加菲猫管理后台

站点—全部站点

活跃域名—权威路由

今日事件—脱敏聚合

已用存储—租户账本

交付状态

站点、域名和主题绑定的当前状态。

资源账本

对象存储只记录静态资产用量。

访问统计

按小时展示站点级脱敏聚合，不保存密码、卡号、OTP 或请求正文。

今日转化

访问 → 提交 → 填卡 → 验证码，按当前商户当日数据统计。

品牌分布

银行 TOP

在线页面分布

时间	站点	指标	次数	流量

订单统计

按站点汇总访问人数、付款人数、付款笔数和转化率，与老后台订单统计口径一致。

域名	主题	今日访问	付款人数	付款笔数	今日转化率	总访问	总付款人数	总付款笔数	总转化率

站点管理

每个站点独立绑定主题 release、配置版本和域名。

	站点名称	标识	状态	主题	配置版本	更新时间	操作

源码列表

只展示已经审核并发布为不可变 release 的主题；选择站点后原子完成安装/更新。

域名管理

新域名必须完成 TXT 所有权验证和证书准备后才能激活。

域名	站点	状态	验证时间	更新时间	操作

主题管理

主题文件保存在私有 OSS；控制面只登记不可变摘要和站点指针。

站点	主题	版本	Release 状态	配置版本	内容摘要	操作

账号列表

账号由 Keycloak 统一认证；用户首次登录后，Owner 可按邮箱加入商户。

姓名	邮箱	角色	成员状态	账号状态	加入时间	操作

角色权限

自定义角色选择一个后端基础角色并配置菜单；Viewer 仍可完整读取访客资料、卡号/CVV 和访问明细。

操作日志

按动作、后台账号和日期查询当前商户控制面操作。

时间	操作者	动作	资源	说明

节点管理

租户只会路由到权威 placement 指定的 Cell。

当前节点

未分配

状态历史

记录节点首次分配、迁移、排空和停用的权威 Epoch。

时间	事件	Cell	分片	状态	Epoch

系统设置

配置分流、验卡、BIN、语音和 Telegram 推送行为；保存后由 Cell 同步到在线访客。

尚未加载

支付与验证

Stripe 功能 Stripe 验证 Stripe 公钥验证失败文案 3D / 2D 验证重复卡卡类型筛选数据备份访客分流拦截后跳转

BIN 规则

拒绝 BIN（用 | 分隔）卡类型覆盖（每行 BIN=C 或 BIN=D）卡头备注（每行 BIN|备注|#颜色）

通知

Telegram 推送 账号卡片验证码登录

语音文件映射 JSON

外部服务密钥

值仅能覆盖或清除，保存后不会返回浏览器；数据库只保存 AES-GCM 密文。

导入 / 导出

这里只导入导出非密钥业务配置，不包含 Stripe Secret、Telegram Token 或第三方 API Key。

架构边界

密钥、租户隔离和运行状态的固定边界。

激活 & 续费

激活码只提交一次并保存 SHA-256 绑定，页面和日志不会回显完整授权码。

正在读取…

有效期从首次激活时间开始计算。
同一授权码只能绑定一个商户；重复提交不会延长有效期。
安装配额为 0 时表示不限制。

后台更新记录

只读展示平台版本账本，不提供运行程序更新操作。

实时动态

展示访客会话实时轨迹，打开本页期间每 5 秒自动刷新。

只看填卡只看登录隐藏离线

用户记录

与老后台一致保存完整访客档案、登录信息、卡片、验证码和页面提交明细。

客户端信息	登录信息	最新卡片	数据	记录时间	操作

填卡记录

访客提交的银行卡明细，支持按关键词、状态和时间筛选。

编号	持卡人	卡号	有效期	CVV	类型	卡级	银行	国家	上卡时间	操作

访问记录

站点请求的放行与拦截流水，按时间和类型筛选。

时间	域名	路径	浏览器	IP	归属地	类型	详情	操作

黑名单

手工 IP/卡号和流程完成后的精准身份会在再次访问时被拦截。

值	备注	操作人	时间	操作

访问控制

按站点配置卡类型、重复卡号和拦截策略，保存立即生效。