01一個畫面看全部署
總覽開啟一天的工作。系統健康涵蓋維護、API 橋接、資料庫與快取。斷路器、供應商與未解決錯誤的訊號一目了然。待辦工作以計數佇列呈現——12 筆 KYC 審查待處理，最久的已等 5h 02m；8 筆對帳差異，€18,240 可入帳；2 筆核准等待中。近期特權操作與各供應商健康狀態列於下方。這個畫面之外，不需要再開第二個工具。
- 系統、訊號與佇列，一次縱覽
- 每張卡片都連結到它所計數的佇列
- 各通道的供應商健康狀態——降級、正常、恢復中
02營運 Copilot
Copilot 面板可在任何檢視旁開啟，並提供依情境而定的起始問題——例如儲值為何失敗、彙整未結事件。它是唯讀的，不會執行任何操作。而且會誠實降級：在模型端點接上之前，面板會直接說明，而不是編造答案。
03洞察
整個營運盡在一個畫面：42,180 位使用者、12,408 位活躍、啟用率 61.8%、成功率 96.4%，30 天內資金流入 +€1.84M、流出 −€1.52M。KYC 與開戶漏斗並列其旁，因此啟用率下滑在開始的那一週就能看見。資金指標僅限財務角色檢視。
04錯誤分流
警示串流送達時已去重。同一個 WebhookSignatureError 出現 142 次、影響 38 位使用者，會合併為一列嚴重等級項目，附帶確認與解決操作，檢視每 10 秒自動重新整理。營運人員處理的是錯誤特徵，而不是滿頁雜訊。
- 每種錯誤特徵一列，並附計數
- 每個特徵都附上受影響的使用者
- 確認與解決皆為可稽核的操作
05使用者，什麼都能搜
12,408 個帳戶可依姓名、電子郵件、電話或 ID 搜尋，每一列都顯示 KYC 與帳戶狀態，並有待處理 KYC、已驗證、已拒絕、已封鎖與已封存的分頁。每一列都能展開成 User 360——單一客戶的餘額、卡片、裝置、KYC 等級與完整記錄，盡在一個畫面。
06KYC 審查佇列
待審案件以計數佇列呈現，時鐘清楚可見——示範中有 12 筆，每一列都顯示供應商、狀態、最新原因，以及申請人已等待多久。卡在活體偵測重試的案件已等 5h 02m，以紅色標示。核准、拒絕或重設都能在主控台內完成；每項決定都必須填寫理由並留下稽核記錄，帳戶狀態也會在各處同步更新。
- 待處理、預先完成、已拒絕與全部，以分頁呈現
- 原因直接顯示在列上——地址審查、活體偵測重試、文件審查
- 等待時間可見，最久的會被標示
07帳本逐層下鑽
每一列資金記錄都能一路展開到底。轉帳 TR-90211——一筆已完成的 €120.00 點對點付款——顯示付款人、收款人，以及兩筆已入帳的帳本分錄：−€120.00 借方與 +€120.00 貸方，複式記帳且借貸平衡。營運人員與帳本之間，沒有任何摘要檢視阻隔。
08加密貨幣儲值
鏈上入金是一等公民的記錄列，而不是從別處匯出的資料。一筆成功的 Base 網路儲值，顯示 250.00 USDC 入帳至 EUR 帳本，匯率、手續費、錢包地址與交易雜湊都在側欄中。兩條通道、同一個主控台，可一路追溯到鏈上。
09對帳（Reconciliation）
SEPA 入金會自動比對到使用者；例外情況則進入計數的工作佇列——可入帳的已比對列、帶有兩個候選比對的未知付款人，以及可入帳、需審查、未比對與歷史的分頁。比對無誤時，入帳只需一鍵；有疑義時則需做出附理由的決定——每一筆手動入帳都必須填寫理由，金額上限則從設定中讀取。
- 將付款比對到使用者，然後入帳並對帳
- 身分不明的付款人連同候選對象一併保留待審
- 銀行報表直接匯入佇列
10Tracer
貼上參考編號，整個來龍去脈一目了然。追蹤 9F21-0716 會展開為逐跳追蹤——請求送出、帳本依政策驗證、供應商報價記錄、Base 鏈上確認 12／12、清算送達——每一跳都有計時，從 +42ms 到 +22s。設計上即為唯讀：Tracer 只負責說明，絕不修改。
- 一個參考編號，從請求到清算的每一跳
- 每一跳所套用的政策與報價，皆有記錄
- 追蹤中可見冪等金鑰
11核准收件匣
超過額度的入帳須等待第二位營運人員核准。收件匣分為待您核准的項目與您所提出的申請——一邊是 €500.00 的信譽補償入帳與 €120.00 的失敗儲值退款，另一邊是您自己提出、等待共同簽核者的 €40.00 手續費沖正。您無法核准自己提出的項目，但可以撤回。
12稽核日誌
18,942 筆營運人員操作記錄於僅可新增的資料表：時間、營運人員、操作、對象、書面理由，以及底層請求與其回應碼。系統操作與人工操作記錄在同一條主軸上。可依營運人員、操作或日期篩選；當主控台以外的人提出需求時，可匯出為 CSV。
- 僅可新增——記錄絕不編輯或移除
