PLAT-03-004 平台管理端工作流与设计规格

2026-10-11 UI-A04/A05补充：模型供应商与Logo复用原生Model/Vendor，供应商维护使用models动作权限和并发版本，已被模型引用时拒绝删除/停用。模型详情可按精确上游名预览社区元数据并显式采用为草稿；接入、协议、发布与售价不随同步变动。模型价格只接受接入目录，服务端也拒绝目录外对象；原生静默覆盖的输出倍率不能保存为成功。保存带模型、单位和政策三个版本，标准来源由受控读源证明，手调标为手工。客户显示最终积分价、清晰来源及6.75参考折数；未知和明确免费分开。

2026-10-10商业完整设计以整体方案为端到端入口，新增PL-021.R08～12 / AC-16.A08～12。UI-A01支付/充值、A10商品/真实订阅、A09原订单/售后、A11个人资源、A12原消费异常、A16活动及A13/A17经营分析按该方案成对构建；现有界面分项证据不表示新增商业生命周期已完成。

规格基线：2026-10-04，商业整理更新2026-10-10。本页服务核心PRD管理端主线UX-06～12与§6.7。产品结果仍只在总PRD定义；本页细化“员工如何完成工作”，引用既有UI-A标识和IX全局交互。

状态：2026-10-06 用户工作区按用户要求命名为“用户管理”，积分调整归入具体用户的账户资金页签；已接入运营总览、用户管理、角色授权、审计、跨用户订单/钱包/操作查询及配置交互整改，分项实现与隔离PG证据见平台 docs/verification/T-08/admin-workspace-review.md。固定版本的完整逐动作全状态、注销/凭据生命周期/人工异常恢复/退款/订阅周期等尚未齐备，不能将已接页面视为全部产品行为通过。

1. 入口与工作区

员工进入Admin后，先核验当前会话、可读取模块和具体动作权限。导航按平台运营工作组织：运营概况、用户与授权、模型与价格、资金与订单、套餐订阅、调用与任务、内容与配置、审计。可以复用现有原生布局；本次不强制一套新菜单顺序或路由。

模块可见性与动作权限分开：只读员工能查看获准对象，无写权限时明确只读；模块无权限时拒绝并提供可信返回入口，后端直调同样拒绝。相关对象之间的链接沿受控用户/订单/操作/任务身份跳转，筛选上下文可恢复，不把用户ID相同等同于获准读写其全部数据。

权限职责见总PRD§2.1，职责不等于系统内置角色。角色、账户归属、价格/充值待遇和产品作用域分别显示与编辑。2026-10-05取消客户Key组和模型白名单，所有有效客户Key调用全部开放模型，UI-A08退出；本轮已退出客户分组/模型限制及Admin KG入口，后端退役接口和历史兼容已分项验证，完整AC-13范围仍依G-14复核。

2. 模块级规格

管理壳层另提供受控产品管理导航（PL-011.R18）：目标产品核验当前会话与产品作用域；作品/素材/提示词治理留在产品，供应管理留在网关。导航是跨模块入口，不归公告编辑页面。

UI-A标识描述工作视图，可复用表格、详情抽屉、页面或受控跳转，不要求每个标识对应新路由。具体字段与接口在正式契约中明确，当前不存在的管理API保持缺口，不借原生接口存在直接宣告接入。

2026-10-06：客户订阅查看补充

订阅管理采用同级“套餐配置 / 客户订阅”页签；配置读取仍用settings:read，客户财务历史另用wallet:read，不能由配置或账户资料权限隐式获得。用户管理详情增加“账户订阅”，固定目标并复用同一分页查询。客户列表支持用户ID及当前观察状态筛选，生效中/未开始/已到期/已取消/未知与行显示使用同一读取时点。

已有原生订阅是历史核对事实，展示原用户、套餐关联、原订阅额度/已用/剩余、有效期、下一重置时间与来源；当前套餐内容不是原购买价格/权益快照。套餐、软删除或缺失账户的历史仍可定位，未知数据不冒充空列表。单位来自持久积分设置，缺失时明确显示原quota记录，零总额度为无限，不能伪装成零余额。查询不执行到期、周期重置、改组或资金动作；平台购买与周期执行保持关闭，完整一期生命周期及PD-15仍待补。

切换配置和客户订阅前，普通套餐草稿及未知配置请求继续走原保存/放弃/原结果核查流程；读取入口不依赖有写权限。实际实现与分项验收见平台 docs/verification/T-08/customer-subscriptions-20261006/report.md。

3. 用户与授权工作流

定位目标用户→查看允许范围的账户详情→选择编辑、启停、组绑定或角色管理→明确目标和变化→提交→回读→核对相关新请求→查审计。

2026-10-06 用户确认统一名称为“用户管理”，积分调整归入具体用户的“账户资金”，不再独立显示在资金导航中。列表参考固定官方 new-api：用户名/邮箱/备注/ID搜索、状态与独立用户组筛选、账户状态、余额/累计消费及登录时间，提供查看、账户资金及获准资料编辑。用户详情是页内工作区，以“账户资料”“账户资金”区分任务；创建、简短资料编辑和启停确认继续使用既有对话框。列表筛选/游标与原订单返回上下文保持，刷新位于同排右侧。

资料与资金分别授权：只有accounts:read不返回余额/消费，二者均有读取权限才投影资金摘要；消费来自已结算账本，不混入预留、释放、充值或人工调整。只有资金权限的员工仍从用户管理进入目标ID查询/资金页，不读取账户管理资料。固定用户资金页不显示再次选择用户，页签/返回/换目标先确认普通草稿，待确认调整只能查询或返回原用户恢复。

原生用户管理的管理员密码、绑定/2FA/Passkey重置、注销受理和个人订阅生命周期仍缺正式平台契约，不能仅复用原生按钮宣称可用。沿唯一记账服务调整积分，不恢复原生直接额度写入、组定价耦合或无保留政策的永久删除；创建未知时空查询不能证明写入未发生，不解锁重复创建。

