01El desplegament en una sola pantalla
El resum obre el dia. L'estat del sistema: manteniment, el pont d'API, la base de dades i la memòria cau. Senyals d'interruptors de circuit, proveïdors i errors sense resoldre. La feina en cues comptades: 12 revisions de KYC pendents, la més antiga amb 5h 02m; 8 desquadraments de conciliació amb 18.240 € a punt per acreditar; 2 aprovacions en espera. A sota, les accions privilegiades recents i l'estat de cada proveïdor. Res d'aquesta pantalla requereix una segona eina.
- Sistema, senyals i cues en una sola lectura vertical
- Cada targeta enllaça a la cua que compta
- Estat dels proveïdors per rail: degradat, actiu, en recuperació
02El copilot de l'operador
Un dock de copilot s'obre al costat de qualsevol vista amb suggeriments segons el context: per què fallen les recàrregues, resumeix les incidències obertes. És de només lectura i no executa accions. I falla amb honestedat: mentre l'endpoint del model no estigui connectat, el dock ho diu clarament en lloc d'inventar respostes.
03Insights
L'operació en una pantalla: 42,180 usuaris, 12,408 actius, una taxa d'activació del 61.8%, una taxa d'èxit del 96.4% i un flux de diners de +1.84M € d'entrada i −1.52M € de sortida en 30 dies. Els embuts de KYC i d'onboarding hi són al costat, de manera que una caiguda de l'activació es veu la setmana en què comença. Les mètriques de diners queden darrere del rol financer.
04Triatge d'errors
El flux d'alertes arriba deduplicat. 142 ocurrències d'un mateix WebhookSignatureError, que afecten 38 usuaris, es redueixen a una sola fila crítica amb accions de reconèixer i resoldre, i la vista s'actualitza cada 10 segons. Els operadors resolen signatures, no pàgines de soroll.
- Una fila per signatura d'error, comptada
- Usuaris afectats associats a cada signatura
- Reconèixer i resoldre, com a accions auditades
05Usuaris, cercables per qualsevol dada
12,408 comptes cercables per nom, correu, telèfon o ID, amb l'estat de KYC i del compte a cada fila i pestanyes per a KYC pendent, verificats, rebutjats, bloquejats i arxivats. Cada fila s'obre en un User 360: saldos, targetes, dispositius, nivell de KYC i historial complet d'un client en una sola pantalla.
06Cua de revisió de KYC
Les revisions pendents arriben com una cua comptada amb el rellotge a la vista: 12 a la demo, cada fila amb el proveïdor, l'estat, l'últim motiu i quant fa que espera el sol·licitant. Un reintent de prova de vida encallat a 5h 02m es mostra en vermell. Aprova, rebutja o reinicia des de la consola; cada decisió exigeix un motiu, queda auditada i canvia l'estat del compte arreu alhora.
- Pendents, precompletats, rebutjats i tots, com a pestanyes
- Motius a la fila: revisió d'adreça, reintent de prova de vida, revisió de documents
- Temps d'espera visible, el més antic assenyalat
07Detall del llibre major
Cada fila de diners s'obre fins al fons. La transferència TR-90211, un pagament entre particulars completat de 120.00 €, mostra remitent, destinatari i les dues potes del llibre major apuntades: un dèbit de −120.00 € i un crèdit de +120.00 €, partida doble i quadrada. Cap vista de resum no s'interposa entre l'operador i el llibre major.
08Recàrregues cripto
Els dipòsits on-chain són files de ple dret, no una exportació d'un altre lloc. Una recàrrega completada a la xarxa Base mostra 250.00 USDC acreditats al llibre major en EUR, amb el tipus de canvi, la comissió, l'adreça de la cartera i el hash de la transacció al calaix. Els dos rails, una consola, traçable fins a la cadena.
