随星随 · 运营管理
激活 / 续费
填完车机码会自动检测，判断是首次激活还是续费
车
请先完成车机码检测
产品配置 · 价格政策与购买引导文案
价格政策
| 档位 | 名称 | 价格（元） | 天数（空=终身） | 排序 | 角标 | 上架 |
|---|
购买引导页文案
管理员 · 别名与角色
管理员账号的新建 / 改角色 / 启停 / 重置口令 / 别名，已统一收敛到
「管理员账号」页签，
本页不再重复提供入口（同一件事两个入口，改完一边忘了另一边必然对不上）。
管理员 · 安全设置
两步验证（TOTP）：点「① 生成密钥」后用 Authenticator 扫码或手工录入密钥，
再把 6 位动态码填进输入框点「② 启用 2FA」。启用后登录与敏感操作提权都会要求动态码。
密钥只在生成时显示一次，请立即录入。
修改登录密码
改密成功后本账号的其它登录会话会立即失效，需要用新密码重新登录。
文章管理 · 官网内容
这里是官网静态站的真源：文章改完点「保存」即写入内容库；写完所有改动后，点右上
「🔄 一键更新官网」即可重生成静态页并部署（正文是 HTML 片段，改坏标签会影响整页排版）。
发布=收录进官网；下架=从官网撤下但保留草稿。主关键词用于发布前自检（标题/描述必须包含它）。
| 标题 | slug | 分类 | 主关键词 | 状态 | 更新时间 | 操作 |
|---|
分类管理 · 官网文章分类
分类是文章的小写英文 key（存进文章行），这里维护它的中文显示名（留空则直接显示 key）。
内置五类：guide 教程 / problem 故障 / compare 对比 / scene 场景 / decision 决策。
改显示名不动文章数据；删除分类不做 —— 有文章挂着时删掉会让文章无处安放。
| key | 显示名 | 文章数 | 操作 |
|---|
站点配置 · 官网全局
官网生成器（gen_site.py）读取的全局键值：站点名 / 标语 / 下载地址 / 备案号等。
保存后需重跑生成器才反映到静态站。im 联系方式、群活码等不在官网出现的键请勿随意新增。
素材库管理 图片素材（/media/）+ 官网发布包（/apks/）
图片素材 已发布页面引用的会标「使用中」，删除前请确认
加载中…
官网发布包 /apks/ 公开下载的安装包，官网下载按钮指向这里
加载中…
应用库 · 工具箱「从网络安装应用」
这里维护的软件会下发到所有操作员手机上的工具箱，操作员点一下就能让车机自动下载安装。
改完即时生效：不用重启授权服务、也不用重新发版。
两种来源：外链 = 填一个 http/https 直链（链接会原样下发，谁拿到都能下）； 上传 = 把 APK 传到本服务器，只允许源端工具箱换票后下载 —— 直链不对外暴露，票据有签名且 10 分钟过期，拿到链接也盗不走。
两种来源：外链 = 填一个 http/https 直链（链接会原样下发，谁拿到都能下）； 上传 = 把 APK 传到本服务器，只允许源端工具箱换票后下载 —— 直链不对外暴露，票据有签名且 10 分钟过期，拿到链接也盗不走。
| 软件名 | 来源 / 地址 | 简介 | 排序 | 状态 | 操作 |
|---|
App 版本与更新说明
版本号、安装包、SHA 等由发布新版本自动覆盖（此处只读）；
「更新说明」可随时编辑，保存即生效 —— App 检查更新时会展示给用户。
推广账本 · 操作员检索
加载中…
运营操作 · 配额发放 / 额度转让 / 换机迁移已移到独立的「配额发放」页签
这样客服在客户付款后能直接找到入口，不必先检索操作员。点顶部导航的「配额发放」即可。
操作员账本已改为弹窗 · 点搜索结果里任意一行的「查账本」
账本内容多（配额 / 赠卡 / 积分 / 活动 / 激活流水），以前是铺在这个列表下方，要一路往下滚才能看全。现在在一个浮层里展开，首屏就是关键数字。
告警
加载中…
试用拦截（硬件锚点）
加载中…
代理数据 · 代理总数 / 分成激活笔数 / 累计代理分（代理分只加不扣，净额=发放额）
加载中…
① 积分赚取矩阵 · 套餐 × 卡性质 → 1 级 / 2 级分（§8.2，全部后台可配）
加载中…
② 兑换价目 · 多少分换 1 张卡（§8.4，后台可随时改）
加载中…
③ 冻结积分解冻 · 冻结期满 7 天由定时任务自动转入可用，此处为手动兜底
用户反馈「积分到账但不可用」时先让用户等到期满；确实过期仍未解冻的，点下面按钮立即结转。
合规红线
· 链深度锁死 2 级：只有「1 级 direct / 2 级 indirect」两档，
配置层不提供第 3 级（三级及以上层级计酬构成传销）。
· EXCHANGE 行分值强制 0：积分兑换的卡激活若还能得分，就是「兑卡 → 激活 → 得分 → 再兑卡」的自循环套利， 后端硬拒绝，前端只读。