• 用户资料编辑不修改钱包、角色、模型售价或订阅权益；需要改变这些内容时进入各自获准动作。
• 账户停用/撤权要明确作用于目标账户或当前会话/角色，服务端拒绝相应新操作；原已发出任务的账务与结果仍需完成。
• 用户组仅管理账户归属，引用中组不能被静默删除；无客户Key组或模型白名单。账户停用、Key撤销或目录下架与并发新预留须有后端证据，组变更不改变个人模型范围。
• 角色管理呈现作用域和当前授权；只读支持人员不能通过复制请求获得权限写入或资金权限。
• 注销申请只表示需要受理；待执行任务、资金、订单、数据保留与删除政策未定时，不提供无依据的不可逆删除完成提示。

4. 模型与销售工作流

模型管理允许获准员工删除模型，删除前确认目标并校验当前版本；删除后模型退出当前管理及公开销售目录，新调用不可用。历史使用记录仍保留原精确模型名称、费用和价格依据，已授权调用与原操作恢复沿原事实处理；同名重新导入不能成为旧删除的目标。此规则按2026-10-18用户明确要求补充，关联PL-011.R08/R09、PL-012.R01、UI-A04与T-08。

文本接入按业务依赖完成模型接入配置→同步并选择精确模型名→完善内容、协议和销售价格→核对并发布；2026-10-11界面按保留列表、单模型抽屉和局部发布核对组织，不要求四步整页向导。页面使用“模型接入配置”“接入Key”等中性名称，不将内部网关品牌作为员工操作概念。uumi管理文本供给渠道、供应凭据与上游路由；平台管理客户身份/Key、公开销售目录、内容、客户销售价及唯一资金路径。客户OceanWay Key不作为上游服务凭据。视频仍走媒体网关，图片/音频按既有审计边界处理。

本站支持多条具名模型接入配置，每条使用独立的服务Key并可按模型类型命名。员工在后台动态新增、编辑名称与地址、启停或轮换Key，不修改每个Key的部署环境变量、不重启服务；接入配置与密文Key持久保存，Key只写不回显，留空保留原Key，关闭/提交清空前端秘密。员工先选择配置，用该Key读取可用模型，再将精确模型绑定到此配置；目录发现、上游价格获取与实际Console/API调用共用模型绑定的配置。配置之间模型同名时明确选择绑定，不自动合并、轮询或在结果未知时切换Key重发。密文存储使用平台既有稳定服务秘密，管理列表只显示名称、地址、启停与凭据是否已保存，不显示原Key。调用和核查读取持久当前配置，跨副本不以进程旧缓存维持失效Key。多配置没有明确默认时，未绑定的历史模型不能猜测一个Key执行；客户Key仍可调用全部已开放模型，不继承上游Key的分组概念。旧部署连接在尚未动态接管时只读展示，不将其Key复制或回显。首条动态配置保存后后台配置成为完整权威；有旧配置时说明现有模型需核对绑定，可明确使用原连接ID保留绑定，不能猜测迁移。动态配置全部停用、缺失或不能解密时不能回退部署Key。历史独立目录来源保留只读，旧来源写入/导入接口退役410；新动态配置仍是实际调用连接，不能重建独立目录Key。按需手动添加模型仍保存明确草稿。获取模型列表只证明该次目录读取成功，不代表各模型或全部协议已经验证；协议必须按所选模型明确声明，不自动全选。首次沿用上游精确模型名，别名与采购价不自动合并成客户销售价。

模型定价使用左右分栏：左侧搜索和选择销售目录模型（含草稿），只标记没有有效价格的模型；右侧编辑所选模型价格，小屏改为上下排列。2026-10-08后续确认只配置接入/销售目录模型（含草稿），移除目录外菜单与任意模型名配置。通过模型绑定的配置获取上游标准价作为参考，完整保留输入/输出/缓存等计量维度；默认销售倍率1表示使用来源原价，不把原生ModelRatio写为1。上游接口返回当前配置价，不凭接口名称认定厂商官方价；标记来源和获取时间。缺价、缺维度或不支持的规则不能填零。获取只读，填入草稿前保护已有修改，显式保存沿用价格CAS；后续价格变化不能自动覆盖销售价或原消费快照。每个目录模型提供精确价格链接。发布前分别读取当前目录版本、有效标准价（缺价与明确零价区分）和运行连接配置；后端仍校验权限、CAS、协议、价格及配置。目录保存与发布状态不能被表述为真实模型生成已验收。

导入或编辑不能暴露供给密钥，不能把所有参考模型自动发布为已支持。缺价与明确免费区分；能力未验证或没有实际供给时不能仅以目录保存成功显示可调用。采购价变更不改客户销售价；改标准价只作用于新的授权操作，原已发生操作继续沿原版本。

模型接入新增/编辑/启停/轮换使用版本和原请求标识；保存结果未知时清除前端Key，仅持久非秘密请求元数据，只读查询原回执与当前配置，不能重发创建或轮换。读取失败保留非秘密草稿；停用/换Key阻止新请求，已发出的任务查询与结算仍使用原事实。内容发布、许可、计价与配置保存都须有明确版本/持久结果。收到409时比较服务器新版本后再编辑；响应未知时查询原保存结果，不无条件重放旧草稿覆盖他人配置。

列表刷新不丢弃编辑草稿；配置页区分刷新、确认放弃修改和只读核查保存结果。未知导入/发布保留当前SID的原对象元数据，返回或重开不能自动重写；只读核对当前目录，不将同名记录出现视为原导入回执已证实。导入明确返回catalog_changed时保证全部事务回滚，允许用户重新获取并选择新的草稿，不能自动重放。采用服务器新版本需同步更新向导当前模型，保存或回读期间锁定目标与关闭动作。

模型列表同步显示当前接入Key本次返回的全部模型数量，支持搜索及选择当前筛选中的全部新模型；已有目录项保持原配置，每次最多100项。读取刷新保留已有选择和明确协议声明，已选模型变成已有项或从新列表消失时阻止保存并提示重新核对；成功空列表与读取失败分别显示。列表数量不证明协议兼容，图片/音频继续按审计边界处理。

