抽调200多名执法骨干组成专案组启动核查，到最终罚单落地，前后历时八个月。

"行业性纵容"——这是监管部门对此次事件的定性。不是某一家平台审核不严，而是多家头部平台的审核机制均未能有效拦截幽灵商户的规模化入驻。

就在罚单落地两周后，2026年5月20日，总局令第124号正式施行。《网络食品销售经营者落实食品安全主体责任监督管理规定》（共6章43条），把"实质性审查""每六个月核验更新"写成了硬性义务。

一纸新规，直接把外卖平台从"能不能审"的时代拽进了"必须审透"的时代。但这篇文章想聊的不是罚单本身，而是罚单和新规共同指向的一个问题——外卖平台的商户审核体系，到底缺了什么，又该怎么补。

01. 先搞清楚，幽灵外卖是怎么活下来的

根据这次披露的内容，在被查处之前，幽灵外卖早已经形成了一套相当成熟的产业链，整个链条分三层分工，恰如工厂流水线式的操作。

更关键的是转单模式，幽灵店铺接到订单后，把单挂到转单类型的App上，由真实商家竞价接单，打个比方三家报价100、90、80……价低者中标，要中标就得压价，压价就只能压缩成本。

用什么原料、在什么环境里做、有没有专间，这些东西在竞价面前全是成本项。

幽灵店铺零租金零人工零食材成本，坐在家里收差价，电商平台抽佣金，转单平台抽服务费，消费者花了品牌溢价的钱，吃到的是竞价最低的作坊出品。

中国政法大学教授时建中说：

作为一种商业模式，转单本身并非违法行为，在许多领域和场景具有提升资源配置效率的合理性。但是在关乎生命健康的食品领域，特别是餐饮经营领域，我国法律法规有着严格的强制性市场进入许可规定，包括禁止转单。因此本次所处罚的违法平台企业疏于管理，放任部分商家通过转单系统性地逃避食品安全监管，严重损害消费者知情权、选择权和公平交易权。

谁的报价低谁接单，最后一定是劣币驱逐良币。

02. 一店一罚，这次罚单的算法变了

35.97亿这个数字之所以震撼，不光是因为大，更是因为计罚方式的根本改变。

以前遇到类似案件，监管逻辑大致是"一案一罚"，一个平台认定为一个违法行为，《食品安全法》顶格罚款20万元。2024年北京"望京烧烤"幽灵外卖案中，涉案两家平台各被处以20万元罚款，违法成本几乎可以当作运营成本消化。

这次不一样，总局采用了 "一店一罚"。67604家幽灵店铺，每家被认定为独立违法行为，分别计算处罚金额，累积起来就是数十亿的重锤。

①新规写了什么

总局令第124号，2026年5月20日施行，几个核心条款值得逐条看。

第十条中特别强调：

实质性审查。平台不仅要对入网销售者实名登记（名称、统一社会信用代码、实际经营地址、法定代表人、联系方式、食品经营许可等），还必须通过技术识别、实地核查等方式对许可证进行实质性审查。注意这个词——实质性。不再是OCR扫一眼就算审过了。

至少每六个月核验一次。很多平台之前的逻辑是入驻审一次终身有效。新规把这个窗口关死了，静态准入正式升级为全生命周期动态管理。

第十二条与第十三条：

除了对经营资质、食品合格证明文件的凭证审查外，订单信息保存不少于三年。为消费维权和监管执法留足数据链路。

整体上，处罚力度大幅提高。使用虚假资质入网，一般1-3万，严重3-10万，造成危害后果10-20万。对故意违法性质恶劣造成严重后果的，相关责任人罚款可达其上一年度收入1到10倍。

还有个细节，新规要求平台配备食品安全总监，建立 「日管控、周排查、月调度」机制，对于供货者资质、食品合格证明、相关信息等情况进行重点管控，这不是建议性条款，是硬性要求。

