01ภาพรวมการใช้งานบนหน้าจอเดียว
หน้าภาพรวมคือจุดเริ่มต้นของวัน สุขภาพระบบทั้งการบำรุงรักษา API bridge ฐานข้อมูล และแคช สัญญาณของ breaker ผู้ให้บริการ และข้อผิดพลาดที่ยังไม่แก้ งานที่นับเป็นคิว เช่น รอตรวจ KYC 12 รายการ โดยรายการเก่าสุดรอ 5h 02m, ผลต่างการกระทบยอด 8 รายการ พร้อมเครดิต €18,240, รออนุมัติ 2 รายการ ด้านล่างเป็นการดำเนินการระดับสิทธิ์สูงล่าสุดและสุขภาพของผู้ให้บริการแต่ละราย ไม่มีสิ่งใดบนหน้าจอนี้ที่ต้องพึ่งเครื่องมืออื่น
- ระบบ สัญญาณ และคิว อ่านจบในแนวตั้งเดียว
- ทุกการ์ดลิงก์ไปยังคิวที่นับอยู่
- สุขภาพผู้ให้บริการแยกตามเรล — ช้าลง ปกติ กำลังฟื้นตัว
02โคไพลอตสำหรับผู้ปฏิบัติการ
ด็อกโคไพลอตเปิดข้างหน้าจอใดก็ได้ พร้อมคำถามเริ่มต้นตามบริบท เช่น ทำไมการเติมเงินล้มเหลว หรือสรุปเหตุการณ์ที่ยังเปิดอยู่ ใช้ได้แบบอ่านอย่างเดียวและไม่ดำเนินการใด ๆ และยอมรับข้อจำกัดตามจริง ตราบใดที่ยังไม่เชื่อมต่อโมเดล ด็อกจะบอกตรง ๆ แทนการแต่งคำตอบขึ้นมา
03อินไซต์
ภาพรวมการดำเนินงานบนหน้าจอเดียว: ผู้ใช้ 42,180 ราย ใช้งานอยู่ 12,408 ราย อัตราการเปิดใช้งาน 61.8% อัตราสำเร็จ 96.4% และเงินไหลเข้า +€1.84M ไหลออก −€1.52M ใน 30 วัน มีฟันเนล KYC และการเริ่มต้นใช้งานอยู่ข้างกัน จึงเห็นการเปิดใช้งานที่ลดลงตั้งแต่สัปดาห์แรกที่เริ่มเกิด ตัวชี้วัดด้านเงินเข้าถึงได้เฉพาะบทบาทด้านการเงิน
04คัดแยกข้อผิดพลาด
สตรีมการแจ้งเตือนมาแบบตัดรายการซ้ำแล้ว WebhookSignatureError เดียวกัน 142 ครั้ง ซึ่งกระทบผู้ใช้ 38 ราย ถูกรวมเป็นแถววิกฤตหนึ่งแถว พร้อมปุ่มรับทราบและแก้ไข และหน้าจอรีเฟรชทุก 10 วินาที ผู้ปฏิบัติการจัดการที่ซิกเนเจอร์ ไม่ต้องไล่อ่านสัญญาณรบกวนเป็นหน้า ๆ
- หนึ่งแถวต่อหนึ่งซิกเนเจอร์ข้อผิดพลาด พร้อมจำนวนที่นับได้
- ผู้ใช้ที่ได้รับผลกระทบแนบอยู่กับแต่ละซิกเนเจอร์
- รับทราบและแก้ไขเป็นการกระทำที่ตรวจสอบย้อนหลังได้
05ผู้ใช้ ค้นหาได้ด้วยทุกอย่าง
บัญชี 12,408 บัญชี ค้นหาได้ด้วยชื่อ อีเมล เบอร์โทร หรือ ID พร้อมสถานะ KYC และสถานะบัญชีในทุกแถว และแท็บสำหรับรอ KYC ยืนยันแล้ว ถูกปฏิเสธ ถูกบล็อก และเก็บถาวร ทุกแถวเปิดเข้าไปที่ User 360 ได้ ทั้งยอดคงเหลือ บัตร อุปกรณ์ ระดับ KYC และประวัติทั้งหมดของลูกค้าหนึ่งราย บนหน้าจอเดียว
