| 類別 | 識別編號 | 會員編號 | 參考 | 狀態 | 營運資訊 | 更新時間 | 檢視 |
|---|
營運紀錄
關聯時間軸
| 事件 | 參考編號 | 狀態 | 安全摘要 | 時間 |
|---|
B2-1 客服案件處理
只允許低風險分流與內部備註；退款、撤銷權益、刪除及結案仍鎖定。
內部備註紀錄
| 備註編號 | 角色 | 作者 | 內容 | 時間 |
|---|
B3 最近會員
只顯示會員編號、遮罩信箱、登入來源與帳戶狀態。
| 會員編號 | 遮罩信箱 | 登入來源 | 帳戶狀態 | 最近登入 |
|---|
B4 最近命盤
出生日期、時間、性別、地點與命盤內容不會傳到後台瀏覽器。
| Chart ID | 會員編號 | 對象類型 | 生命週期 | 最近開啟 |
|---|
B5 最近訂單
只顯示營運辨識與狀態，不顯示金流回傳內容。
| 訂單編號 | 會員編號 | 商品 | 金額 | 狀態 | 更新時間 |
|---|
B6 客服與退款案件
退款執行、付款重送與權益調整仍維持鎖定。
| 案件編號 | 會員編號 | 類型 | 訂單 | 案件狀態 | 退款狀態 | 申請時間 |
|---|
C1 商品與價格狀態
資料直接來自私有 Catalog；瀏覽器不能直接讀取資料表。
讀取中
| 商品 | 銷售 | 履約 | 價格 | 價格狀態 | 版本 |
|---|
E1 網站選單
拖曳調整順序，使用「降階」加入子選單、「升階」返回上一層。最多三層。
D1 CMS 內容
管理文章、說明與常見問題；每次儲存保留獨立版本。
| 內容 ID | 類型 | 流程 | 標題 | 版本 | 更新時間 |
|---|
D2 · 新增文章
F1 活動草稿
設定活動目標、時間與落地頁網址；發布前，對應的網站內容必須已發布。
| 活動 ID | 名稱 | 狀態 | 落地頁 | 期間 | 版本 | 編輯 |
|---|
F3 成效快照
目前只顯示已匯入的安全聚合數據；不會在此頁寫入 Analytics。
| 活動 | 瀏覽 | 轉換 | 營收 | 擷取時間 |
|---|
G1 AI 操作紀錄
後續 AI 產生的摘要、建議與草稿必須留下可追溯紀錄；目前沒有執行 AI 動作。
| 紀錄編號 | 能力 | 模式 | 模型 | 摘要 | 狀態 | 時間 |
|---|
G2 營運訊號
先以既有告警作為 AI Copilot 的安全輸入；真正生成服務需另行啟用模型供應商。
| 訊號 | 等級 | 數量 |
|---|
H1 待審核佇列
依來源列出價格、內容與活動草稿；不代表已核准或已發布。
| 類型 | 識別 | 狀態 | 摘要 | 版本／時間 | 審核 | 操作 |
|---|
H2 發布前阻擋條件
所有正式上線都必須先通過這些安全檢查；目前仍由 系統管理員 明確批准後才可進下一步。
| 檢查 | 狀態 | 說明 |
|---|
H3 最近審核紀錄
核准只代表草稿通過審核，不會自動發布或啟用。
| 時間 | 類型 | 識別 | 版本 | 狀態 | 原因 |
|---|
下載當下待審清單、審核紀錄、阻擋條件與統計；不包含完整文章，不能用來還原內容。文章版本請點「查看版本對照」。
I1 網站內容發布
發布會更新指定內容，同時保存完整網站快照。首次發布需指定網址。
| 內容 | 編輯版本 | 線上內容 | 發布網址 | 操作 |
|---|
I2 網站版本與回復
回復會切換整個網站內容快照；未發布的草稿仍會保留。
| 版本 | 頁面數 | 時間 | 原因 | 操作 |
|---|
I3 活動發布與回復
活動落地頁須先發布。開始前、暫停後及結束後，活動不會顯示於公開頁面。
| 活動 | 編輯版本 | 線上版本 | 操作 | 回復歷史版本 |
|---|
J1 商品營收
依成交時的商品代碼彙整，金額為退款前營收；退款另列於每日趨勢及累計核對。
| 商品 | 已付款／退款訂單 | 累計營收（退款前） |
|---|
J2 14 日趨勢
每日營收、退款與淨額彙整；今天的資料截至報表產生時間。
K1 事件與健康狀態
集中呈現客服 SLA、商品／CMS 狀態與告警；不包含敏感會員內容。