而7家平台的法定代表人和食品安全总监合计被罚近2000万，这个做法尚属首次，企业受罚个人免责的日子结束了。

②四个结构性缺口

外卖平台的商户入驻审核，流程表面看很完善，但四个关键环节存在结构性缺口——不是某个人不努力，是整套体系的设计没有覆盖到这些环节。

缺口一，数据核验层

大部分平台现在做的还是OCR识别，拍张证件照，系统自动读出文字字段。

证照编号是不是真的？有没有被注销过？是不是已经被别人用过注册了另一家店？

OCR能识别出"这是一张许可证"，但判断不了"这张许可证是不是假的"。前者是图像处理问题，后者是数据交叉比对问题。这次67604家幽灵店中，同一个假证号在不同区域重复出现的情况大量存在——最基础的证照编号去重核验，很多平台都没做。

缺口二，地址验证层

工商注册地址和商户申报的经营地址，很多平台根本不做交叉验证。

居民楼的地址能不能开餐饮店？地下室的行不行？虚拟注册地呢？一址多照的情况怎么处理？

都不验证的话，一个商户用写字楼地址注册营业执照，然后在居民楼里开厨房，平台完全感知不到。“所谓幽灵”就是这么来的，北京海淀区那家宣称378家连锁的蛋糕店，20多家线上门店一家实体都没有，就是卡在这个环节。

缺口三，关联识别层

同一个手机号注册了5家店，这正不正常？同一批证照资料被反复用来批量开店，系统能不能发现？一个法人名下短时间内注册了十几家同类企业又有注销记录，背后有没有团伙操作？

目前大多数平台的审核是单店视角的，看这一家店资材齐不齐。但黑产的操作是网络化的，他们控制的是一个店铺矩阵。

用单店审核去对抗网络化造假，就像用体温计去诊断传染病，单次打击根本无法根治。

缺口四，动态监控层

这是最大的盲区。

绝大多数平台的逻辑是 「入驻即终态，无持续复核机制」，入驻的时候审一遍，许可证到期不知道，被吊销不知道，列入失信名单不知道，工商状态变成注销也不知道。

但风险是动态的，一家今年干净的供应商明年可能资金断裂，一个今年合规的店铺后天可能把经营权转包给未审核的作坊，新规要求的「每六个月核验更新一次」，针对的就是这个缺口。

03. 解决措施防线，该怎么搭？

问题拆清楚了，解决方案的思路自然就出来了，企查查在这个方向上的实践，是一套覆盖商户全生命周期的体系方案。

①主体真实性核验

所有申请入驻的商户，进门第一件事就是回答一个问题——这个主体到底是真是假？

拿企业名称加统一社会信用代码，去工商数据库做实时比对，返回50多个结构化字段——存续还是注销、法定代表人是谁、成立时间、注册资本、经营范围，一目了然。

这里有个细节值得展开，企业法人和个体工商户的核验逻辑是不一样的。

企业法人这边，核验的是三要素一致性——企业名称、社会信用代码、法定代表人，三者必须交叉匹配。任何一个对不上，直接拒绝。

个体工商户那边，因为没有「法定代表人」这个概念，对应的是经营者姓名+身份证件号。逻辑一样，三者交叉比对，不一致就拒。

为什么要做三要素交叉？因为单字段伪造成本太低。光验社会信用代码，黑产可以找一个真实存在的企业信用代码，配上假法人名字和假执照。只有三个字段同时跟工商底账对得上，才能确认 "这个主体确实存在且身份一致"。

这块还有一个高频陷阱需要处理——证照合规性的闭环核验。

商户上传一张食品经营许可证的照片，系统OCR识别出上面的编号、经营场所、有效期、经营范围。到这里为止，大部分平台能做到，但关键是下一步——拿着这些识别出来的字段，调用接口去跟权威数据源做交叉核验。