提供商名称支持现有new-api本地图标库中的名称搜索及自定义名称；提供商Logo可继承已知提供商名称对应的图标，也可使用同一原生图标选择器明确选择。保存可选vendor_icon到现有内容版本，并在管理目录、价格列表及客户模型/价格展示中复用；只读员工禁用编辑。Logo仅为内容展示，不证明真实供应商或模型能力。平台新增字段只接受受限图标键，不接受任意远端图片URL、SVG或可执行属性。

2026-10-11提供商默认目录恢复（UI-A04、PL-011.R08/R09、T-08）：提供商列表与模型编辑器读取同一份持久原生Vendor记录。平台首次初始化沿固定基线的23项默认品牌名称与本地图标补齐正ID记录，使其可编辑、可选择；不能把原生价格展示的负ID当作可绑定记录。初始化以事务、持久完成标记和并发保护执行一次，已有同名记录按去除首尾空白和不区分大小写核对，包含停用及软删除记录，均保留不覆盖、不复活；完成后刷新、读取与重启不重建员工删除、改名或合并的品牌。列表读取保持只读，提供商维护沿models:read/write与既有CAS/UNKNOWN规则。默认品牌不自动绑定模型或批量补写Logo；模型仍以明确VendorID或精确元数据采用保存，已有Model.Icon及目录显示覆写的优先级保持，恢复品牌不改供给、价格或发布状态。

价格左侧模型列表仅显示名称、Logo、必要精确ID与缺价标记，提供计费方式与未定价筛选；显式零价和有效按用量配置均算已配置。筛选不切换右侧正在编辑的模型或丢失草稿，小屏仍采用上下结构。

2026-10-09模型元数据互联：沿用new-api /models/metadata 的模型列组织与同对象编辑逻辑。模型列将Logo、名称/精确ID和供应商放在一起，名称可点击编辑，模型管理的价格列可点击该模型销售价格；独立价格页提供获准的同型号管理入口。原生Model.VendorID关联供应商，Model.Icon优先于Vendor.Icon；已有目录显式vendor/vendor_icon作为展示覆写，管理/价格/客户使用同一安全显示投影。未保存元数据的模型显示中性图标和未配置供应商，不按名称前缀制造厂商信息。继承显示字段只读，不自动写回内容；元数据确认保存或恢复回读后刷新关联价格目录，已挂载的价格草稿不重建。深链接携带精确模型名与任务页签，读取权限分别判断；普通跳转沿既有草稿保护，未知发布优先核对原对象。

2026-10-11模型管理列表简化（UI-A04/A05、PL-011.R08～10、PL-006.R01/R02、T-08）：按用户最新要求移除模型表格渠道列、顶部渠道筛选及每行价格块的价格组倍率页脚，不另增价格组字段；去掉重复配置引导长文。旧channel参数立即不再筛选列表，后续导航在既有草稿守卫内清理此参数，搜索/类型/发布/价格状态仍有效；导入所用import_channel、原恢复身份和渠道工作区入口保持。列表不依赖渠道状态查询，不展示其失败面板；接入编辑、导入和渠道管理继续各自读取受控连接并核对原对象。绑定和上游精确模型名仍在单模型抽屉的接入与能力页签核对，后台价格组配置保持。

模型列复用原生元数据表格的Logo、可点击名称、提供商组合及复制动作；长名称省略显示，完整名称仍可访问，复制的是精确客户模型名。价格列采用原生式紧凑摘要，最多两个主要费率，输入/输出并列，按次或媒体费率使用自身服务端单位，金额保留后端精确字符串；同单位只显示一次。条件阶梯只显示规则类型及档数，不把第一档当全价；单一无条件otherwise分支可摘要其费率，未知单位/复杂规则明确显示动态或按用量类型。列表不展开缓存和完整条件，点击摘要进入同一模型Sheet查看完整费率、阶梯条件/顺序/兜底、用量规则和模型组已计入说明。摘要采用原生纯展示组件，不接入原生倍率/汇率store或前端计价；最终积分已包含S。接口、保存、权限、CAS、UNKNOWN与发布守卫不变。

4.1 模型价格工作区整改（2026-10-05确认）

关联UI-A05、PL-011.R10、PL-006.R01～02、T-08与AC-10.A05；两端通用组织方式见IX-10。本节为用户确认的模型价格交互。2026-10-08后续确认移除原“其他价格配置”/目录外工作区，只保留接入销售模型选择及充值换算与系列倍率视图；同日进一步确认移除价格对比和历史版本管理，保留当前基价/最终积分、原生覆盖方式与保存栏；版本号只作内部并发校验。本节在2026-10-06补充用户要求的原生实际单价、按次、按秒与阶梯编辑；沿用同一原生价格配置和统一记账，不另建售价或资金来源。

页面结构：一个“模型价格”标题；左侧为可搜索销售模型列表，只标记没有有效价格的模型，不展示已配置结果和费率；右侧为选中模型。当前模型名和销售状态位于右侧顶部，提供模型内容关联入口。仅从接入/销售目录选择模型（包括草稿），没有目录外工作区、菜单或任意模型名输入。旧scope=external链接归回销售目录：目录内名称可打开，目录外名称不加载为价格编辑对象。保存价格仍不自动发布模型或扩大客户模型范围。

模型价格                             充值换算与模型组倍率
┌────────────────┬──────────────────────────────────────┐
│ 搜索销售模型   │ 所选模型 · 当前状态 · 当前定价        │
│                │ 模型接入配置 · 价格来源 · 获取时间    │
│ 模型A          │ 导入标准价（局部弹窗，明确采用草稿） │
│ 模型B / 缺价   │                                      │
│ 模型C          │ 计费方式：Token / 次 / 用量 / 阶梯  │
│                │ 计量维度 | 标准USD基价 | 最终积分   │
│                │ 输入、输出、该模型适用的缓存等维度   │
│                │                                      │
│                │ 高级配置（可选） · 完整规格/规则     │
│                │ 服务端试算状态 · 明确保存本次修改    │
└────────────────┴──────────────────────────────────────┘

