後台角色與登錄
兩種角色
| 角色 | 判定方式 | 管轄範圍 |
|---|---|---|
| 系統管理員 | 藍信掃碼 + 應用開發方組織 + 應用運營者 | 全局：官方供應商、內容市場、全部組織、全局審計 |
| 組織管理員 | 藍信掃碼，安裝方組織的管理員 | 本組織：用户、策略、密鑰、私有技能、本組織審計 |
非應用運營者無法登錄管理後台。
登錄流程
- 管理後台登錄頁展示藍信授權二維碼
- 藍信 App 掃碼確認
- 伺服器端驗證藍信身份並判定角色
- 簽發管理 session（30 分鐘，HMAC 簽名）
角色登錄時實時判定，運營者變動即時生效。
系統管理員功能
- 全局概覽（組織數、用户數、活躍用户、內容數量、用量趨勢）
- 組織列表（只讀查看 + 停用/啓用）
- 官方模型供應商 CRUD（含 Key 託管輪換）
- 技能商店/插件市場/專家市場（條目 + 版本 + 發佈/下線）
- 全局用量統計與審計
組織管理員功能
- 本組織概覽（含用量趨勢）
- 用户管理（搜索/停用/吊銷令牌）
- 三級策略配置（組織/部門/用户）
- 自建供應商與 API Key 託管
- 組織私有技能上傳與管理
- 本組織用量統計與審計