这张许可证是真的还是PS的？有效期过了没？经营范围包不包含餐饮服务？许可证上的经营者跟申请入驻的是不是同一个人？许可证有没有已经被撤销？

任意一项有问题，就需要拒绝商户入驻，同时触发下一道程序：黑产关联识别，因为发现异常之后你需要判断，这是偶发的填写失误，还是一个专业造假团队在批量操作。

两种情况的处置逻辑完全不同，前者可以引导用户修正重新提交，后者应该直接拉入黑名单并追溯同批次申请。

②黑产关系识别

这道防线解决的问题是，从发现一个假店升级为端掉一条链。

前面提到假证产业链有三层分工，每一层都会在数据层面留下痕迹，黑产识别做的就是把这些痕迹捞出来，拼成一张完整的关联图。

第一个联系方式交叉。

这是最强的黑产信号之一，同一个手机号或者邮箱，在其他被拒的申请记录里出现过2次以上，标记中风险。3次以上，高度疑似专业黑产代办，直接人工介入。

逻辑很简单，正常商户在你的平台上注册一次，一个手机号反复出现在被拒名单里，要么这个人特别倒霉每次都填错，要么他就是职业代办的操盘手，但是大概率应该是后者。

第二个是证照编号的重复使用。

同一张食品经营许可证被多家店铺拿来注册，这就是典型的套证行为，这次被查的案件里，同一个假证号跨区域出现5次以上的情况比比皆是。

系统层面的做法是在许可证编号上加唯一性约束，一个证照编号只能绑定一家店铺，第二次出现需要标记套证风险，如果许可证上的经营范围跟当前申请还不一致，那还要额外标记疑似借证，可能是A店的真证被B店借来用了。

第三个注册地址聚类。

同一个地址历史上注册过的企业超过50家，基本可以判定为挂靠注册地，这类地址通常是财税代理公司提供的虚拟注册服务，用来帮人凑一个合法的工商注册地址，特别是一些小于3个月的新注册企业，同时汇聚短期的大量开店行为，容易触发高风险标记。

如果这个地址的企业注销率超过60%，就就更可疑了，这是一个空壳操作的基地——注册一批公司，用完了就注销，再注册下一批，黑产团队非常喜欢用这种地址来批量开店铺。

第四个是司法记录扫描。

法人或经营者有没有合同诈骗、食品安全违规的前科？6个月内注册多家同类企业又频繁注销？这些都是连环开店套利的典型特征。

这里有个技术细节，企业法人的司法涉诉记录比较完整，有公开的裁判文书和执行信息可供查询。但个体工商户的经营者是个自然人，需要查的是个人层面的欺诈类记录，包括但不限于失信被执行、合同纠纷判决、行政处罚等。两类主体的数据来源和查询口径不同，方案需要分别适配。

这四个维度跑下来，输出的不再是一个孤立的被拒商户的标签，而是一张关联关系图谱。你知道它背后站着几个人，用的是哪批料子，走的是哪个代办渠道，是单兵作战还是有组织作案，一目了然。

③综合风险评分

前两道措施解决的是辨别真假的问题，一个商户可能证照全真、地址也对得上，依然是一家幽灵店——持证人用真实执照在不适合餐饮经营的地址开业，然后接单转包。

硬性核验全部通过，但它依然是风险对象，就需要通过量化评分来判断这家店值不值得信任。

评分模型设计了几个维度，权重分配是有讲究的。

（1）经营主体信用维度

为什么呢？因为在食品零售这个行业，一个主体的信用状况比地址偏离几米更能说明问题，具体可以看这家商户成立了多久，注册资本多少，有没有行政处罚记录，在不在经营异常名录，是不是严重违法失信，是不是失信被执行人，通过这些维度加权打分。

一个频繁换法人、有行政处罚历史、被列入异常名录的主体，哪怕地址完全正确、证照也齐全，它依然是一个高风险对象，信用记录反映的是一个主体长期的行为模式，而行为模式比静态信息更能预测未来风险。