销售版本与客户列价（2026-10-06）：目录内容增加模型类型、模型系列、销售版本和公开列价状态；2026-10-07起文本每模型仅一个渠道及标准模型名，文本不同售价版本/别名方案暂时搁置；版本内容字段保留用于适用的媒体规格与展示，不证明文本多版本选路已实现。公开列价不改变调用开放状态，媒体模型在实际调用与资金链验收前保持不可调用。按秒/按张等计价沿用原生用量字段和规则；视频/图像起始模板只填草稿，不覆盖已有规则。员工编辑适用时长/数量、分辨率、画质、尺寸及音频字段后，用同一规则试算并保存CAS，再核对客户价格页的字段、价格和版本。公开估价仅返回销售积分与有效版本，不返回采购价格、表达式、路由或秘密，也不创建操作/账务/生成任务。价格只读员工通过受控价格目录获得模型类型和销售版本，无需目录写入或采购凭据权限。

来源与草稿：模型绑定的接入配置常驻显示，价格来源默认官方提供商并标明链接及获取时间；接入方和社区价仅为明确标注的其他参考。获取只是读取，不改草稿和售价。得到完整、可支持的参考规则后，管理员明确采用到草稿；有已有修改时先确认是否替换草稿，允许保留草稿取消采用。采用之后仍需独立保存。未绑定/缺凭据时显示具体原因及获准配置入口，不提供注定失败的获取动作；缺项、不支持或读取失败不能填零，不丢已有草稿。

计价编辑：默认直接编辑标准USD业务单价和明确计量单位，并查看对应最终积分；不提供价格对比。支持的Token方式完整显示输入、输出及适用缓存维度；按次方式明确单次价格；阶梯及规格表格显示当前完整条件与单价。原生参数映射和复杂表达式收进具名高级区，非适用维度不复制到所有模型；不能将有效特殊规则藏起来后只展示一个基础价格。有效普通草稿短暂防抖后由服务端自动只读试算，变化时失效旧预览；需要用量的规则按明确样本试算，未完成样本不伪装有最终价。预览不自动采用来源或保存，不创建操作、账务或生成任务。单位/币种与后端权威投影一致，Console积分投影和原操作快照继续沿既有服务，不能由前端用展示汇率自行计算资金。

销售倍率默认1继续表示采用完整来源原价，不将原生ModelRatio直接设为1。原生倍率的单位、有效默认与字段覆盖方式须可理解：使用“沿用有效默认 / 自定义”呈现已有语义，并直接显示有效值；填写0仍明确表示免费。取消某项自定义应展示将恢复的有效值，避免留空含义只写在重复段落中。切换计费方式说明将取消的覆盖字段，保留原草稿；不支持准确映射时进入对应规则编辑，不做有损简化。

原生单价与用量规则：主视图编辑美元单价，Token方式使用USD/M，按次使用USD/请求，阶梯中每一分支明确按Token或按次。倍率与金额之间采用后端返回的实际额度单位，单位缺失时不可猜测换算。保存同时核对该额度与积分单位快照版本；编辑中全局单位发生变化，即使模型价格版本未变也拒绝旧单位草稿，核对后重新编辑，不自动换算重放。原生倍率、继承/自定义和重置作为高级可选配置，保留原有效值与完整语义，不与默认美元输入并列成多个同级编辑器。按秒、次数等任务用量及规格枚举使用同一原生用量表达式；可无损表达时以规格条件为行、明确单价维度及单位为列，完整显示匹配顺序和兜底。编辑单元格只修改对应价格，不改其他系数、条件或字段；复杂规则继续高级表达式，不推断时长/分辨率或生成新规格。字段类型与单位共同保存到同一价格版本；提供明确输入用量的只读试算，不冻结资金或提交生成。保存用量规则不代表媒体调用能力已开放；尚未接入对应任务执行和可信用量的模型明确显示调用状态。显式免费、缓存价格、别名目标、旧版本操作快照和未知结果的核查路径继续保留。金额映射、版本更新和表达式单位必须通过契约与隔离PostgreSQL验证。

保存与离开：对象工作区底部保持本次已修改项与保存动作可达；页头不放整行刷新按钮。“刷新模型列表”“重新载入已保存价格”“放弃修改”“查询本次保存结果”分别命名。普通切换模型、离开目录范围或重新载入沿IX-10草稿保护；服务端确认保存并回读后更新当前价格和左侧状态；内部并发标识不展示。冲突说明服务器内容已变化并保留本地草稿，采用服务器内容必须同时载入其字段，不能只更新revision。结果待确认锁定原目标与原请求，唯一恢复动作是查询原保存；核查失败继续保留待确认身份。

权限与窄屏：只读员工能在获准价格范围查看对象和单位；写权限独立控制保存。当前价格入口依赖完整模型目录读取权限的发现需共同整改，选择受控价格目录投影或明确角色授权，不能简单跳过403暴露目录。手机从可搜索模型列表进入一个模型的价格详情，返回恢复搜索/选择；保留同一模型名、单位、状态和保存保护。

4.2 接入与模型编辑的关联整改（已确认）

UI-A04中“模型接入配置”成为可独立进入的工作区：具名配置列表→单个配置详情→名称/模型类型/地址/凭据状态→获准保存/启停/轮换→回读。秘密字段只写。导入向导先选择已有配置，缺配置时进入该工作区建立配置再返回原导入步骤，避免嵌套模态层；保存普通进度不代表模型已发布。同步模型后的普通返回应允许重新选择配置且保护草稿，提交中/未知仍保持原目标与核查约束。

模型长编辑采用对象工作区，分别处理“基本内容”“协议与能力”“发布核对”；当前发布状态常驻。销售价格直接进入§4.1的精确模型工作区，返回保持内容草稿与原步骤。发布核对汇总内容、声明协议、有效价格和运行配置，逐项显示缺口并链接其编辑入口；未验证协议能力不能通过目录按钮标成已验证。完整步骤仍沿§4的后端发布校验和原请求恢复。

