PDOC-STUDIO-03-001 管理功能
Studio 本域运营、内容管理与平台统一规则和资金权限的分工
Studio现有管理后台的接口在src/app/api/admin下。2026-10-08用户明确要求各子站有自己的套餐、专属活动和本域用户运营，同时Platform能查看这些规则及全部购买、参与、使用和消费。目标分工见统一运营与产品运营，关联PL-021 / T-13 / AC-16；以下页面与接口改接尚待实现。
产品内容数据留在Studio；商业规则、发布、订单、支付、权益与资金审计由平台统一持有。Studio管理页和中央Admin可操作同一个获授权的产品运营对象，两处界面均调用平台唯一写入服务，不建立两套套餐或活动规则。
留在 Studio 子站
| 模块 | 接口目录 | 说明 |
|---|---|---|
| 作品管理与治理 | works、work-cases | 审核、精选、举报申诉、下架 |
| 提示词运营 | prompts | 分类、标签、公共提示词 |
| Agent Skills | agent-skills、agent-readiness | Skill 规则与启用 |
| 生成运维 | generation-operations、generation-overview、generation-logs、generation-assets | 任务排障、失败原因、生成记录 |
| 产品公告 | announcements | Studio 内的公告；全平台公告以后随官网内容管理一起考虑 |
| 存储与备份 | object-storage、backup | 只覆盖 Studio 子站的数据 |
| 产品设置 | settings 中的生成默认值、并发等 | 账号、邮件等平台级设置迁出 |
| 审计 | audit-logs | 产品内操作审计 |
| 本域用户运营 | users的产品工作区改造 | 本产品使用、生成、消费、订阅与活动参与情况；不得读取其他产品或变更全局账户 |
| 产品套餐运营 | billing/products等界面改造 | 经受限平台接口维护Studio归属套餐的草稿、版本、发布与上下架；购买、支付和权益仍由平台履约 |
| 产品活动运营 | billing/promotions、referrals、cdk等按确认范围改造 | 经受限平台接口维护本产品活动及资格/奖励规则，查看本域参与与效果；不保留本地奖励记账或独立核销 |
员工产品角色由Admin分配。页面访问与具体动作分别校验：只读用户运营不授予套餐发布、活动发放、全局封禁或退款权限；现有studio:admin不能默认解释为平台财务权限。产品套餐/活动的读、编辑、发布、暂停及资源发放分别授权；平台接口同时核验当前员工会话、可信产品服务凭据、产品作用域和对象归属。
统一由平台执行的管理能力
| 模块 | 接口目录 |
|---|---|
| 全局用户与安全管理 | users中的注册、账号资料、启停、会话、安全和员工授权；产品用户运营保留本域读视图 |
| 注销申请 | account-deletion-requests |
| 账务、支付、标准模型价与目录 | billing的记账/支付实现、pricing、models；产品可售商品不是另定模型标准价 |
| 套餐/活动规则、发布、订单、资格及权益 | 产品界面改为平台客户端；中央Admin提供全域查询和获授权的管理，owner_product限定产品员工对象范围 |
| 奖励与兑换的权威执行 | referrals、cdk等本地写入改接；产品专属活动入口按已确认规则保留 |
| 邮件 | mail |
| 渠道协议 | channel-protocol-draft：对客目录部分进 Admin，渠道、密钥、采购价归网关 |
全局账户停用、通用积分调整、补单和退款继续按平台对应动作权限执行；产品角色和服务凭据不足以授权。产品发放资源只能引用获准的本产品规则、用户资格及原请求，不能利用“活动”接口变相发放任意通用余额或扩大跨产品权益。
本域运营的统计和内容边界
套餐/活动按owner_product判断运营归属，销售/参与入口按sales_surface记录，权益适用范围与消费来源operation.product独立。中央Admin可按各维度核对；Studio员工只能查看被授权的本域字段、对象及汇总，不能因某用户在Studio购买过套餐就查看其全部OceanWay消费。首期默认已按统一运营与产品运营确认：通用用量订阅覆盖API及获准创作产品，共享一份有限额度；产品专项套餐/活动默认仅本产品。跨产品范围须由获准管理员明确发布，具体已购范围仍沿用原快照，不因默认政策更新而扩大。
用户工作区关联业务任务、平台操作、套餐订单、订阅和活动参与/奖励；统计区分支付金额、退款净额、普通钱包支出、权益核销与业务生成次数。业务摘要和资金事实联接时保留稳定ID，禁止将同一Agent业务任务的多个模型调用当作多次作品生成，或把订阅购买金额再计入模型消费。
生成记录的摘要可进入平台全域视图，作品、素材和项目详情继续由产品授权。用户支持或财务读权限不自动授予原始提示词、剧本、未公开作品或私密媒体读取；明细跳转再次校验真实用户/员工内容权限。平台商业规则审计由平台保存，Studio保留内容治理和业务操作审计，二者使用请求/对象ID关联。
迁移顺序：平台先补齐产品作用域、受限运营接口和统一回读验收，再将Studio旧界面改接，最后停用本地账户/资金/商业规则写入。两处管理入口的版本冲突、发布回读、越权拒绝与原请求恢复纳入AC-16，不能只把原页面导航移到Admin就宣称完成。