- 每一列都附有理由與請求
- 可篩選、可分頁、可匯出
13Webhook 檢查與重送
18,204 筆供應商傳入事件，每一列都附有簽章驗證結果。失敗的事件可以重送，以重新套用遺漏的判定——須填寫理由，且不會重複發出通知——但僅限簽章有效者；簽章無效的事件不予信任，重送會被阻擋。顯示原始 payload 會將未遮罩的 PII 傳送到您的瀏覽器，因此這個操作會寫入一筆稽核事件。
14功能開關與遠端設定
8 個領域共 38 個具型別的設定鍵——開關、金額、列舉——涵蓋卡片、儲值、KYC 及其餘執行階段介面。每個設定鍵都顯示最後修改者與時間；每次變更都有差異比對、理由與稽核記錄。調整消費額度或切換供應商，只需在主控台編輯，不必等商店上架新版本。
- 具型別的控制項——沒有自由文字的設定字串
- 逐鍵歷史：誰、改了什麼、何時、為何
- 變更無須發布 App 新版即可生效
15緊急停用開關
當有事必須停下來，就從這裡停。全域凍結會讓 App 啟動時顯示維護畫面；各功能的緊急停用開關可個別切斷卡片、儲值、轉帳或 KYC——示範中 4 項運作中、0 項已停用。供 QA 使用的 OTP 繞過則由獨立開關控制，預設為關閉。每次變更都會留下記錄並需二次確認。
16營運人員與角色
團隊就在工作發生的地方管理。六個營運人員帳戶的角色從 superadmin 到 auditor，每筆記錄都顯示其近期的稽核活動。角色變更須經理由對話框，任何人都不能變更自己的角色或停用自己——必須由另一位 superadmin 執行。
- 六種角色——superadmin、ops、compliance、engineer、support、auditor
- 每位營運人員的近期操作都在其記錄上
- 不得自我晉升，不得自我停用
17須填寫原因的操作
特權操作在執行之前會先說明自己。凍結卡片 4417 時會開啟對話框，說明影響範圍、要求填寫書面理由，並且——因為這是正式環境——要求營運人員輸入 PROD 後，確認按鈕才會啟用。理由會與該操作一同寫入不可變更的稽核日誌。
18斷路器與供應商健康度
工程團隊可即時監看斷路器與供應商健康狀態。供應商效能下降時，客服工單還沒進來，控制台上就已看得到斷路器狀態——恢復過程也一樣。
19支付連結後台
客戶建立的連結都有操作員檢視：示範環境中共 214 個連結，涵蓋已付款、啟用中與已過期，每個都附上對應的結算轉帳，並提供在 Tracer 中開啟的連結以查看完整追蹤。撤銷連結不等於退款——控制台會在你操作前先說明。
20登入白名單與遮罩個資
控制台存取採白名單管理，操作員看到的內容預設最小化：電子郵件與電話保持遮罩，須刻意揭露才會顯示，金流指標則限財務角色查看。要看更多，是一個有意識且留有紀錄的動作。
21手動入帳與儲值
為使用者儲值是控制台的正式流程，而不是直接改資料庫。每筆入帳都附有書面原因，超過門檻的金額會送進核准收件匣，由第二位操作員簽核。
22卡片營運
涵蓋全部卡片：凍結與解凍時列明影響範圍、依方案管理卡片版本，每張卡都能從所屬的 User 360 直接進入。破壞性操作與其他操作一樣，須經必填原因的對話框。
23銀行帳戶
平台的銀行帳戶有獨立檢視，匯入的銀行報表直接進入對帳佇列。資金實際流動的通道，與入帳的帳本在同一個控制台中一目了然。
24命令面板與搜尋
按 ⌘K 隨處開啟面板；搜尋可輸入姓名、電子郵件、電話或 ID，直接跳到正確的紀錄。控制台的設計目標，是讓你在最糟的一天也能純靠鍵盤操作。
25行銷活動、推薦與邀請碼
成長相關功能同在一個控制台：設定並追蹤活動、監控推薦方案、發放與撤銷邀請碼。營運團隊不需要另一套管理工具就能推出促銷。
26App 版本與行動分頁
查看市面上有哪些 App 版本，並遠端設定行動 App 的分頁配置。App 外殼可由控制台操作——更動分頁是改設定，不是發版。
27內容、FAQ 與聊天
App 內內容、FAQ 條目與客戶聊天都在控制台中操作。回覆客服對話的人只需一鍵就能打開 User 360，不必切到另一套系統的另一個分頁。
28加密資產營運
加密資產有獨立專區：加密總覽、錢包、資產登錄表與加密操作，並附儲值佇列。操作員檢視鏈上資料的深度，與法幣帳本相同。
29匯出
需要時，資料可乾淨匯出：稽核日誌與營運資料表皆支援 CSV 匯出，篩選結果與畫面所示完全一致。稽核人員要的資料，下載即得，不必開工程工單。
30Whitelabel 與環境
控制台以你的品牌運作——示範部署是 YourBrand，而不是我們的品牌。常駐橫幅標明目前環境，正式環境的檢視帶有 prod 標章，正式環境操作須由操作員輸入 PROD。沒有人會搞錯自己身處哪個部署。