5. 财务工作流与恢复

5.1 查询与凭证补单

按用户/原订单定位→核对下单金额/币种/权益快照→查看可信支付通知及是否已入账→填写核验依据和原因→提交原订单补单→回读原订单、唯一资金流水与客户余额→审计。

支付回跳或客户截图本身不能直接决定入账；使用后端可核验凭证/通知。已到账订单重复处理返回原结果，不产生第二笔积分。错签名/商户/金额/币种保持异常线索，不提供“强制标已支付”绕过核验。

5.2 积分调整与关联退款

从用户管理的账户资金页签（订单关联入口也定位到同一用户）→选择增加/扣减并填写积分数量→核对用户、方向及数量→按获准动作提交→回读原调整结果和余额/流水。2026-10-06用户明确无需凭证编号和原因，积分调整表单、确认和结果不展示这两项；服务器记录操作者、原请求关联和调整来源，旧显式审计内容及原回执兼容。此简化仅适用于单纯积分调整，支付凭证补单与关联退款继续核对原交易/证据。

积分调整不等于补单，也不等于实际退款。退款须记录原订单/消费、实际处理金额及必要积分调整；首期由管理员控制，没有客户自助线上退款或自动支付渠道退款。退款对应的具体支付结果和账务处理规则仍按钱包/决策定稿，界面不能自行将“已登记”冒充资金已退回。

提交未知、重启或重复点击时沿原操作查询和恢复；不能新建一笔相同调整/退款。金额、余额与冻结合计容量、Key额度及资金流水需要真实PG断言，成功toast不证明资金一致。

5.3 订阅

新版模板编辑积分/次数和并行周期→校验价格/单位/范围/期限与支付→CAS保存→发布或暂停→核对原购买快照、资源与窗口。未配置商品/支付/供给不接受购买，已付款订单沿原快照履约，不受后续改模板或暂停重估；同模板续期接原到期点、不改旧窗口。订阅不升降用户组/员工角色或划分Key模型范围，PD-15/16见多资源权益。订阅入口按下文2026-10-09职责收敛为“订阅商品 / 订阅记录”，原生历史表按历史数据责任保留，不提供独立原生订阅页面；本地履约通过不代表真实商户/供应已验。

6. 模型调用与非模型收费异常工作流

异常工作台按操作/用户/来源/时间/业务状态定位原记录。详情区分：业务执行状态、账务状态、结果保存状态和已有处理记录，不能用一个红绿成功标识覆盖所有状态。

员工动作按原对象、授权、事实和终态限制显示与校验。来源产品、价格快照、实际计量、预留/冻结/结算/释放/退款及Key额度在授权范围可查看；敏感输入和结果链接不公开展示。负责人、最大核对周期与升级规则依PD-08/11确定，本次不虚构工单系统、审批流或处理时限。

7. 管理端全状态要求

每个获准动作分别验证：正常、只读/403、加载/空结果、字段/业务拒绝、引用保护、版本冲突、提交未知、成功回读和必要恢复。管理端表单保留未确认草稿，后台实际状态未确认时不显示已生效；菜单隐藏不能替代后端拒绝。

桌面/窄屏下关键对象、单位、原因、状态与动作范围不能丢失；键盘操作、焦点恢复和错误定位沿IX-08。当前没有全部模块的全状态/无障碍证据，复核记录按UI-A和PL子行保存。

8. 独立管理端验收

先验证员工完整工作流及后端权限/资金，再验证客户关联回读。具体场景见AC-10管理端专项，实现与候选证据见追踪表。管理端查询、编辑、权限、资金、异常处理和审计分别判定；存在配置页面不证明总览/用户/财务/异常全链可用。

UI-A16 活动运营

/admin/activities包含规则、邀请关系和奖励明细三项同级工作，详见活动与邀请。PL-019.R06～07、T-11、AC-10/14；读取、写入、审核分别授权，保存与资金未知结果按原请求核对。

2026-10-07：文本接入与媒体计费配置边界

UI-A04/A05、PL-011.R08/R10与PL-006.R01～02：文本目录每模型只配置一个明确渠道/接入绑定，保持标准模型名；不实施同名多个销售版本及选择器。上游接入配置可继续独立新增和维护，用于不同模型，服务Key不变成客户Key分组。

图片/视频的内部协议把能力/动作、可售规格和计量单位分开。管理员为实际支持的组合维护次/张/秒/token等规则、规格字段、有效取值和当前价格版本，再核对客户价格页/只读试算。多种计量能力不表示每个模型都支持全部方式；token来自可信用量，时长/数量来源和结算依据须明确，不能接受客户自报费用。视频仍经媒体网关、图片供给待审计，价格配置不自动开启生成。新媒体契约与调用/记账验收继续T-06/G-07，不把本次文档同步当成业务通过。

2026-10-07实现分项：UI-A04非文本图片/视频使用oceanway-media-v1，保持价格列出与实际发布两个独立动作；文本继续现有接入配置。媒体发布审查读取受限运行配置状态，精确模型与类型、原生规格价格和实际计量/恢复必须匹配。显示停用、未配置、图片供给待审计或生产计量协议未验证的具体原因，读取失败也不能发布。仅配置价格/草稿不开放生成。UI-A05补按次/按token起始模板，沿用按张/按秒模板、试算与原生CAS；当前调用状态由服务端投影，不把尚未保存的规则草稿当成运行许可。运行网关Origin/Key由部署受控配置持有，客户和普通价格读取不接触供应秘密。

2026-10-07：模型管理收敛与渠道归档（用户确认）

关联PL-004.R01、PL-011.R08～10、PL-006.R02、UI-A04/A05、IX-03/06/10、T-06/08与AC-10/11。用户采纳“渠道、模型、价格”三个配置对象、以模型工作区贯通流程，并将渠道删除修正为归档。本节更新此前四步接入向导的界面组织；2026-10-11进一步以保留列表和单模型抽屉取代原整页工作区及四个常规页签。业务授权、原生计价、资金和恢复规则继续沿现有契约。