· 月卡维持 0 分：任何卡性质都不给分（产品决策）。
· 改分值只影响之后的激活，已发放的积分不追溯重算。
· EXCHANGE 行分值强制 0：积分兑换的卡激活若还能得分，就是「兑卡 → 激活 → 得分 → 再兑卡」的自循环套利， 后端硬拒绝，前端只读。
· 月卡维持 0 分：任何卡性质都不给分（产品决策）。
· 改分值只影响之后的激活，已发放的积分不追溯重算。
积分流水 · 全站积分进出（获得 / 消费 / 扣回 / 撤销兑换），按操作员或类型检索 —— 积分只追加不修改，扣回写负数流水
此前只能进「推广账本」逐个操作员翻他自己的积分记录，全站检索没有入口。
这里补齐：留空操作员 = 全站流水（用于排查"分数对不上""谁把分扣了"）。
谁因为哪笔激活得分、哪次兑换扣分、哪笔兑换被撤销，都在「来源」列里可追。
谁因为哪笔激活得分、哪次兑换扣分、哪笔兑换被撤销，都在「来源」列里可追。
点击「查询」加载积分流水
配额发放 · 客户付款后，客服在这里给他发「激活额度」—— 额度就是激活车机时被扣掉的那张卡
怎么用：① 填客户在共享端 App 里显示的机器码（
谁转给谁、客服发给了谁，逐笔留痕在顶部导航的「额度流水」页签里。
S-XXXX-XXXX）→
② 选他买的套餐与张数 →
③ 卡性质按来源选（客户花钱买 = 正价卡；活动 / 补偿送 = 赠卡；积分换的 = 积分兑换卡）→
④ 点「发放额度」。发完客户在共享端「激活车机」页就能看到可用额度。
谁转给谁、客服发给了谁，逐笔留痕在顶部导航的「额度流水」页签里。
额度转让 · 接收方必须是源端（下级 / 平级 / 上级都能收）；原本没有推荐人时，接受后自动绑定为转出方的下级
换机迁移 · 共享端换手机：旧号资产（未用额度 + 积分 + 推荐关系）迁到新号，旧号标记为已迁移
额度流水 · 谁转给谁几张 + 客服发给谁几张，什么时候、什么来源 —— 出账必须留痕可查
留空操作员机器码 = 看全部流水；填了就只看与他有关的（他转出的 + 他转入的 + 发给他的）。
发放（客服发放 / 购买 / 活动赠卡 / 积分兑换）与转让同表，用「类型」区分。
「方向」只有在填了机器码之后才有意义 —— 全局流水没有"我的方向"。
新建活动 · 双通道奖励：操作者份与车机绑定者份独立判定、可同时发放（送卡 + 送积分）
① 什么时候触发 —— 同时满足「激活的套餐」与「卡性质」即命中；多条命中时取优先级最高的一条。
② 奖励给「操作者」 —— 执行本次激活的那个操作员（谁办理谁得）。
③ 奖励给「车机绑定者」 —— 本台车机绑定的那个推荐人（共享端）。
④ 代理定向奖励（选填） —— 只针对某一个代理生效，
优先级高于全局积分规则的代理分：活动配了代理积分就用活动的，不再重复发全局那份。
卡性质选「仅赠卡」时需服务端开启
PROMO_TRIGGERS_GIFT=1 才生效（防套娃）。未填共享端码时，车机绑定者那一路（卡与积分）静默跳过，不报错也不折算。活动列表
加载中…
配额对账 · 发放 / 已用 / 剩余 / 已过期，按批次汇总
按批次 × 套餐 × 卡性质
按套餐 × 卡性质汇总
单卡溯源 · 输入配额卡行 id（operator_quota.id），反查它被哪些激活消耗——修复跨批次合并后的溯源盲区
输入配额卡 id 后点击「溯源」
车机端设备（机器码 / 设备型号 / 指纹）
源端设备（共享端 / 操作员）
代理 = 推广代理人：其下级（不限层级）的每笔激活，代理都按积分规则或定向活动得分。
生成激活码（仅 admin 角色）
激活码库存
新增群活码（仅 admin 角色）
上传图片会自动压缩到 640px；图片与 URL 都填时车机端优先显示图片。新增后需点「设为生效」才会对客户端下发
群活码列表
激活记录 · 全局流水检索（此前仅有看板汇总数字，明细只能查库）
点击「查询」加载激活流水
操作审计（最近 100 条）
角色权限 — 勾选页面即同步开通该页全部接口
角色的权限就是「能进哪些页面」。接口权限由页面自动推导（后端映射表
是唯一真源，并有覆盖性测试防止新增接口漏登记），因此这里不需要逐个勾接口。
内置「管理员」恒为全部页面且不可删；内置「运营」默认未勾任何页面，所以它默认 登录不了后台 —— 需要放开时勾上页面保存即可。
内置「管理员」恒为全部页面且不可删；内置「运营」默认未勾任何页面，所以它默认 登录不了后台 —— 需要放开时勾上页面保存即可。
正在加载…
新建管理员账号
口令规则：至少 12 位且不在常见弱口令黑名单（与「改自己密码」同一套规则）。
角色决定他能进哪些页面 —— 角色本身在「角色权限」页配置。
账号列表
停用 = 立刻不能登录，且其已登录的会话立即失效。
重置口令会同时作废该账号全部会话，强制重新登录。
正在加载…