後台角色與登入
兩種角色
| 角色 | 判定方式 | 管轄範圍 |
|---|---|---|
| 系統管理員 | 藍信掃碼 + 應用開發方組織 + 應用運營者 | 全域性：官方供應商、內容市場、全部組織、全域性審計 |
| 組織管理員 | 藍信掃碼，安裝方組織的管理員 | 本組織：使用者、策略、金鑰、私有技能、本組織審計 |
非應用運營者無法登入管理後台。
登入流程
- 管理後台登入頁展示藍信授權二維碼
- 藍信 App 掃碼確認
- 伺服器端驗證藍信身份並判定角色
- 簽發管理 session（30 分鐘，HMAC 簽名）
角色登入時實時判定，運營者變動即時生效。
系統管理員功能
- 全域性概覽（組織數、使用者數、活躍使用者、內容數量、用量趨勢）
- 組織列表（只讀檢視 + 停用/啟用）
- 官方模型供應商 CRUD（含 Key 託管輪換）
- 技能商店/外掛市場/專家市場（條目 + 版本 + 釋出/下線）
- 全域性用量統計與審計
組織管理員功能
- 本組織概覽（含用量趨勢）
- 使用者管理（搜尋/停用/吊銷令牌）
- 三級策略配置（組織/部門/使用者）
- 自建供應商與 API Key 託管
- 組織私有技能上傳與管理
- 本組織用量統計與審計