（2）地址真实性维度

这个维度的核心是做多轮地址交叉验证，而不是只看一次。

第一轮，工商注册地址和申报地址之间的偏移距离，偏差超过500米自动预警；

第二轮，申报地址和实际配送坐标的差距。超过3公里直接标高风险，一个正餐店不可能配送范围达到3公里还在正常运营，大概率是没有实体店在做远程转包；

第三轮，标准地址库匹配度。跟市场监管部门的标准化地址库做比对，查无此地址直接做警告处理；

第四轮，一址多照密度。同一个物理地址上注册的企业数量如果超过阈值（比如20家），说明这是个集群注册地或者共享办公空间，餐饮经营的合理性存疑。

（3）关联风险维度

法人名下关联了多少家企业，同地址企业密度怎么样，黑产关联评分是多少——这些指标综合进来，判断这家店是不是某个更大网络中的一个节点。

输出结果是低/中/高三个风险等级。高风险不一定直接拒绝，但会触发差异化管控：缩短复核周期、增加实地核查频次、限制曝光权重、要求补充证明材料。

这里有两个设计细节值得一提：

一个是反馈学习机制。实地勘验的结论会回传给评分模型，核实为真实商户的样本和核实为幽灵店铺的样本，每季度自动调整各维度权重。也就是说这套系统越用越准，运营数据积累越多准确率越高。

另一个是品类分层阈值。正餐、快餐、烘焙、饮品，不同品类的经营规律不一样，烘焙店可能日均订单量本来就少，你不能用快餐店的标准去衡量它否则误伤率很高。品类独立设定基准线，避免一刀切。

还有一个时序修正逻辑，节假日和大促期间订单激增属于正常现象，引入时间窗口参数来做平滑处理，避免把季节性波动误判为异常信号。

④动态持续监控

审完了，然后呢？新规明确要求至少每六个月核验更新一次。但监控不只是每半年跑一次批量作业——由四条实时+定时的监测线组成：

第一条线，主体状态实时监控。

工商状态发生变更，注销了、吊销了、进入经营异常名录了、进入严重违法失信名单了——任何一个事件触发，系统自动生成预警工单，推送到人工复核队列，复核确认后执行限流或下架。

这条线之所以重要，是因为商户的生命周期远比你想象的短。

尤其在个体工商户为主的餐饮行业，开店关店的频率极高，一家上半年还在正常营业的店铺，下半年可能就已经注销了，但如果平台没有持续监控机制，它的店铺页面还会在线上继续接单。

第二条线，许可证效期监控。

到期前60天第一次提醒续期，前30天第二次提醒，到期还没续，自动暂停服务。虽然听起来简单，但你想想一个平台上有多少万家商户，纯靠人工台账管理是不可能的，必须是系统级别的自动化监控+分级提醒+自动处置联动。

第三条线，地址变更监测。

商户每年提交的工商年报地址，跟你平台上登记的地址做自动对比。

地址变更往往意味着经营实体的变化，原来的老板可能把店面转手了，新的经营者可能没有在你的平台上做过任何资质审核。这条线就是防止这种 「隐性转让」 带来的风险敞口。

第四条线，经营行为异常监控。

异常的订单分布、跨区域配送等信号，跟前端的综合风险评分联动，一个地址偏离度高而且月均订单量超200单的商户，它的订单如果出现跨区域集中配送的特征，基本可以锁定为转单行为，该限流就限流。

四条线汇总到一个持续运行的风险监控大盘上，异常自动生成工单，不用等人去巡检，另外新规还要求平台每年1月和7月向各省市场监管部门报送商户资质信息，这套体系的批量复核报告可以直接复用于合规报送。

⑤智能实地勘验

有些事情线上数据确实做不到，门头照片是不是P的？GPS定位跟工商地址对不对得上？制餐环境符不符合食品安全要求？有没有专间？从业人员有没有健康证？这些问题必须有人到现场去看。

这就是实地勘验存在的意义，触发条件通常有两种：

一种是平台在运营中发现取餐地址跟登记地址不一致，需要派人现场核实。另一种是某些高风险品类，入驻即强制要求勘验，蛋糕就是典型案例——因为蛋糕行业的转包问题最严重，也是这次幽灵店的重灾区。

