PLAT-02-005 客户与平台管理流程

本页细化核心PRDUX-01～12的客户与员工旅程。页面与状态规格见产品体验与设计，模块职责见Console与Admin，具体接口由开发文档和正式OpenAPI维护。

J-01 注册、登录与返回

用户在 Console 或产品的受保护页面发起登录 → 到平台完成注册/登录 → 平台建立会话 → 回到允许的原页面 → 后端向平台确认身份及权限 → 展示本人数据。公开模型、公开价格和官网无需登录。

返回地址不在白名单时拒绝跳转，并提供可信的 Console 入口。未登录返回登录入口；已登录但无权限显示 403 页面；身份服务暂不可用显示可重试错误。三种状态不能都跳登录，以免形成循环。切换账户后清空旧账户缓存，进行中的草稿由产品自行保存。

J-02 充值、到账与异常

用户选择人民币套餐 → 平台保存金额及积分兑换快照、创建订单 → 跳转支付 → 返回平台查询订单 → 只有可信支付通知或核对证据才能入账 → 展示已到账积分和订单详情。

浏览器显示“支付完成”不能证明平台已入账。通知延迟显示“等待确认”，刷新查询原订单；重复通知只生效一次。签名、商户、订单、金额或币种不匹配不入账，形成脱敏异常线索。退款和关闭订单不能被迟到通知随意覆盖，处理规则见待定事项。

J-03 Key 与首次模型调用

用户查看公开标准模型价与可用模型 → 创建无分组、带额度/有效期限制的 Key；一个有效Key可调用全部开放模型 → 复制完整 Key → 通过API示例或Playground调用已开放模型；完整接入文档后续由独立文档站提供 → Console 查询用量、价格依据与扣费。

完整 Key 的复制遵循已确认的产品体验，不额外弹确认。平台每次读取均验证归属，不进入日志、监控或分析事件，敏感响应不缓存。停用或删除后新请求被拒绝；Key 不足额、模型未开放、用户余额不足和模型未配置价格应有不同的可理解提示。未知执行结果提示核对原请求，避免引导用户重复生成。

J-04 产品消费与恢复

测试产品收到用户操作 → 确认身份 → 以受限服务凭据创建用户授权操作 → 平台预留积分 → 执行模型，或确认非模型操作已开始 → 根据结果结算/释放 → 产品展示结果 → Console 显示同一钱包的该产品消费。

后台恢复引用原 operation_id 和产品任务身份。网络超时、刷新、退出或进程重启均查询原操作；执行中或结果未知不直接退款、不自动再创建。生成成功但产品保存失败时重试结果读取/保存，产品承担长期素材存储，详见共用任务与媒体。

J-05 员工管理与核对

员工登录 Admin → 后端检查具体权限 → 查询用户/价格/订单/任务 → 预览影响 → 积分调整填写方向/数量，其他受控操作按需填写原因及证据 → 提交变更 → 查看回读与审计。

价格变更产生新版本，已预留操作保持原价格。积分调整关联用户、操作人及原请求，原因/来源和请求关联由服务器记录，不要求手填原因或凭证编号；补单与退款继续核对原因及原交易证据，全部走统一记账入口。重复提交不得多次生效。无权限员工不能仅通过隐藏菜单实现限制；直接请求同样被拒绝。产品管理入口跳转到受控子站 /admin，子站再次检查产品权限。

J-06 运营总览与客户支持

员工按获准范围选择时间/来源→读取真实指标与口径→定位用户→查看账户及相关订单/消费/任务→确定问题类型和可执行处理。跨对象查看仍逐项核权限，缺数据不填演示值。对应UX-06、PL-011.R04～07，详细视图见管理端设计。

J-07 销售模型与价格

受控来源预览导入→编辑发布名称/内容/协议能力→核对许可、供给及标准价→发布/下架→客户与SDK目录回读→检查新调用与原操作价格。原历史快照不改写；冲突或保存未知保留草稿并查原版本。对应UX-07、PL-011.R08～10。

J-08 订单、积分调整和退款

定位原用户/订单→核验商品/金额/积分快照、可信支付及已有流水→选择获准补单、调整或原交易退款→填写原因和核验依据→提交→查询原处理→核对余额/订单/消费与审计。补单、调整、实际退款分别表达，未知不重复新增资金动作。对应UX-08、PL-011.R11～14、PL-009.R04。

J-09 用户、组与员工授权

定位账户/组→查原绑定/角色与获准集合→显式修改用户资料、组或作用域角色→回读→检查新请求与撤权→审计。账户归属与角色分别管理，客户Key无组或模型白名单；归属、订阅或资料编辑不改变个人模型范围、售价或员工权限；原已发出任务继续按原授权恢复。对应UX-09、PL-002.R03、PL-018.R03～04。

J-10 异常任务与原账务核对

检索原操作→查看执行/账务/保存状态和持久恢复记录→查询原上游或核验可信事实→执行原授权允许的处理→回读原结果/资金→记录处理人/原因/审计→客户查看确认状态。产品负责非模型业务执行恢复，平台完成原账务；原供给无法确认时保留待核对，不重发生成。对应UX-10、PL-008.R03～04。

J-11 配置与公告

员工读取当前生效配置/版本→修改获准身份、Key政策、充值/订阅或公告→校验→保存→回读版本/启用完整性→核对客户入口。秘密脱敏，草案不等于可售/已启用，未知保存与409不自动覆盖。对应UX-11、PL-011.R11/12/16/17。

J-12 审计与受控产品管理

按操作者/对象/动作/时间找管理记录→核对原配置/操作/订单与处理结果→只在权限范围读详情→如需产品业务管理跳受控子站再校产品权限。角色和受限产品凭据维护同样保留审计，供应管理不进平台。对应UX-12、PL-011.R15/18、PL-002.R04。

通用界面状态