06คิวตรวจสอบ KYC
รายการรอตรวจมาเป็นคิวที่นับได้ พร้อมนาฬิกาที่มองเห็น ในเดโมมี 12 รายการ แต่ละแถวแสดงผู้ให้บริการ สถานะ เหตุผลล่าสุด และเวลาที่ผู้สมัครรอมา การลองตรวจ liveness ซ้ำที่ค้างอยู่ 5h 02m แสดงเป็นสีแดง อนุมัติ ปฏิเสธ หรือรีเซ็ตได้ในคอนโซล ทุกการตัดสินใจต้องระบุเหตุผล มีบันทึกตรวจสอบ และเปลี่ยนสถานะบัญชีทุกที่พร้อมกัน
- รอตรวจ เสร็จก่อนล่วงหน้า ถูกปฏิเสธ และทั้งหมด เป็นแท็บ
- เหตุผลอยู่บนแถว — ตรวจที่อยู่ ลอง liveness ซ้ำ ตรวจเอกสาร
- เห็นเวลารอ และรายการเก่าสุดถูกทำเครื่องหมาย
07เจาะลึกเลดเจอร์
ทุกแถวที่เกี่ยวกับเงินเปิดลึกได้ถึงระดับล่างสุด การโอน TR-90211 ซึ่งเป็นการชำระเงินแบบ peer-to-peer ที่สำเร็จแล้ว €120.00 แสดงผู้ส่ง ผู้รับ และทั้งสองขาในเลดเจอร์ที่บันทึกแล้ว คือเดบิต −€120.00 และเครดิต +€120.00 บันทึกบัญชีคู่และสมดุล ไม่มีหน้าสรุปใดมาคั่นระหว่างผู้ปฏิบัติการกับเลดเจอร์
08การเติมเงินด้วยคริปโต
เงินฝากออนเชนเป็นแถวข้อมูลโดยตรง ไม่ใช่ไฟล์ส่งออกมาจากที่อื่น การเติมเงินผ่านเครือข่าย Base ที่สำเร็จแสดง 250.00 USDC เครดิตเข้าเลดเจอร์ EUR พร้อมอัตราแลกเปลี่ยน ค่าธรรมเนียม ที่อยู่กระเป๋า และแฮชธุรกรรมในแผงด้านข้าง สองเรล คอนโซลเดียว ตามรอยได้ถึงบนเชน
09Reconciliation
เงินฝาก SEPA ขาเข้าจับคู่กับผู้ใช้โดยอัตโนมัติ ส่วนรายการยกเว้นเข้าคิวงานที่นับได้ ทั้งแถวที่จับคู่แล้วพร้อมเครดิต ผู้โอนที่ไม่รู้จักซึ่งมีผู้ใช้ที่อาจตรงกันสองราย และแท็บพร้อมเครดิต ต้องตรวจสอบ ไม่พบคู่ และประวัติ เมื่อจับคู่ได้ชัดเจน เครดิตได้ในคลิกเดียว หากไม่ชัดเจนก็ต้องมีการตัดสินใจพร้อมเหตุผล และทุกการเครดิตด้วยมือต้องระบุเหตุผล โดยวงเงินจำนวนเงินอ่านจากค่าตั้งค่า
- จับคู่การชำระเงินกับผู้ใช้ แล้วเครดิตและกระทบยอด
- ผู้โอนที่กำกวมถูกพักไว้ตรวจสอบพร้อมรายชื่อที่อาจตรงกัน
- นำเข้ารายงานธนาคารเข้าคิวได้โดยตรง
10Tracer
วางหมายเลขอ้างอิงแล้วได้เรื่องราวทั้งหมด การติดตาม 9F21-0716 เปิดเป็นเส้นทางแต่ละฮอป ได้แก่ ส่งคำขอ ตรวจสอบเลดเจอร์ตามนโยบาย บันทึกใบเสนอราคาจากผู้ให้บริการ ยืนยันบนเชนที่ Base ครบ 12 จาก 12 และส่งมอบการชำระหนี้ แต่ละฮอปจับเวลาไว้ตั้งแต่ +42ms ถึง +22s ออกแบบให้อ่านอย่างเดียว Tracer อธิบายเท่านั้น ไม่แก้ไขอะไรเลย
