1 · 登录与管理员 2FA
后台与客户端使用同一台服务器，地址为服务地址加 /admin.html（示例：https://149.88.72.103/admin.html）。管理员账号登录后进入经营总览。
- 建议立即开启 2FA：在「系统设置 → 安全」生成密钥，用验证器 App 扫码或手动录入，输入 6 位动态码启用；恢复码只显示一次，请抄写保存；
- 登录流程：已绑定 2FA 的账号登录时，密码正确后还需输入动态验证码（或一次性恢复码）；
- 敏感操作二次确认：改价、发卡、改返佣比例、修改平台网关、退款等操作会再要求输入密码（已开 2FA 时还需验证码）；
- 会话与风控：管理员会话有超时与单点踢出机制；登录失败按 IP + 账号限流并记录异常审计。
管理员账号不要共用
每位管理员使用独立账号并各自开启 2FA；人员离职或交接时立即修改密码、关闭其会话。恢复码遗失需重新生成。
2 · 经营总览：一页看全
「经营总览」把经营数据集中在同一页：充值收入、经营成本与利润、待审核订单、即将到期的会员卡、邀请返佣与系统状态，并提供一页式经营摘要与内部测算工具（具体经营数据与策略仅运营内部可见）。
- 经营数据：今日 / 累计收入、成本、利润与待处理事项一页看全；
- 待办入口：待审核充值、待处理提现、即将到期会员一目了然；
- 汇总与测算：一键生成本日经营摘要，内置采购与成本测算工具，便于对账与备货。
3 · 用户与设备管理
- 开通账号：录入用户名、初始密码、备注；账号创建后提醒用户尽快修改密码；
- 停用 / 启用：停用后用户无法登录与生成，但保留记录；
- 设备绑定：默认每账号 2 台设备；用户换电脑时可在此解绑旧设备；
- 用户详情：查看会员状态、到期时间、钱包余额、邀请关系与最近操作（不显示敏感明文）。
最小权限：只给需要的人管理员账号；日常客服与财务可分开授权，涉及改价、退款、发卡的操作保留给负责人。
4 · 会员与套餐管理
「卡与套餐」页管理四个产品（周卡 / 月卡 / 年卡 / 套餐）：
- 改配置：价格、有效天数、套餐每周期分钟、周期天数、上下架；
- 手动开通 / 延长 / 停用：为活动、售后或测试账号发放权益，全部写入审计；
- 周期重置：套餐按周期自动重置用量；到期自动失效，可查看到期名单提前提醒用户。
会员卡只是软件使用权，生成消耗仍从钱包余额结算、套餐时长优先抵扣——向用户解释时请按这个口径。
5 · 钱包与充值审核
用户支付后订单会出现在「钱包与充值」：
-
核对订单
查看金额、支付状态与用户信息；系统会自动查单，未自动确认的订单显示「待确认」。
-
通过 / 暂缓 / 驳回
通过后金额进入用户钱包可用余额；驳回需填写原因。后台会同步显示该笔订单的经营参考数据，便于对账与安排采购预算。
-
退款 / 拒付处理
订单发生退款或被支付渠道拒付时，在订单上操作「退款 / 拒付」，系统自动回滚对应入账、会员权益与返佣并写审计（见第 9 节）。
6 · 邀请返佣与佣金提现审核
「邀请与返佣」页可设置返佣比例（默认利润的 10%，可调 0–50%），并查看返佣记录（含付费金额、利润、比例与返佣金额）。
佣金提现采用「用户申请 → 管理员审核 → 人工打款」：
- 待审核：核对用户、金额与收款信息（收款账号 / 真实姓名，界面掩码显示）；
- 审核通过：状态变为「已通过待打款」，请按收款信息线下人工打款；
- 标记已打款：打款完成后点「标记已打款」并填写备注，状态变为「已打款」；
- 拒绝：填写原因，金额退回用户可提现余额并记录审计；
- 风控：最低提现金额可配；同一用户异常频率、冻结账号、收款信息不一致时应拒绝或要求补充；严禁向未核实的账号打款。
提现是真实资金操作
审核前务必核对用户身份与收款信息；所有操作留审计。发现刷单套现、虚假邀请，应拒绝提现、冻结账号并保留证据。
7 · 模型与价格
- 模型列表：按文本 / 图片 / 视频分组管理模型（名称、规格、启停、排序），客户端按显示名称与规格展示；
- 售价表：按模型设置零售单价（元/秒、元/条、元/张、元/千 tokens），只有零售价下发客户端；
- 批量调整：支持统一调整售价后一键应用到全部模型；
- 采购测算：按用户充值收入或预估用量测算模型采购预算，支持参数与快照。
采购成本、模型服务商等内部信息只在后台可见，客户端与官网都不展示。
8 · 平台网关与安全设置
「系统设置」包含平台网关、安全与客户端更新发布：
| 设置项 | 说明 |
|---|---|
| 平台网关 | 模型接入凭证只存服务器（加密、只写不读回、掩码显示）；启用后客户端经网关生成，不持有任何 Key；未启用时返回未配置状态 |
| 管理员 2FA | 生成 / 启用 / 关闭 / 重生成恢复码；启用后登录需动态码 |
| 敏感操作二次确认 | 改价、发卡、改返佣、网关配置、退款等需再次验证 |
| 客户端更新发布 | 填写版本号、更新说明与三平台安装包 SHA256，客户端据此提示一键更新 |
| 风控策略 | 登录限流、失败锁定、异常审计、会话超时与单点踢出 |
后台信息仅运营内部可见
后台页面含经营数据与内部配置，仅限授权管理员访问，请勿截图外传或在公共场合演示。客户端与官网不展示任何内部经营信息。
9 · 退款 / 拒付自动回滚
订单发生退款或支付渠道拒付时，平台自动处理资金与权益：
- 钱包入账回滚：该笔充值对应的可用余额 / 待确认金额回滚；
- 会员权益回滚：由该订单购买的会员卡 / 套餐相应撤销；
- 返佣回滚：邀请人已获得的返佣同步回滚，已提现部分按规则追回；
- 欠款与冻结：相关权益已消费、无法全额回滚时，账号标记欠款或冻结，补齐后恢复；
- 审计：每次回滚记录操作人、原因与流水，便于对账与申诉处理。
退款操作请走后台流程
不要在支付渠道退款后不回滚后台，否则会出现「钱退了、权益还在」的账实不符。所有退款 / 拒付请在后台订单上操作并留存原因。
10 · 审计与风控
后台记录建号、停用、发卡、改价、返佣比例调整、充值审核、提现审核、退款回滚、平台网关配置、管理员登录与安全事件等操作。审计不含密码明文、模型凭证明文与用户内容。
建议每周核对：充值入账与支付渠道流水、返佣与提现打款记录、退款回滚记录、异常登录与限流告警。发现异常立即停用相关账号并保留审计证据。