01一屏掌握整个部署
概览开启每一天。系统健康涵盖维护状态、API 桥接、数据库和缓存。熔断器、服务商和未解决错误的信号一目了然。工作以计数队列呈现——12 个 KYC 审核待处理，最久的已等待 5h 02m；8 个对账差异，€18,240 可入账；2 项审批在等待。下方是近期特权操作和各服务商的健康状况。这一屏之外，无需再打开第二个工具。
- 系统、信号与队列，纵向一览
- 每张卡片都链接到它所统计的队列
- 各通道的服务商健康状况——降级、正常、恢复中
02运营 Copilot
Copilot 面板可在任意视图旁打开，并提供感知上下文的起始问题——为什么充值失败、汇总未解决事件。它是只读的，不会执行任何操作。而且它坦诚降级：模型端点接入之前，面板会直接说明，而不是编造答案。
03数据洞察
一屏看运营：42,180 名用户，12,408 名活跃，激活率 61.8%，成功率 96.4%，30 天资金流入 +€1.84M、流出 −€1.52M。KYC 与开户漏斗并列其旁，激活下滑在发生的那一周就能看到。资金指标仅限财务角色查看。
04错误分诊
告警流到达时已去重。同一个 WebhookSignatureError 出现 142 次——影响 38 名用户——被折叠为一行严重级别记录，带确认和解决操作，视图每 10 秒刷新。运营人员处理的是错误签名，而不是成页的噪音。
- 每个错误签名一行，并带计数
- 每个签名关联受影响用户
- 确认与解决均为可审计操作
05用户，任意条件皆可搜索
12,408 个账户可按姓名、邮箱、手机号或 ID 搜索，每行都显示 KYC 和账户状态，并设有待审 KYC、已验证、已拒绝、已封禁、已归档标签页。每一行都可展开为 User 360——一位客户的余额、卡片、设备、KYC 等级和完整历史，同屏呈现。
06KYC 审核队列
待审项以计数队列呈现，计时清晰可见——演示中有 12 条，每行显示服务商、状态、最新原因以及申请人已等待多久。卡在活体检测重试的 5h 02m 以红色标出。可在控制台内通过、拒绝或重置；每项决定都必须填写理由、可审计，并同步更新账户在各处的状态。
- 待审、预完成、已拒绝和全部，分标签页呈现
- 原因直接显示在行上——地址审核、活体检测重试、证件审核
- 等待时间可见，最久的会被标记
07账本下钻
每一行资金记录都能一路展开到底。转账 TR-90211——一笔已完成的 €120.00 点对点付款——显示付款方、收款方以及已入账的两条账本分录：−€120.00 借记和 +€120.00 贷记，复式记账，借贷平衡。运营人员与账本之间，没有任何汇总视图相隔。
08加密货币充值
链上存款是一等公民记录，而不是从别处导出的数据。一笔成功的 Base 网络充值显示 250.00 USDC 入账 EUR 账本，汇率、手续费、钱包地址和交易哈希都在抽屉面板中。两条通道，一个控制台，可追溯到链上。
09对账
入账的 SEPA 存款自动匹配到用户；例外情况进入计数工作队列——可入账的已匹配行、持有两个候选匹配的未知付款人，以及待入账、需审核、未匹配和历史标签页。匹配无误时一键入账，不清晰时则需给出理由后再决定——每一笔手动入账都必须填写理由，金额上限从配置读取。
- 将付款匹配到用户，然后入账并对账
- 付款人不明确的记录连同候选项一起留待审核
- 银行报告直接导入队列
10Tracer
粘贴一个参考号，即可看到完整经过。Trace 9F21-0716 以逐跳追踪展开——请求提交、账本按策略校验、服务商报价入档、Base 链上确认 12/12、结算送达——每一跳都有耗时，从 +42ms 到 +22s。设计上只读：Tracer 只做解释，从不修改。
- 一个参考号，从请求到结算的每一跳
- 每一跳所应用的策略和报价均有记录
- 追踪中可见幂等键
11审批收件箱
超出额度的入账需等待第二位运营人员。收件箱分为待您审批的和您发起的两部分——一边是一笔 €500.00 的善意补偿入账和一笔 €120.00 的失败充值退款，另一边是您自己发起、等待联署人的 €40.00 手续费冲正。您不能批准自己发起的事项，但可以撤回。
12审计日志
18,942 条运营操作存于仅追加的表中：时间、运营人员、操作、对象、书面理由，以及底层请求及其响应码。系统操作与人工操作记录在同一条主线上。可按运营人员、操作或日期筛选；当控制台之外有人需要时，可导出为 CSV。
- 仅追加——条目从不编辑，也不删除
- 每一行都附有理由和请求
