税号校验是企业和财务系统里最容易被过度自信对待的一环：看到一串数字通过了某种算法，就默认这家主体真实存在。实际情况是，一部分税号确实带有校验位，可以用算术挡掉抄错、漏位的输入；另一部分税号只是登记机关顺序分配的号码，没有任何算法能分辨真伪。读完这篇，你会知道该在哪一层停下、错误提示该怎么写，以及企业信息的最终依据在哪里。
税号有两种，一种能算一种不能
第一种含校验位。它的构造里有若干位是由其余位通过一套算术算出来的，通常放在末尾。这类税号有个共同特点：随手改一位数字，绝大多数情况下会被算法发现。对系统来说，这是性价比极高的一层防御。
第二种不含校验位，或者它的校验规则没有公开。它就是登记机关分配的一串标识，数字之间的关系没有可验证的算术约束。对这类税号，你能做的只有形态检查：非空、长度在合理区间、字符集在允许范围内。
之所以要区分，是因为两者的失败语义完全不同。对第一种，校验失败基本可以确定是输入有问题，提示「请核对号码」是恰当的。对第二种，你没有任何依据说这个号不对，任何否定性结论都必须来自官方渠道。
算法校验能证明什么，不能证明什么?
能证明的是「这串字符内部自洽」，也就是它没有被误抄。这在数据录入场景里价值很大，因为手误是最常见的错误来源。
不能证明的有很多：
- 不能证明这个号码指向一家真实存在的主体；
- 不能证明它属于屏幕上这位客户；
- 不能证明这家主体当前在业、没有注销；
- 不能证明当前的登记状态与三年前一致。
原因很简单：校验算法是公开的构造规则，只要照规则拼，任何一串字符都能通过。所以「通过校验」与「主体存在」之间没有因果关系，只有概率上的弱相关。
为什么「格式通过」不等于「真实存在」?
把这两件事混在一起，会产生一连串连锁问题。用户在注册页填了一串格式完美的税号，系统立刻显示绿勾，业务方据此认定这家企业已经验证过；等到需要开发票或者签合同时，才发现登记信息对不上，而这时候已经产生了时间与成本损失。
正确的表达方式是：格式校验只回答「这串输入看起来对不对」，主体核对回答的是「这家主体在官方记录里是什么状态」。两者是独立的两层，界面上也要分开呈现。
对普通读者来说，实用的判断规则只有一条：只要涉及真实的钱、票、资质或者合同，就必须回到官方登记处或官方查询服务去确认，无论前面的格式看起来多么整齐。
分层校验该怎么分?
一个能在多数系统里落地的分层是三层。
| 层级 | 做什么 | 失败的含义 |
|---|---|---|
| 形态层 | 非空、长度区间、字符集、去空白 | 输入不完整或格式不对 |
| 算法层 | 有公开规则的做校验位计算 | 抄写错误，可确定是输入问题 |
| 核对层 | 官方登记处或官方查询服务 | 查询不可用，或确实没有对应记录 |
第一层永远要做，成本最低。第二层只在有公开规则时启用，绝不能自己发明规则。第三层是唯一能得出「主体存在/不存在」结论的一层，因此它必须允许三种结果：确认存在、确认不存在、暂时无法确认。
把第三层做成二值返回，是这类系统里最常见的结构性错误。
哪几个边界情况最容易写错?
把前导零吃掉。 只要把税号存成数字类型，某位是零开头就会被静默丢弃，而且上下游都很难发现。
忽略大小写与分隔符。 用户按习惯加空格、连字符、小写字母，这些属于书写差异。规范化之后比较，而不是把它们当成错误。
用某一个国家的规则套所有国家。 税号规则是国别概念，长度与结构差异很大，一条通用正则必然误伤。
把查询超时当成不存在。 这是最伤业务的一种误判，会让客户在服务抖动的几分钟里被集体拒绝。
把校验失败解释成「这家公司不存在」。 校验失败只说明字符不自洽，它与主体是否存在无关。这句提示会误导用户，也会误导客服。
长期缓存核对结果。 登记状态会变更，缓存要带查询时间与有效期。
把税号当作授权凭证。 税号只解决识别问题，它不代表资质、许可或者信用。业务规则里不应当因为税号存在就放宽任何审核。
给开发者：分层、留痕、可解释
形态层用统一入口。 所有税号字段共用一套规范化与形态检查函数，规范化的结果单独存一份供比较使用，原始输入原样保留供展示与审计。
算法层只做已公开的。 维护一份「哪些国家有公开规则」的配置，规则来源要能引用。配置里没有的国家直接跳到第三层或者标记为仅格式，不要为了凑数写一个来路不明的实现。
核对层要有状态机。 至少四个状态：未核对、核对通过、核对未通过、核对不可用。核对不可用要进入重试队列，而不是直接拒绝用户。
失败要给可解释的错误。 错误信息要能区分「位数不对」「含不允许的字符」「校验位不匹配」「暂时无法确认」四种情况，并分别给出用户可执行的下一步。
审计留痕。 记录谁在什么时候用什么层级核对过哪个值、结论与依据。开票、退税与合规场景里，事后解释一次判断的依据和判断本身同样重要。
别把校验当风控。 税号通过校验不等于这家企业可靠。信用、资质、履约能力都要靠独立的信息与流程判断。
测试数据的边界。 用来演练的税号必须是合成值，并且只能在测试与沙箱环境里流转。它不能用于开具真实票据、申请真实资质或者冒充某个真实纳税主体，这一点在设计与评审时就要写进验收条件。
需要一批形态正确、便于回归的税号样本时，可以在本站的公司信息生成器里按国家生成，再用号码校验工具逐条核对；想先建立字段层面的直觉，可以读测试公司数据是什么。
下一步
找一条你现在会把校验失败提示成「公司不存在」的代码路径，把提示文案改成「号码可能有误，请核对」，并在后面补一个可重试的核对入口。这一处改动，通常能直接消掉一批客服工单。