• 模型渠道：地址、独立服务Key、启停、轮换与连接检查仅在独立渠道工作区维护。渠道可归档，不永久删除或清除凭据；保留名称、原ID、模型绑定、审计和原请求回执，已发出操作继续使用原渠道恢复。归档停止模型发现、发布和新调用；与新绑定/调用授权沿事务版本和既有锁互斥，归档未知只查询原请求回执。列表支持当前/归档/全部范围；恢复保持原ID/Key及绑定，先保持停用，再由管理员明确启用。全部动态渠道归档后仍保持后台配置权威，不回退旧环境Key。确认界面明确影响绑定模型的新调用，不级联改模型售价/历史操作。
• 模型管理：唯一模型目录与对象抽屉。列表搜索并按类型、发布/价格状态筛选，不展示渠道列或渠道筛选，每行一个编辑入口；打开或创建模型不卸载列表、不丢筛选上下文。抽屉采用“基本信息、销售价格、接入与能力”三个常规页签，各段独立保存；发布核对由明确动作进入局部视图。文本保持标准模型名与一个渠道；销售版本字段仅在适用媒体中出现。当前模型和发布状态常驻，页签切换、关闭、Escape、遮罩及其他跳转沿同一草稿/UNKNOWN保护。提供商品牌与模型图标正常配置，目录展示名称/图标覆写默认收起、可展开查看和编辑；继承投影不自动写回。提供商与请求格式分开表达，xAI适配器存在不证明平台/uumi实际执行链已验证。
• 导入模型：选择已有渠道→拉取/比较精确模型→保存明确协议声明的草稿；不在导入流程维护地址/Key，不复制内容、价格或发布编辑流程。成功后进入同一模型抽屉；已有模型不自动覆盖，原导入未知目标/最多100项/原连接只读核查沿既有规则。
• 模型定价：独立入口与模型工作区的价格页签复用同一编辑器和原生价格配置/版本。采购参考的获取、采用草稿、保存分别明确，不自动改销售价。价格权限独立保留，只选择接入销售目录模型；原生参数仍在所选模型编辑器中，不再提供目录外计价入口。
• 发布核对：只有一个明确发布操作入口，以局部核对视图汇总内容、声明协议、绑定渠道、有效价格和媒体就绪状态，不作为第四个常规页签；保存普通内容不自动发布草稿。目录公开列价、调用开放和真实验证结果分别呈现，不将发现成功或配置保存标作收费模型验证通过。

实现与验证状态以任务/追踪/分项证据为准；本次确认本身不代表T-06/08或真实模型调用验收完成。

2026-10-07：多资源权益运营与旧客户核对

PL-020.R02/R03/R06/R07：UI-A16活动工作区增加积分/限时模型规格次数的版本化发放和本人领取核对；UI-A10订阅工作区增加同一订阅并行周/月上限、周期算法和附带次数；UI-A11用户详情提供普通余额、具体grant、各窗口、旧币种返利及来源历史；UI-A12查看原operation的权益分配、核销、跨期未知和退款恢复；UI-A15关联发布、发放回收、迁移与差异审计。模型范围仅限定福利付款来源，不恢复客户Key白名单。发放/回收/发布/恢复动作分别授权，版本冲突与未知保持原回执；两端成对真实PG回读通过前不启用。规格见多资源权益。本轮已接用户工作区“权益/旧记录”、版本化资源发放回收、模板发布暂停及原使用退款/原请求回读；敏感旧档只返回财务授权下的安全字段，Key/密码/TOTP/凭据/私密链接/提示词不显示。正式权限/HTTP分项见平台 docs/verification/T-12/entitlements-implementation-20261007/report.md。通用活动自动资格/领取、旧币种返利运营、TOTP/对象及源切点仍开放，不能以归档或手工发放替代完整运营。

2026-10-11：UUMI文本USD基价统一维护

PL-006.R01/R02、PL-011.R08/R10、UI-A04/A05、T-08。模型价格与模型抽屉共享一个紧凑的“UUMI同步”入口，显示接入文本范围、定时启停、5～1440分钟周期（默认360、初始关闭）、精确暂停模型及上次逐模型结果。批量更新明确是保存当前USD基价，充值比例和平台模型组折扣保留，失败/不完整明确“保留原价”和具体缺字段/不支持原因，不把未检查模型显示为成功。

读取状态分别需要models:read与pricing:read，配置或起跑另外需要pricing:write。配置以版本保存；手动批量起跑带持久幂等请求ID，网络未知保留ID并查询原run，不能自动重复提交。后台只依持久授权策略执行，在每个读取/写入事务重新核查账户/权限、策略版本、模型及连接、租约与价格CAS；停用、暂停或撤权后不得继续采用旧结果。运行完成只刷新没有未保存/UNKNOWN草稿的编辑器，离开同步配置也保护草稿与待核对状态。

逐模型参考预览与手动USD高级编辑仍可用；已启用同步的文本基价以后以UUMI为维护源，原生参数是同步自动转换的new-api内部编码，日常只维护UUMI基价和平台比例/折扣。Gemini原生生成的封闭适配显示输入/输出/缓存读取，写入标为不适用并说明缓存管理/存储排除范围；混合协议、null或缺少实际适用价保持不能采用，不用默认倍率或零价掩盖。

采用到草稿后的自动及显式积分预览携带与完整草稿一致的受控来源证明，只读验证签名、有效期、目录修订、单位版本、计价语义和当前权限，不持久采用或收费；改稿后失效该证明，不能继续冒用来源或封闭计费范围。同步范围同时核对明确的文本类型和受支持文本协议，媒体待配置、媒体协议或混合媒体声明不因类型空值被当作文本。

“原生参数”中的输入倍率编码底层基价，输出/缓存倍率编码相对输入价格，按次单价和分档表达式描述对应规则；它们直接参与实际计费，与平台模型组折扣分开。普通USD编辑或UUMI同步自动转换这些字段。已保存封闭Gemini价格与当前或拟发布协议不兼容时，价格和调用能力须标明不可用，发布须先有兼容价格；旧操作结算仍用原快照。