09Conciliació
Els dipòsits SEPA entrants es vinculen automàticament als usuaris; les excepcions van a una cua de treball comptada: files vinculades a punt per acreditar, un ordenant desconegut amb dues coincidències candidates, i pestanyes per a a punt, cal revisar, sense vincular i historial. Acreditar és un clic quan la coincidència és neta i una decisió raonada quan no ho és, i cada abonament manual exigeix un motiu, amb els límits d'import llegits de la configuració.
- Vincula un pagament a un usuari, després acredita i concilia
- Ordenants ambigus retinguts per revisar, amb els seus candidats
- Informes bancaris importats directament a la cua
10Tracer
Enganxa una referència i obtén tota la història. La traça 9F21-0716 s'obre com un seguiment per salts: sol·licitud enviada, llibre major validat segons la política, cotització del proveïdor registrada, confirmació on-chain a Base amb 12 de 12, liquidació lliurada; cada salt amb el seu temps, de +42ms a +22s. De només lectura per disseny: Tracer explica, mai modifica.
- Una referència, tots els salts des de la sol·licitud fins a la liquidació
- La política i la cotització que ha aplicat cada salt, registrades
- Clau d'idempotència visible a la traça
11Safata d'aprovacions
Els abonaments per sobre del llindar esperen un segon operador. La safata es divideix entre el que espera la teva aprovació i el que has sol·licitat tu: un abonament de cortesia de 500.00 € i un reemborsament de recàrrega fallida de 120.00 € d'una banda, la teva pròpia reversió de comissió de 40.00 € esperant un cosignant de l'altra. No pots aprovar elements que has sol·licitat; els pots retirar.
12El registre d'auditoria
18,942 accions d'operador en una taula només d'afegir: hora, operador, acció, objectiu, el motiu escrit i la petició subjacent amb el seu codi de resposta. Les accions del sistema van a la mateixa columna vertebral que les humanes. Filtra per operador, acció o data; exporta a CSV quan algú de fora de la consola ho demani.
- Només s'afegeix: les entrades mai s'editen ni s'eliminen
- Motiu i petició adjunts a cada fila
- Filtrable, paginat, exportable
13Inspecció i reproducció de webhooks
18,204 esdeveniments entrants de proveïdors, cadascun amb la verificació de la signatura a la fila. Un esdeveniment fallit es pot reproduir per tornar a aplicar un veredicte perdut (exigeix un motiu i no genera notificacions duplicades), però només si la signatura és vàlida; les signatures no vàlides no es consideren de confiança i la reproducció queda bloquejada. Mostrar un payload en cru envia PII sense emmascarar al teu navegador, per això fer-ho escriu un esdeveniment d'auditoria.
14Feature flags i configuració remota
38 claus tipades en 8 àrees (interruptors, imports, enumeracions) per a targetes, recàrregues, KYC i la resta de la superfície d'execució. Cada clau mostra qui l'ha canviada per última vegada i quan; cada canvi queda amb el seu diff, motiu i auditoria. Un límit de despesa o un canvi de proveïdor és una edició a la consola, no una publicació a les botigues d'apps.
- Controls tipats: cap cadena de configuració en text lliure
- Historial per clau: qui, què, quan i per què
- Els canvis tenen efecte sense publicar cap versió de l'app
15Kill switches
Quan alguna cosa s'ha d'aturar, s'atura des d'aquí. Un bloqueig global posa la pantalla de manteniment en obrir l'app; els kill switches per funció tallen targetes, recàrregues, transferències o KYC de manera individual: 4 actius, 0 desactivats a la demo. Un bypass d'OTP per a QA queda darrere del seu propi interruptor, desactivat per defecte. Cada canvi es registra i es confirma dues vegades.
16Operadors i rols
L'equip es gestiona on es fa la feina. Sis comptes d'operador amb rols de superadmin a auditor, cada fitxa amb la seva activitat auditada recent. Els canvis de rol passen per un diàleg de motiu, i ningú pot canviar el seu propi rol ni desactivar-se: ho ha de fer un segon superadmin.