勘验过程拆解开来大概是这样的步骤。

第一步，智能派单。基于GIS地理信息系统坐标，对需要勘察的高风险商户做网格化分组。同一个片区里的待勘察商户尽量安排在同一次路线里，降低人力和时间成本。

第二步，优先级排序。综合地址异常评分、经营状态、信用风险等多个因子，自动生成勘察优先级队列。风险最高的排在最前面，确保有限的人力资源用在刀刃上。

第三步，移动端现场核查。勘察员到了现场，打开移动端工具采集门头照片，系统自动提取GPS定位坐标，当场跟工商注册地址做比对。同时对照营业执照上的经营范围，核对实际经营项目有没有超出范围。采集制餐环境照片，确认是否符合基本的食品安全条件。

第四步，闭环处置。现场发现信息不符，系统根据不符类型自动触发不同的处置动作——整改通知、暂停服务、或者直接下架。形成从发现问题到处置完成的完整闭环。

目前实地勘验业务覆盖49个城市（一线4个，新一线15个，二线27个，三线3个），勘验报告4至5个工作日出具。触发条件包括：取餐地址与登记地址不一致，或高风险品类（如蛋糕）入驻即强制勘验。

04. 用一个具体的场景来串联一遍

下面是一个假设性的场景流程：

整个过程，每一步都是数据驱动的确定性决策。

反过来设想：如果第一道防线发现证照编号与权威数据源不符，直接拒绝入驻，同时触发黑产识别——发现同一批证照已被另外4家店铺使用（典型套证团伙）。系统不仅拒绝这一家，还能把另外4家拉出来复查，追溯到背后的手机号和注册地址，把整条链端掉。

这就是体系化设计和单点工具的本质区别

05. 消费者的信任，才是这个行业最终的护城河

这次35.97亿罚单，7家平台全军覆没，这件事对外卖行业的影响才刚刚开始。

短期各家都在紧急补课，下架幽灵店，停止跟转单合作，加强审核力度——这些都是应对动作。

但中长期有几个趋势基本确定。

合规成本会大幅上升。新规已经把实质性审查、定期复核、实地核查写成了强制性义务。平台要么自建能力，要么采购第三方服务——无论哪种方式，钱都得花。

形式审核的时代结束了。以前OCR扫一下就叫审核，以后行不通了。"一店一罚"逻辑证明：审核不严的代价，从20万变成了35.97亿。

数据能力会成为核心竞争力。能多快发现一家假店？你能多精准地识别一个黑产团伙？谁的数据更全、更新更快、交叉比对能力更强，谁就在合规竞赛中占了先手。

外卖行业的本质跟所有食品零售一样——你今天吃的这份饭，是谁做的、在哪里做的、用的什么原料——这些问题的答案决定了你明天还会不会在这个平台上下单。

数据和技术能做的，是让这些答案变得可查询、可追溯、可验证。

但最终守护食品安全的，永远是那些不愿意妥协的人。

参考来源

[1] 新华社，《一份蛋糕订单牵出巨额罚单——"幽灵外卖"系列案追踪》

[2]澎湃新闻，《行业性纵容！"幽灵外卖"黑产调查》，2026年4月18日。

[3]国家市场监督管理总局令第124号，《网络食品销售经营者落实食品安全主体责任监督管理规定》

[4]中国政法大学时建中教授、北京大学法学院薛军教授，公开采访及案件评析。

[5]新华网，《责任不能"转单" 安全不容"造假"》。

[6]2024年北京"望京烧烤"幽灵外卖案，涉案两平台各处罚款20万元。

[7]中国人民大学民商事法律科学研究中心副研究员阙梓冰，新华网采访评析，2026年4月。

[8]永辉超市2025年年度报告及2026年一季度财报。

[9]行业公开报道，胖东来供应链管理模式分析。