| 一、全局通用统一规则（全端口生效） |
| 全局通用规则 |
实名认证&人脸识别分层管控 |
1. 超级管理员：身份证、人脸选填，不实名不限制登录
2. 普通用户：身份证、人脸选填，不实名可正常使用全部功能；主动上传身份证后，后台可随机下发强制人脸核验
3. 代理商/全体员工：身份证正反面+活体人脸强制必填，未审核通过锁定账号，禁止登录所有功能
4. 管理员特权：可随机指定任意实名账号触发二次强制人脸校验，未完成直接拦截登录；可查看全站所有人身份证原图、人脸照片、完整身份明文信息，支持批量导出实名档案包 |
仅超级管理员可配置规则、下发人脸抽检、查看全局实名素材；其余角色仅可查看、提交自身实名资料 |
全端口所有角色 |
| 全局通用规则 |
全端口统一登录体系 |
全端口统一3种登录方式：账号密码、微信扫码、QQ扫码；触发人脸抽检指令时，登录页强制人脸识别，核验失败禁止进入系统；登录日志永久留存 |
所有角色可自主切换登录方式，在账号中心绑定/解绑第三方扫码登录 |
全端口所有角色 |
| 全局通用规则 |
统一账号中心规范 |
所有端口内置账号中心：可修改登录密码、绑定手机/邮箱、自定义昵称；系统唯一ID永久锁定不可修改；支持微信/QQ绑定解绑；账号修改日志全部存档 |
仅可修改自身账号信息，全局唯一ID禁止任何编辑操作 |
全端口所有角色 |
| 全局通用规则 |
全端下载中心标配 |
所有端口内置下载页面，提供安卓客户端、苹果安装包下载；仅后台拥有安装包上传、版本更新、链接启停权限 |
用户/代理/员工仅可下载对应权限内的安装包，无上传、编辑、修改权限 |
全端口所有角色 |
| 全局通用规则 |
账号注册强制审核 |
用户、代理、员工注册后账号自动锁定，必须管理员人工审核资料后解锁，未审核账号所有功能全部禁用 |
仅超级管理员拥有注册账号的审核、驳回、解锁权限 |
全端口所有注册账号 |
| 全局通用规则 |
SaaS业务体系规则 |
系统内置3套基础SaaS程序，后台可无限新增拓展业务模块；管理员上架配置、代理分销售卖、用户仅可使用已购买程序 |
管理员新增配置、代理分销定价、用户仅访问自有已购程序 |
超级管理员、代理商、普通用户 |
| 全局通用规则 |
在线客服互通机制 |
用户端、代理端内置在线客服窗口，实时对接客服部员工；支持文字、图片、附件发送，工单自动同步至客服对话窗口 |
仅客服员工可主动承接咨询、回复消息；其余角色仅可发起咨询、查看回复 |
普通用户、代理商、客服员工 |
| 全局通用规则 |
员工记录导出规范 |
员工所有操作记录支持一键导出：工单记录、聊天记录、考勤打卡、云盘操作、下载日志、登录日志、账号变更记录 |
仅可导出本人操作数据，禁止查看、导出其他员工的任何数据 |
全体工作人员 |
| 全局通用规则 |
分层数据隔离机制 |
1. 普通用户：仅查看自身订单、服务器、资产、工单
2. 代理商：仅查看自身客户、自有分销订单、自有服务器
3. 员工：仅查看本部门工单、个人工作数据
4. 超级管理员：全站所有数据无限制查看
5. 实名证件原图、人脸照片仅管理员可见，其余角色仅可查看自身实名文字信息 |
严格分层数据隔离，跨身份数据无权限访问，杜绝数据越界 |
全端口所有角色 |
| 全局通用规则 |
云服务器完整业务规则 |
1. 后台支持绑定阿里云、腾讯云等主流厂商API，同步云服务器实例、带宽、流量、到期数据
2. 后台自定义服务器配置套餐、定价、库存、代理分销底价
3. 代理端、用户端开放服务器商城，代理商拥有自主加价分销权限
4. 购买成功后个人中心内置服务器控制面板，支持远程开机、关机、重启、带宽调整、子账号权限分配
5. 服务器故障可一键提交专属工单，自动分流至技术部处理
6. 操作疑问可一键跳转在线客服，实时咨询操作教程 |
管理员全局管控服务器资源；代理分销售卖；用户仅操控自有服务器；技术部处理服务器故障工单 |
超级管理员、代理商、普通用户、技术员工 |
| 二、总后台 Admin（超级管理员最高权限） |
| 总后台功能 |
全站综合数据工作台 |