- หนึ่งหมายเลขอ้างอิง ทุกฮอปตั้งแต่คำขอจนถึงการชำระหนี้
- บันทึกนโยบายและใบเสนอราคาที่แต่ละฮอปใช้
- เห็น idempotency key บนเส้นทางที่ติดตาม
11กล่องอนุมัติ
เครดิตที่เกินเพดานต้องรอผู้ปฏิบัติการคนที่สอง กล่องแบ่งเป็นรายการที่รอคุณอนุมัติกับรายการที่คุณร้องขอไว้ ฝั่งหนึ่งคือเครดิตเพื่อรักษาน้ำใจลูกค้า €500.00 และการคืนเงินเติมเงินที่ล้มเหลว €120.00 อีกฝั่งคือการยกเลิกค่าธรรมเนียม €40.00 ของคุณเองที่รอผู้ร่วมลงนาม คุณอนุมัติรายการที่คุณขอเองไม่ได้ แต่ถอนคำขอได้
12บันทึกตรวจสอบ
การกระทำของผู้ปฏิบัติการ 18,942 รายการในตารางแบบเพิ่มอย่างเดียว ได้แก่ เวลา ผู้ปฏิบัติการ การกระทำ เป้าหมาย เหตุผลที่เขียนไว้ และคำขอเบื้องหลังพร้อมรหัสตอบกลับ การกระทำของระบบอยู่ในแกนเดียวกับการกระทำของคน กรองตามผู้ปฏิบัติการ การกระทำ หรือวันที่ และส่งออกเป็น CSV เมื่อมีคนนอกคอนโซลร้องขอ
- เพิ่มอย่างเดียว — ไม่มีการแก้ไขหรือลบรายการ
- ทุกแถวแนบเหตุผลและคำขอ
- กรองได้ แบ่งหน้าได้ ส่งออกได้
13ตรวจสอบและรีเพลย์ webhook
เหตุการณ์ขาเข้าจากผู้ให้บริการ 18,204 รายการ แต่ละรายการแสดงผลการตรวจสอบซิกเนเจอร์บนแถว เหตุการณ์ที่ล้มเหลวรีเพลย์ได้เพื่อใช้ผลที่พลาดไปอีกครั้ง โดยต้องระบุเหตุผลและไม่ส่งการแจ้งเตือนซ้ำ แต่ทำได้เฉพาะเมื่อซิกเนเจอร์ถูกต้องเท่านั้น ซิกเนเจอร์ที่ไม่ถูกต้องจะไม่ได้รับความเชื่อถือและบล็อกการรีเพลย์ การเปิดดู payload ดิบจะส่ง PII ที่ไม่ปกปิดมายังเบราว์เซอร์ของคุณ จึงมีการบันทึกเหตุการณ์ตรวจสอบทุกครั้ง
14Feature flag และ remote config
คีย์แบบกำหนดชนิด 38 คีย์ใน 8 ด้าน ทั้งสวิตช์ จำนวนเงิน และ enum สำหรับบัตร การเติมเงิน KYC และส่วนอื่นของรันไทม์ แต่ละคีย์แสดงว่าใครแก้ล่าสุดและเมื่อไร ทุกการเปลี่ยนแปลงมี diff เหตุผล และบันทึกตรวจสอบ การปรับวงเงินใช้จ่ายหรือสลับผู้ให้บริการคือการแก้ในคอนโซล ไม่ใช่การปล่อยเวอร์ชันบนสโตร์
- ตัวควบคุมแบบกำหนดชนิด — ไม่มีสตริงตั้งค่าแบบพิมพ์อิสระ
- ประวัติรายคีย์: ใคร ทำอะไร เมื่อไร เพราะอะไร
- การเปลี่ยนแปลงมีผลโดยไม่ต้องออกแอปเวอร์ชันใหม่
15Kill switch