- 可筛选、可分页、可导出
13Webhook 检查与重放
18,204 条服务商入站事件，每行都带有签名验证结果。失败的事件可以重放，以补上遗漏的结果——需填写理由，且不会产生重复通知——但前提是签名有效；无效签名不被信任，重放会被阻止。查看原始载荷会把未脱敏的 PII 发送到您的浏览器，因此这一操作会写入审计事件。
14功能开关与远程配置
8 个领域共 38 个类型化键——开关、金额、枚举——涵盖卡片、充值、KYC 及其余运行时配置。每个键都显示最后修改人和时间；每次变更都有差异对比、理由和审计记录。调整消费限额或切换服务商，只需在控制台编辑，无需上架新版本。
- 类型化控件——没有自由文本的配置字符串
- 每个键的历史：谁、改了什么、何时、为何
- 变更生效无需发布应用版本
15紧急开关
需要叫停时，从这里就能停。全局冻结会在应用启动时显示维护页面；按功能的紧急开关可分别切断卡片、充值、转账或 KYC——演示中 4 个运行中，0 个已停用。供 QA 使用的 OTP 绕过有独立开关，默认关闭。每次变更都会记录日志并需二次确认。
16运营人员与角色
团队就在工作发生的地方管理。六个运营账户的角色从 superadmin 到 auditor，每条记录都显示其近期的审计活动。角色变更需通过理由对话框，任何人都不能修改自己的角色或停用自己——必须由另一位 superadmin 来做。
- 六种角色——superadmin、ops、compliance、engineer、support、auditor
- 每位运营人员的近期操作显示在其记录中
- 不能自我提权，不能自我停用
17必填原因的操作
特权操作在执行前会先说明自己。冻结卡片 4417 时会弹出对话框，说明影响范围，要求填写书面理由，并且——因为这是生产环境——要求运营人员输入 PROD 后确认按钮才会启用。理由与操作本身一起写入不可变的审计日志。
18熔断器与服务商健康状态
工程侧实时监控熔断器和服务商健康状态。服务商出现性能下降时，控制台里先看到熔断器状态，工单才随后到来——恢复过程同样一目了然。
19支付链接后台
客户创建的链接都有对应的运营视图：演示中共 214 个链接，涵盖已支付、有效和已过期，每个都关联结算转账，并附带 Tracer 链接，可一键查看完整链路。撤销链接不等于退款——执行前，控制台会明确提示。
20登录白名单与脱敏 PII
控制台访问基于白名单，运营人员默认只能看到最少必要的信息：邮箱和手机号保持脱敏，需主动查看才会显示；资金指标则受财务角色限制。查看更多信息是有意为之、并留有记录的操作。
21手动入账与充值
为用户充值是控制台的一等流程，而不是直接改数据库。每笔入账都附有书面原因，超过阈值的入账会进入审批收件箱，由第二位操作员签字确认。
22卡片运营
覆盖全部卡片：冻结与解冻时明确列出影响范围，按项目管理卡片版本，每张卡都可从其所属的 User 360 直接进入。破坏性操作与其他操作一样，需通过必填原因的对话框。
23银行账户
平台的银行账户有独立视图，导入的银行对账单直接进入对账队列。资金实际流转的通道，与其入账的账本在同一个控制台中一并可见。
24命令面板与搜索
随时按 ⌘K 打开命令面板；输入姓名、邮箱、手机号或 ID 即可直达对应记录。控制台的设计目标，是让你在最糟糕的一天也能全程用键盘操作。
25营销活动、推荐与邀请码
增长功能同样集成在这个控制台中：配置并跟踪营销活动，监控推荐计划，签发和撤销邀请码。运营团队做促销，无需再用另一个管理工具。
26应用版本与移动端标签页
查看线上有哪些应用版本，并远程配置移动应用的标签页布局。应用外壳可在控制台中操作——改标签页只是改配置，不必发版。
27内容、FAQ 与聊天
应用内内容、FAQ 条目和客户聊天都在控制台内运营。回复支持会话的人，一键即可打开 User 360，而不必切换到另一个系统的另一个标签页。
28加密资产运营
加密业务有独立板块：加密概览、钱包、资产注册表和加密操作，与充值队列并列。运营人员查看链上数据的深度，与法币账本相同。
29导出
需要时，数据可以干净地导出：审计日志和运营表格支持 CSV 导出，所见即所得，筛选条件完全一致。审计员要的数据，下载即可，无需提研发工单。
30白标与环境
控制台以你的品牌运行——演示部署显示的是 YourBrand，而不是我们的品牌。页面常驻横幅标明当前环境，生产环境视图带有 prod 徽标，生产操作需要操作员输入 PROD。没有人会弄错自己身处哪个环境。