聚合用户、代理、员工、SaaS订单、服务器订单、营收流水、在线人数、待处理工单全维度数据；支持多条件筛选、Excel导出、打印财务报表 |
全站数据无限制查看、筛选、导出、打印统计报表 |
超级管理员 |
| 总后台功能 |
用户全量管理 |
用户增删、重置密码、账号封禁/解封、权限分配、支付密钥查看、注册资料审核、实名资料审核；查看用户完整身份证+人脸原图；批量导出实名档案；下发人脸抽检指令，未核验锁定登录 |
全权管控所有用户账号、实名素材、人脸抽检、批量操作 |
超级管理员 |
| 总后台功能 |
代理商全量管理 |
代理商新增/删除、分销底价配置、分润明细管理、下级代理管控、权限回收、注册/实名审核；查看代理商全套实名证件；批量导出代理档案；下发人脸强制核验 |
全权管控分销体系、代理实名、代理账号状态 |
超级管理员 |
| 总后台功能 |
员工&部门管理 |
新建/删除部门、员工账号新增/禁用、岗位权限精细化分配、端口访问权限隔离；查看全体员工实名原图；全局考勤打卡总览、打卡报表导出；员工人脸抽检下发 |
部门架构管理、员工全权管控、全局考勤管控 |
超级管理员 |
| 总后台功能 |
工单统一管理中心 |
全站所有工单汇总展示，按客服、技术、SaaS、服务器故障分类；支持手动指派工单、强制接单、工单归档、批量删除；服务器故障工单自动分流至技术部；全量工单数据导出 |
全部工单最高权限、跨部门调度、工单分流规则配置 |
超级管理员 |
| 总后台功能 |
员工实时监控系统 |
实时查看所有员工电脑操作画面，全操作日志永久留存、支持回放取证；操作记录单独导出存档，不可手动删除日志 |
实时监控、历史日志回放、取证导出 |
超级管理员 |
| 总后台功能 |
SaaS程序管理模块 |
管理内置3套基础SaaS系统，无限新增自定义业务模块；上传程序源码、套餐上下架、启停程序、兼容格式配置、版本更新 |
新增、删除、上架、下架、配置所有SaaS程序 |
超级管理员 |
| 总后台功能 |
云服务器资源管控 |
1. 阿里云/腾讯云API密钥绑定、接口连通测试、同步实例资源
2. 自定义服务器套餐：CPU、内存、带宽、系统、原价、代理分销底价、库存数量
3. 全站服务器订单统一查看、到期自动提醒、续费记录汇总
4. 远程强制管控所有服务器：关机、重启、销毁过期实例、重置系统
5. 导出服务器销售报表、资源消耗报表、利润统计报表 |
API对接配置、套餐管理、全局订单查看、所有服务器远程操控、数据导出 |
超级管理员 |
| 总后台功能 |
云盘存储总管控 |
全站云盘总览、查看所有用户/代理/员工云盘文件、存储空间分配、批量清理、批量下载、容量限制配置 |
全局云盘管控、跨用户查看文件、容量分配、批量清理 |
超级管理员 |
| 总后台功能 |
滇支付系统配置 |
商户主体配置、支付密钥全局管理、提现规则配置、全站支付流水对账、密钥查看、支付参数一键部署 |
支付全权配置、密钥全局查看、资金对账、参数部署 |
超级管理员 |
| 总后台功能 |
全局权限管控中心 |
创建全局角色、精细化勾选所有功能权限、端口访问黑白名单、扫码登录全局配置、人脸核验规则配置、抽检权限开关、服务器分销权限开关 |
全局权限定制、登录方式管控、人脸规则管控、服务器售卖权限管控 |
超级管理员 |
| 总后台功能 |
一键部署工具 |
预设全套支付参数、预设SaaS配置、打包完整部署包、一键下发客户成品系统 |
模板制作、参数预配置、打包部署 |
超级管理员 |
| 总后台功能 |
下载分发管理 |
上传安卓/苹果安装包、管理全站下载链接、启停下载通道、编辑下载说明、下载数据统计 |
安装包上传、链接管控、下载页编辑、数据统计 |
超级管理员 |
| 总后台功能 |
实名认证总库 |
全端口实名认证材料统一总库、一键查看所有用户/代理/员工完整身份证正反面原图、人脸识别活体照片、完整身份明文信息；审核、驳回、批量导出全套实名档案 |
查看全站完整实名素材、审核驳回、批量导出、抽检指令下发 |
超级管理员 |
| 总后台功能 |
账号中心（后台专属） |
修改登录密码、
|