2026-10-08：官方当前价格来源与模型组倍率

UI-A04/A05、PL-006.R01/R02、PL-009.R01、PL-011.R10；T-05/T-08。模型工作区和模型定价继续共享原生编辑器，标准价格默认提供商官方来源，uumi绑定报价或社区预设仅为其他参考；预设不依赖模型执行渠道，uumi读绑定需要模型读取权限。拉取显示来源、时间、币种、计量维度及不支持原因，明确采用才填入草稿，试算与保存仍有基价和单位/销售政策版本冲突保护。

模型定价提供“充值换算与模型组倍率”视图，默认名义1USD=1RMB和每1RMB=100积分，明确成员模型组可填0.4或1.5等倍率；加载不自动保存。展示完整计算公式与草稿/已保存状态，支持倍率大于1与显式免费0。无settings:write锁定充值比例，pricing:write可调整其他定价政策。保存未知锁定自动写入，回读核对原目标；切换/离开保护草稿。价格编辑器清楚区分标准基价与客户最终积分价，客户只读取安全销售倍率和最终积分价格。

2026-10-08用户后续明确移除“目录外价格配置”：模型定价只选择接入销售目录中的模型（含草稿），不提供目录外菜单、列表及任意名称配置。旧scope=external归回销售目录，目录外名称不加载。新销售政策启用后通用充值Price只读并指向本视图，避免两处写相互脱离；内部积分单位保持只读，已有余额与历史订单/消费不重估。

2026-10-08：官方当前基价与明确模型组

UI-A05/PL-006.R01/R02/PL-011.R10/T-08：官方提供商价格作为默认来源，拉取后显示来源链接、读取时间、完整USD单价与计量单位；采用到当前基价，试算最终积分，再明确保存。移除已存/草稿/来源价格对比、差异对比表及价格/来源/政策版本号展示，不新增历史版本列表；内部CAS与保存未知原目标核查继续适用。默认公式为官方USD价×1名义人民币/USD×100积分/人民币×模型组倍率。

充值换算与模型组页创建/命名组，从接入目录多选精确成员，统一填写倍率；可按提供商/系列批量填入显式成员，不依模型名前缀猜匹配。同一型号最多一个组，未分组倍率1，倍率0/0.4/1.5对应免费/四折/1.5倍；空组、重名、重复成员、目录外成员由前后端拒绝。旧系列价仅在明确保存新组时迁移，不加载即写。草稿/离开/冲突/读写权限/桌面手机与键盘保护沿IX-03/06/10。官方页面读取异常、未知型号或不支持计量显示不能采用的原因，不用社区预设伪装官方，不改写已存价格。

当前官方来源适配OpenAI、Anthropic、Google的标准文本token单价和已证明的缓存/上下文阶梯，必须使用目录中明确的提供商和官方精确型号/明确别名。服务器工具、音视频/图像计量、缓存存储、搜索/地图服务、批处理/优先处理及区域附加费不包含在该文本基价中，读取结果必须展示收费范围；未适配厂商和无法证明完整上下文规则的旧型号不可自动采用。媒体沿内部已发布规格与用量规则定价，不借文本来源扩大计量范围。

2026-10-09：销售价格紧凑呈现

UI-A04/A05、PL-006.R01/R02、PL-011.R10、T-08：按用户进一步确认，沿用原生new-api的价格展示布局：输入/输出并列，缓存价格紧凑排列，单位组头与金额输入复用现有组件及样式，适用于模型价格和模型工作区共享的管理端编辑器。左侧型号摘要每块只出现一次单位，名称与模型ID相同时不重复；当前销售价与官方基价的均一单位放在各自表头，百万token的可见单位按用户要求缩写为“积分/M”及“USD/M”，title或可访问单位说明解释M的含义，不在各金额旁重复。行内仅显示输入、输出、缓存读取、缓存写入及有效时长等短标签和完整数值。模型组倍率采用简短的已计入说明。USD编辑字段减少重复单位，保留完整可访问名称、默认/自定义及锁定规则；使用平台后端已投影的精确价格值，既有换算与保存契约适用。

每个阶梯保留条件维度、比较符、边界、兜底与匹配顺序，采用自身单位；不同单位的媒体用量分别标注。缓存所有维度、未知字段及显式零价均保留。2026-10-11按用户要求，两侧模型价格、当前价、预览及共享详情移除最低收费提示，内部new-api计费规则与舍入保持。官方来源合并重复说明，提供商、精确型号、来源链接、读取时间和适配收费范围仍可查看；采用仅填草稿，不能因紧凑布局隐去不能采用的原因。除上述最低收费提示移除外，默认Console/历史消费展示不因本次Admin简化而改变。窄屏可换行，不裁掉金额、单位或操作；保存、冲突与未知回读沿IX-03/06/10。

2026-10-09：价格编辑区层次与滚动整理

UI-A04/A05、PL-006.R01/R02、PL-011.R10、T-08：用户反馈右侧编辑区仍混乱，本条进一步规定其组织，并按2026-10-11授权收敛到原生表单结构。顶部型号、类型和客户价格链接同排，正文首先展示计费方式与直接USD单价输入，适用媒体显示规格单价表格；原生参数、高级表达式和恢复配置按需展开，不并列为多个同级编辑器。来源说明和当前售价不在输入之前堆叠整卡。“导入标准价”打开独立来源弹窗，提供商官方仍为默认来源，来源元信息、完整报价、适配范围及拒绝原因可查看，打开不自动拉取或保存。明确采用只填草稿；已有修改时先关闭来源弹窗，再确认替换草稿，避免叠加模态。打开/关闭与只读选择来源不重置模型草稿，读取中仍保护原模型。

当前售价或草稿预览使用紧凑摘要，只有右侧容器足够宽时放在原生样式侧栏，窄屏位于实际输入之后；预览状态及须保存的含义明确，不把旧售价显示为实时草稿。有效普通草稿由服务端防抖只读试算，用量规则仍显式提供样本并试算；过时请求结果不能覆盖当前草稿预览。正文沿入口唯一滚动容器，取消价格表单内硬减视口高度及嵌套滚动，模型抽屉同样适用。底部保存稳定可达，窄屏自然换行；手动试算/重试与恢复配置作为相应局部动作，恢复继续确认。冲突、保存待确认、只读原因及原请求核对始终可见，字段、单位、完整规则、保存版本保护与历史资金规则保持。自动预览不自动保存，不改变来源证明、CAS或原资金快照。