- Sis rols: superadmin, ops, compliance, engineer, support, auditor
- Les accions recents de cada operador a la seva fitxa
- Sense autopromoció ni autodesactivació
17Accions amb motiu obligatori
Una acció privilegiada s'explica abans d'executar-se. Congelar la targeta 4417 obre un diàleg que indica l'abast de l'impacte, exigeix un motiu escrit i, com que és producció, fa que l'operador escrigui PROD abans que s'activi el botó de confirmar. El motiu queda al registre d'auditoria immutable, al costat de l'acció mateixa.
18Circuit breakers i salut dels proveïdors
L'equip d'enginyeria vigila en directe els circuit breakers i l'estat dels proveïdors. Quan un proveïdor es degrada, l'estat del breaker es veu a la consola abans que arribin els tiquets de suport — i la recuperació també.
19Back office d'enllaços de pagament
Els enllaços que creen els clients tenen una vista d'operador: 214 enllaços entre pagats, actius i caducats a la demo, cadascun amb la transferència de liquidació associada i un enllaç per obrir-lo a Tracer amb la traça completa. Revocar un enllaç no és un reemborsament: la consola t'ho adverteix abans de fer-ho.
20Llistes blanques d'accés i PII emmascarada
L'accés a la consola està restringit per llista blanca, i el que veuen els operadors es minimitza per defecte: el correu i el telèfon queden emmascarats fins que es revelen a propòsit, i les mètriques de diners són darrere del rol financer. Veure'n més és un acte deliberat i registrat.
21Abonaments manuals i finançament
Finançar un usuari és un flux de primera classe de la consola, no una escriptura a la base de dades. Cada abonament porta un motiu per escrit, i els que superen el llindar passen per la safata d'aprovacions perquè els validi un segon operador.
22Operacions de targetes
Targetes de tota la base: congelar i descongelar amb el radi d'impacte indicat, variants de targeta gestionades per programa i cada targeta accessible des del User 360 al qual pertany. Les accions destructives tenen el mateix diàleg amb motiu obligatori que la resta.
23Comptes bancaris
Els comptes bancaris de la plataforma tenen la seva pròpia vista, i els extractes bancaris importats alimenten directament la cua de conciliació. La via per la qual es mou realment el diner es veu a la mateixa consola que el llibre major on arriba.
24Paleta d'ordres i cerca
⌘K obre la paleta des de qualsevol lloc; la cerca accepta un nom, correu, telèfon o ID i porta al registre correcte. La consola està pensada per portar-se amb el teclat en un mal dia.
25Campanyes, referits i codis d'invitació
Les eines de creixement viuen a la mateixa consola: campanyes configurades i seguides, programes de referits supervisats, codis d'invitació emesos i revocats. Operacions llança promocions sense una segona eina d'administració.
26Versions de l'app i pestanyes mòbils
Consulta quines versions de l'app hi ha en circulació i configura a distància la disposició de pestanyes de l'app mòbil. L'shell de l'app es pot operar des de la consola: canviar una pestanya és configuració, no una release.
27Contingut, FAQ i xat
El contingut dins l'app, les entrades de la FAQ i el xat amb clients s'operen des de la consola. Qui respon una conversa de suport té el User 360 a un clic, no en una altra pestanya d'un altre sistema.
28Operacions cripto
La part cripto té la seva pròpia secció: resum cripto, wallets, registre d'actius i accions cripto, al costat de la cua de recàrregues. Els operadors veuen la superfície on-chain amb la mateixa profunditat que el llibre major en fiat.
29Exportacions
Les dades surten netes quan cal: exportació CSV al registre d'auditoria i a les taules operatives, filtrada exactament com es mostra. El que demana un auditor és una descàrrega, no un tiquet d'enginyeria.
30Whitelabel i entorns
La consola funciona amb la teva marca: el desplegament de la demo és YourBrand, no el nostre. Un bàner persistent indica l'entorn, les vistes de producció porten una insígnia prod i les accions en producció fan que l'operador escrigui PROD. Ningú confon en quin desplegament és.
