家庭财务的本质是状态机，吵架源于权限模糊，解决方案是分层+定期快照

01 故障现场：一个没有状态管理的共享账户

某家庭财务系统运行五年，架构如下：

• 数据写入：单点（丈夫） → 共享账户

• 数据管理：单点（妻子） → 记账、还贷、理财

• 访问控制：无。任何家庭成员可直接对共享账户发起 transfer(amount) 操作，无额度限制。

某日，丈夫执行 transfer(200000)，目标：股票账户。三个月后，返回 140000，亏损30%。

妻子发现后，系统抛出异常：“你以为的教育金，他以为的闲钱”。两人陷入冷战。

02 问题诊断：缺少资金状态定义与权限规则

根本原因：财务系统未定义资金的不同生命周期状态，也未基于状态设计访问控制列表（ACL）。

所有资金都存储在单一“活期”池中。丈夫看到的是一堆可用余额，妻子看到的是一堆固定用途的预留资金。同一数据，不同语义 → 冲突。

解决方案：引入三状态资金模型，并为每个状态绑定 ACL。

03 重构：三状态资金池 + 权限控制

定义状态枚举：

python

from enum import Enum

class FundState(Enum):
    SAFETY = "保命钱"   # 不可动用
    STABLE = "保底钱"   # 仅计划内支出
    GROWTH = "生钱的钱" # 可投资

class FundPool:
    def __init__(self, name: str, state: FundState, amount: float, acl: set):
        self.name = name
        self.state = state
        self.amount = amount
        self.acl = acl  # 可操作该池子的用户集合

重构后的资金池初始化：

python

pools = [
    FundPool("保命钱", FundState.SAFETY, 120_000, {"妻子"}),
    FundPool("保底钱", FundState.STABLE, 200_000, {"妻子"}),
    FundPool("生钱的钱", FundState.GROWTH, 180_000, {"妻子", "丈夫"})
]

# 总净资产（含房产等非流动资产）
total_net_worth = 3_270_000

进行投资操作前，必须先检查权限与额度：

python

def can_invest(user: str, amount: float) -> tuple[bool, str]:
    growth_pool = next(p for p in pools if p.state == FundState.GROWTH)
    if user not in growth_pool.acl:
        return False, f"用户 {user} 无投资权限"
    if amount > growth_pool.amount:
        return False, f"投资池余额不足，当前仅 {growth_pool.amount} 元"
    return True, "允许"

# 示例：丈夫申请从投资池转出10万元
result, msg = can_invest("丈夫", 100_000)
print(msg)  # 允许

关键变化：丈夫不再能直接调用共享账户，所有投资操作被限定在 GROWTH 池内。

04 定期快照：每月执行一次 snapshot()

为观测系统健康度，需每月记录各池子余额、资产重估值，并对比历史变化。

python

import datetime
from typing import List

class FinancialSnapshot:
    def __init__(self):
        self.timestamp = datetime.datetime.now()
        self.pools: List[FundPool] = []
        self.other_assets = {}  # 房产、车辆等

    def net_worth(self) -> float:
        pool_sum = sum(p.amount for p in self.pools)
        assets_sum = sum(self.other_assets.values())
        return pool_sum + assets_sum

def monthly_checkup(prev_snapshot: FinancialSnapshot | None) -> FinancialSnapshot:
    current = FinancialSnapshot()
    # 从实际账户读取当前余额（伪代码）
    current.pools = [
        FundPool("保命钱", FundState.SAFETY, get_balance("safety_account"), {"妻子"}),
        FundPool("保底钱", FundState.STABLE, get_balance("stable_account"), {"妻子"}),
        FundPool("生钱的钱", FundState.GROWTH, get_balance("investment_account"), {"妻子", "丈夫"})
    ]
    current.other_assets["house"] = estimate_house_price()
    
    if prev_snapshot:
        delta = current.net_worth() - prev_snapshot.net_worth()
        print(f"净资产变化: {delta:+.2f} 元")
        if delta < 0:
            print("警告：本月净资产下降，请检查支出或投资回撤")
    return current

# 每月底调用
snap = monthly_checkup(previous_snap)
save_to_db(snap)

夫妻二人每月一起执行 monthly_checkup，丈夫主动更新股票市值，妻子更新其他账户。透明度提升，信任恢复。

05 案例：一次投资决策的拦截

某日丈夫想从 GROWTH 池再转入 10 万元到股票账户。妻子执行查询：

sql

SELECT amount FROM fund_pools WHERE state = 'GROWTH';
-- 返回 150,000

若再转 10 万，池子仅剩 5 万，风险敞口过大。二人约定一条安全垫规则：

python

# 规则：投资池余额不得低于 5 万元
MIN_GROWTH_BUFFER = 50_000

def can_withdraw_for_investment(request_amount: float) -> tuple[bool, str]:
    current_growth = get_growth_pool_balance()
    if current_growth - request_amount < MIN_GROWTH_BUFFER:
        return False, f"操作后投资池余额将低于 {MIN_GROWTH_BUFFER} 元，请先补充资金"
    return True, "允许"

丈夫放弃操作。三个月后，该股票下跌30%。他后怕：“幸亏当时被拦截了。”

06 工具实现：ReFi 理财小程序

若不想手写代码，可使用现有工具。微信小程序「ReFi理财」的内置逻辑与上述模型一致：

• 家庭资产负债表 → 自动计算净资产，支持按状态划分资金池（保命、保底、生钱）

• ACL 思想 → 可通过不同账号/权限查看对应池子（即将支持多成员协作）

• 月度快照 → 自动记录净值曲线，对比历史变化

👉 微信搜索「ReFi理财」 → 家庭资产负债表 → 为你的家庭财务建立状态机

07 总结

问题	原因	解决方案
投资亏损引发争吵	没有资金状态划分	三状态资金池
丈夫随意转账	缺少 ACL	基于状态的权限控制
对家底没概念	没有定期快照	每月 snapshot()
风险不可控	没有安全垫规则	投资池余额下限规则

用工程师的方式管理家庭财务：定义状态 → 分层权限 → 定期快照 → 规则引擎。

---

本文为真实经历改编，不构成投资建议。欢迎评论区讨论你的家庭财务系统设计。