平台概览
多租户运营与安全权限总览
客户 Workspace
-
正常客户
-
设备 / 在线
-
数字员工
-
累计任务
-
失败任务
-
商业运营
只统计 Live 正式环境，Test 数据不会计入正式收入。
套餐资源矩阵
能力开关之外，套餐还限制员工、设备、月任务、每设备 Slot 与并行度。
权限模型
Plan
平台套餐资格
平台套餐资格
Workspace
客户组织策略
客户组织策略
Employee
数字员工收缩
数字员工收缩
Connector
设备本机最高权限
设备本机最高权限
Effective
最终交集
最终交集
任何下层都不能突破上层；平台总台可以看穿每一层，但不会把 Connector 本机权限变成可被云端强行扩大的后门。
新建客户
创建 User + Workspace + Subscription
客户 / Workspace
| 客户 | Workspace | 套餐 | 设备 | 员工 | 任务 | 状态 | 最近登录 | 操作 |
|---|
套餐与价格
这里是公开主页、账户账单页和新 Checkout 的唯一价格真值。Free 固定 $0；Pro / Business 可分别设置月付、季付、年付，以及有明确开始/结束时间的促销价。
保存后，公开主页和 Account & Billing 刷新即读取新价格。历史 Checkout / 发票保留当时的价格快照，不会被后续改价覆盖。
最终 Effective 权限链
选择 Workspace、数字员工和设备后，服务器按真实权限状态计算阻断来源。
Plan
-
-
Workspace
-
-
Employee
-
-
Connector
-
-
Effective
-
-
| 能力 | 风险 | Plan | Workspace | Employee | Connector | Effective | 阻断来源 |
|---|
选中 Connector / 设备本机层
请选择设备
Capability Registry / 套餐能力中心
新能力默认 pending/off；只有 superadmin 可以把平台能力开放给 Free / Pro / Business。
| 能力 | 分类 | 风险 | 注册状态 | 实现状态 | 来源 | Free | Pro | Business |
|---|
平台管理员
每位管理员独立账号、会话可撤销；最后一个 active superadmin 受保护。
| 邮箱 | 角色 | 状态 | 创建 | 最近登录 | 操作 |
|---|
修改我的密码
Stripe 支付配置
Test / Live 完全隔离；Secret 只能替换，永不回显原文。
Secret Key / Webhook Signing Secret 使用后端 Credential Vault 加密保存。浏览器只接收 configured、掩码、状态和更新时间。
Publishable Key
Secret Key
未配置
Webhook Signing Secret
未配置
Currency / 自动续费
订单中心
Workspace / Email / Order ID / Stripe transaction 可搜索。
| Order | Workspace / 用户 | 套餐 | 金额 | Stripe | 状态 | 时间 | 环境 | 操作 / 失败原因 |
|---|
订阅管理
Stripe Subscription 状态同步到 AI Center 套餐授权。
| Workspace / Customer | 套餐 | Stripe Subscription | 周期 | Current Period | Next Billing | 续费 | 状态 | 操作 |
|---|
退款与对账
退款结果以 Stripe 返回状态为准；对账比较 AI Center Order 与 Stripe PaymentIntent。
退款记录
| Refund | 原订单 / Workspace | 原金额 | 退款金额 | 状态 | Stripe Refund | 原因 | 管理员 / 时间 |
|---|
最近对账
| Order | Stripe Transaction | 本地金额 | Stripe 金额 | 本地状态 | Stripe 状态 | 结果 | 检查时间 |
|---|
Stripe Webhook
所有事件先验签；同一 environment + event_id 只产生一次业务效果。
| Event ID | Type | 环境 | 接收 | 处理 | 状态 | Retry | 关联订单 / 订阅 | Error |
|---|
全平台审计日志
| 时间 | Actor | 动作 | Workspace | 目标 | 详情 |
|---|
系统诊断
详细健康信息只在 superadmin 鉴权后显示，公网 /health 保持极简。
-