2026-10-09：左侧模型列表只标记缺价

UI-A05、PL-006.R01/R02、PL-011.R10、T-08：按用户进一步要求，左列表保留图标、显示名及显示名不同时的精确ID，只对没有有效价格的模型显示“价格未配置”提示。不显示费率、单位、按用量摘要、“已配置”、模型类型、销售版本和草稿等配置结果；本条覆盖同日左列表价格摘要的早先要求，右侧完整价格不变。沿既有有效价格状态判断，available和usage_dependent（包括显式零价、有效分档/用量）不标记；缺项或不可用仍提示待配置。缺价过滤使用相同语义，搜索、其他过滤、选中、锁定与离开保护保持，辅助描述只引用确实存在的提示节点。

全域与产品运营的管理入口

D-PRODUCT-OPERATIONS / PL-021 / T-13 / AC-16按全域记录与产品运营扩展Admin和产品管理页。新增UI-A17工作区上下文，复用A10套餐、A16活动、A11用户、A13概览及A15审计；中央和产品页面编辑同一平台对象，产品内容治理仍在子站。

员工选择已获准工作区后，套餐/活动列表展示该域owner与发布状态；创建/编辑不以入口代替owner。发布核对售卖资格、每项权益范围及计量就绪，保存采用CAS/原回执。跨产品范围扩大需独立授权；本域员工不能查询平台归属订单，仅因订单从本域入口发起也不例外。原单核对/退款、通用余额调整与私密内容各有独立权限，产品凭据不是员工权限。

中央Admin可按owner、销售入口、实际使用产品分别联查。产品管理页保留套餐/活动、相关用户和本域统计，以受限平台服务查询和写入；未知提交只查原回执，禁用/撤权拒绝后续新动作。真实PG与成对页面的验收见AC-16，当前只是设计，不能用既有模板或邀请分项关闭新行为。

2026-10-09：开发阶段移除旧原生订阅入口

用户确认当前开发阶段不需要“旧订阅记录”和“旧套餐配置”。UI-A10（PL-011.R12、PL-017.R02/R03、T-08/T-09）只提供“订阅商品”和“用户权益”，不提供原生套餐配置或原生UserSubscription列表；本节覆盖上文2026-10-06和同日早先整理中保留旧订阅入口的界面安排。订阅商品按subscriptions:read读取，用户权益按entitlements:read读取，settings:read和wallet:read不能单独打开订阅管理。

UI-A11用户详情同步移除读取原生订阅的“账户订阅”页签，现行资源由已有“用户权益”工作区查询。旧view=plans/customers及plan_id链接进入当前获准工作区，旧账户tab=subscriptions不加载原生记录；切换保留原订单/账户返回上下文。平台当前购买与权益仍使用原版本化商品、统一支付原单和资源窗口，客户历史要求不由原生兼容页面替代。本轮不迁移或删除基线数据，不将旧接口存在视为产品需求。

2026-10-09：大陆站支付配置收敛

当前站点仅针对中国大陆开放。UI-A01（PL-009.R01/R02、PL-011.R11，T-08/T-09）充值与支付只提供“充值规则”和“支付渠道”，保留支付宝官方、微信官方及Epay，公共回调独立展示。移除“高级与兼容设置”页签、Stripe/Creem/Waffo等未接线渠道编辑入口和旧分组倍率展示；本节覆盖同日早先将这些内容归入高级页签的安排。

充值换算仍由现行销售价格工作区唯一管理，底层配额/显示配置仍用于精确计算，不在支付页重复展示或编辑。提供商官方USD价格参考和不可变资金快照规则不因大陆销售范围而改写。支付页提交仅包括可见国内渠道/回调/充值规则的已修改字段；后台回读的海外、未知或旧配置不随保存重写。本轮退出界面入口，不是删除配置/数据或增加IP地域访问限制，真实商户联调仍独立验收。

2026-10-09：订阅管理与用户额度职责收敛

用户进一步明确：目前没有订阅数据，要保留的是预期的订阅记录管理能力，不需要面向员工区分当前/旧原生两套结构。此确认覆盖同日早先订阅入口中“用户权益”及旧记录安排。UI-A10（PL-011.R12、PL-017.R02/R03、PL-020.R03/R06，T-08/T-09/T-12）统一为“订阅商品 / 订阅记录”。

订阅商品配置价格、有效期、周期额度及附带次数，保存/发布/暂停沿原版本与原回执。订阅记录按实际付款并履约的订单列出用户ID、原商品名称/版本、状态、有效期、购买时间及资源使用详情，支持全量分页及用户/状态筛选；同一原单一条记录，未到账订单进入支付订单，手工发放不混入购买记录。额度查询不创建周期、不重置、不改余额；原名称/单位来自购买快照，不读取当前商品来改写历史。没有记录展示真实空状态，不造示例用户或订阅。

UI-A11用户详情的“订阅与赠送额度”集中核对用户全部订阅及赠送积分、图片/视频次数的来源、期限和用量，并按获准动作发放/回收；钱包普通余额独立。只有entitlements:read的员工可从用户管理按ID查询额度，不读取账户资料或资金；发放、回收及原回执继续分别授权。固定目标不显示可换目标的输入框。UI-A16活动运营只管理活动规则、邀请关系和奖励记录，不重复嵌入通用用户额度工作区，entitlements:read不单独授予活动页。

订阅记录读取沿entitlements:read，商品配置沿subscriptions:read/write，关联订单另校验orders:read，用户资料另校验accounts:read；页面入口不扩大服务端权限。此前view=customers/entitlements进入统一记录，view=plans只回到获准商品，不加载原生记录或配置。真实商户联调按用户安排留到订阅整理并部署之后；本轮不部署、不连接真实支付。分项证据见平台 docs/verification/T-09/subscription-organization-20261009/report.md，不关闭完整T-08/T-09/T-12或AC-10。