PLAT-02-004 功能需求
带编号的首发需求及模块与实现映射
2026-10-15：多应用升级追踪入口
当前Studio与未来原型复用的升级结果、UP任务映射沿用本页PL编号。UP工作包是架构实施细分，不替代平台父任务、验收或既有商业政策；新增能力当前为方案，业务实现未启动。
平台管理端是同等重要的产品主线：PL-011及相关权限/组/资金/任务子需求在总PRD§6.7定义，设计见管理端规格，AC-10.A01～12独立验收。
本页保留PL父需求与任务索引；用户结果、主流程和可独立验收子行为以核心PRD为入口，页面状态见设计规格，实现/测试关系见追踪矩阵。P0为首发必需，条件P0为启用对应能力时必需，P1为后续能力。实际通过范围见任务及证据索引，上游存在能力不等于平台已交付。模块细则继续引用原唯一规则源。
| 编号 | 优先级 | 需求与边界 | 规范 | 实施任务 |
|---|---|---|---|---|
| PL-001 | P0 | 统一用户、注册登录找回密码、共享 Cookie、白名单返回与全局撤销 | 身份 | T-04 |
| PL-002 | P0 | 平台细分角色、产品作用域权限、受限服务凭据；后台只恢复已授权操作 | 身份 | T-04、T-05 |
| PL-003 | P0 | Key 创建/查询/编辑/启停/删除、完整复制、额度/有效期限制；无分组和逐Key模型白名单，一个有效Key调用全部开放模型 | Console | T-02、T-06、T-07 |
| PL-004 | P0 | OpenAI/Claude/Gemini 标准文本协议、普通与流式、用量与异常政策；当前每模型单渠道，暂停同名多版本选择 | 中转 | T-02、T-06 |
| PL-005 | P0 | 一用户一钱包，模型与非模型同一资金路径、整数/定点精度、流水核对 | 钱包 | T-03、T-05 |
| PL-006 | P0 | 一期个人标准模型销售价（文本单渠道、UUMI标准USD基价批量/定时同步并保留失败原价与平台比例/组折扣、媒体适用规格及次/张/秒/token计量）、不可变消费价格快照、独立公开标准价页及管理端计价/客户规格估价、未配置拒绝；不提供本人价格/持久报价/报价历史；企业方案/协议价/客户绑定有效期二期 | 钱包 | T-05、T-06、T-08 |
| PL-007 | P0 | 非模型预留、确认开始、补充预留、结算/释放与幂等冲突 | 钱包 | T-03、T-05 |
| PL-008 | P0 | 持久任务/账务恢复、提交未知核对、终态保护、人工异常处理 | 集成验证 | T-03、T-05、T-06、T-08 |
| PL-009 | P0 | 人民币订单与支付校验、一次入账、状态查询、凭证补单与退款政策 | 钱包 | T-09 |
| PL-010 | P0 | Console 公开模型探索与独立模型价格、充值与订阅入口、本人总览/Key/钱包/记录/账户/安全；接入文档与教程按2026-10-04用户调整移至后续独立文档站 | Console | T-07 |
| PL-011 | P0 | Admin运营总览、个人账户CRUD/启停/注销受理、销售模型/标准价、订单/资金/订阅、员工与产品授权、任务异常核对、审计、配置/公告及产品入口；企业模块二期 | Admin | T-08 |
| PL-012 | P0 | 每笔使用可追溯到用户、可信产品、单位、价格快照、操作与任务 | 钱包 | T-05、T-06、T-07、T-08 |
| PL-013 | 条件 P0 | 内部自定义视频协议及适用次/秒/token计量、任务提交/查询/结果归属/计价/退款/恢复，经媒体网关 | 中转 | T-02、T-06 |
| PL-014 | 条件 P0 | 图片内部自定义协议及适用次/张/秒/token计量；图片/音频供应候选与恢复仍须组合验收后开放 | 中转 | T-02、T-06 |
