数据总览

查看网站运营与系统状态

注册用户——
代理账号——
出生档案——
今日 AI 请求——
今日 AI 成本—美元估算
订单总数—支付接口框架

系统状态

用户与会员

前台用户不能获得后台管理员权限。

用户状态会员到期 / AI 额度操作
—

新增代理

代理权限

权限说明

代理不是后台管理员。每个代理只能使用被勾选的功能，后台可随时停用或收回权限。

代理列表

独立账号、权限、佣金与授信控制。

AI / API 配置

支持 OpenRouter 与其他 OpenAI 兼容接口，保存后即时生效。

后续接口框架

支付宝应用 ID、私钥、公钥、回调地址待接入
微信支付商户号、证书、APIv3 密钥、回调地址待接入
短信服务服务商、签名、模板、密钥待接入
对象存储S3 / OSS / COS 配置待接入

支付宝与微信支付配置

密钥仅保存在服务端加密配置中。当前版本完成配置、商品和订单框架；正式收款需商户资质与密钥。

支付宝

微信支付

商品套餐

配置会员与单次报告商品，前台支付页自动读取。

注册与验证码策略

可先保持“手机号＋密码”，待短信或邮箱通道审核通过后再切换。

短信通道

邮箱通道

发送测试短信

发送测试邮件

框架说明

  • 验证码只保存哈希值，不保存明文
  • 默认 60 秒冷却、每日目标限额和 6 次校验上限
  • 正式短信需要服务商实名认证、签名和模板审核
  • 切换注册策略前应先测试通道，避免用户无法注册

订单中心

操作日志

时间操作者动作目标IP

修改唯一管理员密码

安全边界

  • 后台账号与前台手机号账号完全分离
  • 系统只保留一个后台管理员账号
  • 代理账号使用独立登录 Cookie
  • API Key 加密保存在数据库
  • 关键后台与代理操作写入审计日志