เมื่อต้องหยุดอะไรสักอย่าง ก็หยุดได้จากที่นี่ การระงับทั้งระบบจะแสดงหน้าบำรุงรักษาเมื่อเปิดแอป ส่วน kill switch รายฟีเจอร์ตัดบัตร การเติมเงิน การโอน หรือ KYC ได้แยกกัน ในเดโมเปิดใช้งาน 4 ปิดใช้งาน 0 ส่วนการข้าม OTP สำหรับ QA อยู่หลังสวิตช์ของตัวเอง ปิดเป็นค่าเริ่มต้น ทุกการเปลี่ยนแปลงมีบันทึกและต้องยืนยันสองครั้ง
16ผู้ปฏิบัติการและบทบาท
ทีมถูกจัดการในที่ที่งานเกิดขึ้น บัญชีผู้ปฏิบัติการหกบัญชีมีบทบาทตั้งแต่ superadmin ถึง auditor แต่ละระเบียนแสดงกิจกรรมล่าสุดที่ตรวจสอบได้ การเปลี่ยนบทบาทต้องผ่านกล่องโต้ตอบให้ระบุเหตุผล และไม่มีใครเปลี่ยนบทบาทของตัวเองหรือปิดใช้งานตัวเองได้ ต้องให้ superadmin อีกคนทำ
- หกบทบาท — superadmin, ops, compliance, engineer, support, auditor
- การกระทำล่าสุดของผู้ปฏิบัติการแต่ละคนอยู่ในระเบียนของเขา
- ไม่เลื่อนสิทธิ์ตัวเอง ไม่ปิดใช้งานตัวเอง
17การกระทำที่ต้องระบุเหตุผล
การกระทำระดับสิทธิ์สูงอธิบายตัวเองก่อนที่จะทำงาน การระงับบัตร 4417 เปิดกล่องโต้ตอบที่ระบุขอบเขตผลกระทบ ต้องเขียนเหตุผล และเนื่องจากเป็นโปรดักชัน ผู้ปฏิบัติการต้องพิมพ์ PROD ก่อนปุ่มยืนยันจะใช้งานได้ เหตุผลจะถูกบันทึกในบันทึกตรวจสอบที่แก้ไขไม่ได้ไว้ข้างการกระทำนั้น
18Breaker และสถานะผู้ให้บริการ
ทีมวิศวกรรมเห็นสถานะ breaker และสุขภาพของผู้ให้บริการแบบเรียลไทม์ เมื่อผู้ให้บริการเริ่มมีปัญหา สถานะ breaker จะขึ้นในคอนโซลก่อนที่ทิกเก็ตซัพพอร์ตจะเข้ามา และเห็นการฟื้นตัวได้เช่นกัน
19ระบบหลังบ้านของ payment link
link ที่ลูกค้าสร้างมีมุมมองสำหรับผู้ปฏิบัติงาน ในเดโมมี 214 link ทั้งที่ชำระแล้ว ใช้งานอยู่ และหมดอายุ แต่ละรายการแนบธุรกรรมชำระบัญชีไว้ พร้อมลิงก์เปิดใน Tracer เพื่อดู trace ทั้งหมด การยกเลิก link ไม่ใช่การคืนเงิน และคอนโซลจะบอกก่อนที่คุณจะทำ
20Whitelist การเข้าสู่ระบบและการปิดบัง PII
การเข้าถึงคอนโซลถูกจำกัดด้วย whitelist และข้อมูลที่ผู้ปฏิบัติงานเห็นถูกลดให้น้อยที่สุดโดยค่าเริ่มต้น อีเมลและเบอร์โทรจะถูกปิดบังจนกว่าจะเลือกเปิดดู และตัวเลขทางการเงินอยู่หลังบทบาทฝ่ายการเงิน การดูข้อมูลเพิ่มเป็นการกระทำที่ตั้งใจและมีบันทึกไว้
21เครดิตและการเติมเงินด้วยมือ