| PL-015 | P0 | 用户端保留已设计的 oceanway-console 页面和交互；管理端基于 new-api 原版界面改造，参照 oceanway-admin 管理功能；移除旧 BFF 和会话库 | 前端迁移 | T-07、T-08 |
| PL-016 | P0 | 可重复构建、版本及提交可追溯、迁移/备份/恢复与发布验证 | 运行与发布 | T-01、T-10 |
| PL-017 | 条件 P0 / P1 | 周/月优惠订阅配置与统一记账纳入首期，配置完整并验收后上架；Playground按2026-10-04用户确认纳入本批；2026-10-07确认的活动赠送及多资源订阅权益纳入PL-020/T-12，官网内容管理及其余未确认营销仍后置 | 首发范围、多资源权益 | 订阅 T-07～T-09；多资源 T-12；其他后续立项 |
| PL-018 | P0 | 用户组仅管理账户归属；客户Key无组、无模型白名单，统一调用全部开放模型并按模型计价；移除原Key组/获准关系/绑定门槛，兼容历史数据和原快照 | 钱包、身份 | T-04～T-09 |
| PL-019 | P0（本期邀请范围） | 活动中心及邀请归因、充值比例返利和首次正费用成功模型消费奖励；待生效/审核/领取进入唯一钱包及管理端配置核对 | 活动与邀请 | T-11 |
| PL-020 | 条件 P0（权益开放/客户承接前） | 本人多资源权益总览、活动积分/限时且可限定模型规格的图片视频次数、邀请积分来源、订阅并行周/月积分限额及媒体次数；同原操作资源分配/恢复，管理端运营核对与旧sub2api用户全量数据/权益保全迁移 | 多资源权益、核心PRD§10 | T-12；联T-04～T-11 |
| PL-021 | 产品接入前基础 | Platform本人全域与产品本域记录、专属套餐/活动运营、统一订单/订阅/权益、范围权限、可靠业务摘要及经营口径 | 全域记录与产品运营、PRD PL-021 | T-13 / AC-16；联T-04～T-12，未实现验收 |
约束需求
PL-021本轮需求/设计已建立，未实现验收；旧“用量/运营页面整体迁出产品”改为退出本地权威写入，保留获准本域入口。
- PL-N01 数据边界：平台不保存产品 Project/作品/素材域；不直连模型供应商；不新增第二钱包。
- PL-N02 身份边界：前端路由不是安全边界，所有受保护接口由后端检查；用户输入不能改变可信主体、产品或角色。
- PL-N03 资金边界：并发和故障下账务不丢失、不重复生效；用户余额与 Key 额度分别核对。
- PL-N04 可解释性：业务拒绝、未登录、无权限、暂不可用与结果未知分别返回状态；操作可定位，日志脱敏。
- PL-N05 迁移边界：平台验收前不删除 Studio 现有账号/钱包；不修改 uumi 现有客户或渠道；不提前归档可运行的 Console/Admin。
变更规则
需求编号保持稳定。变更写明原因、影响的接口/资金/权限、验收和任务，不以删除编号隐藏已确认需求。首发排除项在决策清单记下决定与禁用方式，再同步页面及模型能力开关。
2026-10-04用户要求接入文档不在当前Console内编写，后续建设详细完整的独立文档站，调整PL-010/015与T-07的页面范围：移除Console文档阅读器及导航/帮助入口，旧文档地址兼容进入Playground；API、身份权限与资金规则不因此变化。独立文档站的完整内容与上线另行实施，不将当前页面下线计作新站已交付。现行决定见决策索引。
2026-10-07用户扩大活动及订阅权益范围，新增PL-020.R01～07 / T-12 / AC-15；此前笼统的“营销/赠送均P1”不再排除这次明确提出的权益。官网CMS、现金提现及其余未确认营销维持原范围，旧现金返利历史仍必须保全。当前审计/设计与后续实施分别记录，政策PD-12/15/16待定不等于能力需求未确认，也不视为迁移已完成。