| 等級 | 事件 | 數量 |
|---|
K2 營運摘要
使用既有 M12 Mobile Monitor RPC，呈現客服、Catalog 與 CMS 的唯讀統計。
| 項目 | 值 | 說明 |
|---|
L1 維護健康檢查
確認管理員驗證、Mobile Monitor、Catalog、CMS 與客服監控是否能正常回應。
| 檢查項目 | 狀態 | 說明 |
|---|
L2 復原邊界
正式環境復原 必須另行授權；此頁目前僅顯示準備狀態，不提供一鍵復原。
L3 正式環境自檢
由 雙重驗證與管理閘道 保護的唯讀檢查，彙整管理、Catalog、CMS、活動、AI 操作紀錄與稽核狀態。
尚未執行完整自檢。
| 領域 | 狀態 | 摘要 |
|---|
L4 高風險操作鎖
這些操作即使是 系統管理員 也不允許從一般瀏覽器直接執行。
| 操作 | 狀態 | 條件 |
|---|---|---|
| 正式環境復原 | 鎖定 | 需獨立授權與 復原演練 |
| 破壞性刪除 | 鎖定 | 不由一般 後台介面 執行 |
| 閘道金鑰輪替 | 鎖定 | 需維護窗口與獨立驗證 |
| 價格正式啟用 | 受控 | 系統管理員 + 雙重驗證 + 正式模式 + 原因 + 二次確認 |
| 角色調整 | 受控 | 系統管理員 + 雙重驗證 + 原因；禁止自我降權與最後 系統管理員 降權 |
M1 存取與驗證
由既有 雙重驗證、管理閘道與角色權限 保護；系統管理員、設定編輯員、唯讀檢視者 皆只能讀取本頁。
| 能力 | 狀態 | 安全說明 |
|---|
M2 付款與退款能力
顯示開關狀態供維運核對，不提供切換控制或付款操作。
| 能力 | 狀態 | 安全說明 |
|---|
M3 電子發票連線檢查
查詢綠界正式連線與當期字軌；這項檢查不會開立發票或變更設定。
尚未檢查。
| 期別 | 啟用中字軌 | 剩餘號碼 |
|---|
M4 Catalog、CMS、活動與 AI
本控制中心不提供發布或 AI 生成操作；此頁不會改變任何草稿、前台內容或其他服務開關。
| 能力 | 狀態 | 安全說明 |
|---|
M5 高風險操作鎖
任何狀態不是「鎖定／隱藏」都視為異常，不在此頁提供解除方式。
| 操作 | 狀態 | 條件 |
|---|
ADMIN ACCESS
O1 角色與權限
查看目前管理成員；只有系統管理員可調整既有成員角色。
尚未讀取管理成員。
| 成員 | 遮罩信箱 | 目前角色 | 狀態 | 加入時間 | 操作 |
|---|
O3 三種角色權限表
目前採固定三種角色，各角色的操作範圍如下。
| 操作 | 系統管理員 | 設定編輯員 | 唯讀檢視者 |
|---|---|---|---|
| 查看後台資料與紀錄 | 允許 | 允許 | 允許 |
| 修改基本設定 | 允許 | 允許 | 不允許 |
| 建立、修改內容與活動草稿 | 允許 | 允許 | 不允許 |
| 重新開啟內容與活動草稿 | 允許 | 允許 | 不允許 |
| 草稿送審 | 允許 | 允許 | 不允許 |
| 核准、退回審核 | 允許 | 不允許 | 不允許 |
| 發布內容與活動、回復歷史版本 | 允許 | 不允許 | 不允許 |
| 建立價格草稿、啟用價格 | 依商品模式與審核狀態 | 不允許 | 不允許 |
| 編輯、核准、發布網站選單 | 允許 | 不允許 | 不允許 |
| 客服案件分流與備註 | 依案件指派與狀態 | 依案件指派與狀態 | 不允許 |
| 調整既有管理成員角色 | 允許，受降權保護 | 不允許 | 不允許 |
| 刪除管理員 | 未開放 | 未開放 | 未開放 |
所有後台角色皆需完成雙重驗證；一般會員不會自動取得管理權限。內容及活動須符合草稿、審核與發布流程；設定編輯員也可處理符合指派條件的客服案件。
禁止自我降權及將最後一位系統管理員降權。角色權限不會解除退款、發票及其他高風險操作鎖。
P1 統一稽核紀錄
尚未讀取。
| ID | 時間 | 操作 | 角色 | 版本 | 原因 |
|---|
此頁只讀取稽核中繼資料，不顯示 before/after payload，避免操作內容與個人資料外洩。