การเติมเงินให้ผู้ใช้เป็นโฟลว์หลักของคอนโซล ไม่ใช่การเขียนลงฐานข้อมูล ทุกเครดิตมีเหตุผลเป็นลายลักษณ์อักษร และเครดิตที่เกินเกณฑ์จะส่งเข้ากล่องอนุมัติให้ผู้ปฏิบัติงานคนที่สองลงนามรับรอง
22การดำเนินการเกี่ยวกับบัตร
จัดการบัตรทั้งฐานลูกค้า อายัดและปลดอายัดโดยระบุขอบเขตผลกระทบ จัดการรูปแบบบัตรแยกตามโปรแกรม และเข้าถึงทุกบัตรได้จาก User 360 ของเจ้าของบัตร การดำเนินการที่ย้อนกลับไม่ได้ใช้กล่องโต้ตอบที่ต้องกรอกเหตุผลเช่นเดียวกับทุกอย่าง
23บัญชีธนาคาร
บัญชีธนาคารของแพลตฟอร์มมีมุมมองของตัวเอง และรายงานธนาคารที่นำเข้าจะเข้าคิวกระทบยอดโดยตรง เห็นเส้นทางที่เงินเคลื่อนจริงในคอนโซลเดียวกับบัญชีแยกประเภทที่เงินไปลงบัญชี
24Command palette และการค้นหา
กด ⌘K เพื่อเปิด palette ได้จากทุกหน้า ค้นหาด้วยชื่อ อีเมล เบอร์โทร หรือ ID แล้วไปยังรายการที่ถูกต้องทันที คอนโซลถูกออกแบบให้ใช้งานด้วยคีย์บอร์ดได้ แม้ในวันที่ทุกอย่างวุ่นวาย
25แคมเปญ รีเฟอรัล และรหัสเชิญ
เครื่องมือด้านการเติบโตอยู่ในคอนโซลเดียวกัน ตั้งค่าและติดตามแคมเปญ ดูแลโปรแกรมรีเฟอรัล ออกและเพิกถอนรหัสเชิญ ทีม Ops จัดโปรโมชันได้โดยไม่ต้องมีเครื่องมือแอดมินอีกชุด
26เวอร์ชันแอปและแท็บมือถือ
ดูว่าแอปเวอร์ชันไหนใช้งานอยู่จริง และตั้งค่าเลย์เอาต์แท็บของแอปมือถือจากระยะไกล เปลี่ยนโครงแอปได้จากคอนโซล การเปลี่ยนแท็บเป็นเรื่องของ config ไม่ต้องออกรีลีส
27คอนเทนต์ FAQ และแชต
คอนเทนต์ในแอป รายการ FAQ และแชตลูกค้าจัดการได้ในคอนโซล คนที่ตอบเคสซัพพอร์ตเปิด User 360 ได้ในคลิกเดียว ไม่ต้องไปอีกแท็บของอีกระบบ
28การดำเนินการด้านคริปโต
ฝั่งคริปโตมีส่วนของตัวเอง ได้แก่ ภาพรวมคริปโต วอลเล็ต ทะเบียนสินทรัพย์ และการดำเนินการด้านคริปโต พร้อมคิวเติมเงิน ผู้ปฏิบัติงานเห็นฝั่งออนเชนลึกเท่ากับบัญชีแยกประเภทแบบ fiat
29การส่งออกข้อมูล
ข้อมูลออกจากระบบได้เรียบร้อยเมื่อจำเป็น ส่งออก CSV จาก audit log และตารางปฏิบัติการ โดยกรองตรงตามที่แสดงอยู่ สิ่งที่ผู้ตรวจสอบขอคือไฟล์ดาวน์โหลด ไม่ใช่ทิกเก็ตถึงทีมวิศวกรรม
30Whitelabel และสภาพแวดล้อม
คอนโซลทำงานภายใต้แบรนด์ของคุณ ดีพลอยเดโมนี้ใช้ชื่อ YourBrand ไม่ใช่ของเรา แบนเนอร์ถาวรบอกสภาพแวดล้อม มุมมอง production มีป้าย prod และการกระทำบน production ให้ผู้ปฏิบัติงานพิมพ์ PROD จึงไม่มีใครสับสนว่ากำลังอยู่ในดีพลอยเมนต์ไหน