未执行任何修改—
- 内容范围
- —
- 计划操作
- —
- 通知方式
- —
- 票据编号
—
ACCOUNT ADMINISTRATION · CANDIDATE
账户与邀请
一眼就能管。
这是 HTTPS 候选管理页。管理员与学习用户使用两套独立会话，可以在学习主页、账户中心和管理页之间切换而不互相退出。目前只开放账户隔离的词书浏览与基础听写，设备同步、导入和其他正式学习接口仍保持关闭。
安全边界删除隔离会立即停用账户并撤销全部旧会话；7 天到期后只进入人工审查，不会自动删除，账户仍可恢复。永久删除仍未开放。
正在读取候选账户状态…
管理员候选未开放
请使用已启用管理员身份的 HTTPS 候选。
SEPARATE ADMINISTRATOR SESSION
管理员登录
管理员会话与学习账户完全分开；登录后最长保持 24 小时，退出管理或服务器重启后立即失效。
ACCOUNT OVERVIEW
候选账户
- 账户总数
- 0
- 已启用
- 0
- 已停用
- 0
- 有效邀请
- 0
ANONYMOUS SECURITY EVENTS
入口安全概览
- 近 1 小时成功
- 0
- 近 1 小时拒绝
- 0
- 近 1 小时限流
- 0
- 近 24 小时事件
- 0
正在计算最近一小时的入口状态。
这里只统计次数，不保存 IP、账号名、密码、邀请码或会话令牌；它用于发现异常请求，不用于跟踪访客。
USER CONTROL CENTER · READ ONLY
用户控制中心
这一阶段先确定管理员能控制什么以及怎样留痕，不会读取或修改任何真实学习资料。
计划支持的内容
联系用户的渠道
通知方式
个性化设置不纳入管理；API 密钥明文不可读取；所有修改必须可审计、可查看、可回退。
尚未进行通信合成演练只使用合成账户，不会联系真实用户或发送真实邮件。
尚未进行安全修改合成演练只使用合成账户，核对恢复点、版本冲突、用户可见记录、审计与失败回退。
FORMAL STORAGE · ISOLATED ACCEPTANCE
验证服务器学习存储
使用合成账号检查账号、会话和 5 类学习资源；全部操作在同一事务中回滚，不读写真实学习资料。
—
—
—
—
尚未进行合成迁移预演
使用一次性 10 分钟票据核对 5 类合成资源；不读取真实学习资料，不写数据库，也不改变路由。
等待上一阶段完成
复制一个合成账户的 5 类资源，临时从 PostgreSQL 读取核对，随后恢复本地路由并清理候选副本。
等待只读灰度完成
对合成账户执行 5 次写入；每次必须先留下回退条目，再故意制造故障并验证全部已确认写入可以重放。
等待写入灰度演练完成
模拟 24 个小时切片，检查错误、丢写、重复、资源一致性、会话、备份和重启状态；不冒充真实观察期。
SINGLE-USE INVITATION
生成一次性邀请码
邀请码 10 分钟内有效，只能注册一个账户。
REGISTERED ACCOUNTS
账户列表
—
FEATURE-CENTRIC ACCOUNT VIEW
按功能管理用户
默认显示 5 个；标记用户置顶，标记超过 5 个时会全部保留在首屏
键盘：先点击一个功能标签，再用 ← / → 或 Home / End 切换；用户列表和所选工作区使用 ↑ / ↓、Home / End 移动，空格勾选；按 / 可随时聚焦搜索框。
—
—
邮箱只用于匹配；页面只显示脱敏邮箱，不显示邮箱明文。
勾选需要管理的用户；可搜索，也可直接从置顶结果选择。
ACCOUNT-CENTRIC VIEW
按用户管理全部功能
默认显示 5 个并让标记用户置顶，也可搜索后进入该用户全部功能
邮箱只用于匹配；结果仍只显示脱敏邮箱。每张用户卡保留该用户可用的全部管理功能。
SELECTED USERS · ONE BY ONE
所选用户工作区
所选用户会集中列在这里；涉及修改时仍需逐个用户打开、核对和确认。
ONLINE STATUS · PRIVACY LIMITED
所选用户在线状态
“在线”表示两分钟内账户页面发来过活动信号；只显示白名单页面类别，不记录输入内容、答案、API 密钥或页面正文。服务重启后状态会清空。
0 个用户
——
ACCOUNT DATA · METADATA ONLY
所选用户数据摘要
— 每名用户独立显示；只读取服务器保存的数量、大小、版本和更新时间，不读取学习正文、API 密钥或个性化设置。
“设备本地未检查”不等于用户没有设置或 API；它只表示服务器没有托管并且没有读取该设备。“错题本”目前包含在进度容器内，不读取正文就不能给出准确错题数。
ACCOUNT CHANGE · PREVIEW ONLY
账户变更预览
— 当前只生成十分钟有效的安全操作计划，不读取或修改用户真实数据。
个性化设置不在管理范围；现有 API 密钥明文永远不可读取。即使选择“不弹提醒”，将来真正执行时也必须写入用户可见变更历史和管理员审计。
ACCOUNT LEARNING SETTINGS · AUDITED
账户学习设置
— 可管理以下 5 项，并单独控制用户本人能否修改学习设置；AI/API 修改权在“API 配置”板块独立管理。
不包含主题、壁纸、图标、API 密钥、学习进度、学习历史正文或错题本。管理员不能删除这里的变更历史。
用户可见变更历史
ACCOUNT API CONFIGURATION · ENCRYPTED
账户 API 配置
— 密钥只允许重新输入，保存前会加密；管理员和用户都不能读取已有密钥明文。
- 服务商
- 未配置
- 使用状态
- 未配置
- 当前版本
- 0
- 最近更新
- —
服务器代理已开放候选：只允许账户本人会话调用固定 AI 地址，并限制请求大小、频率、并发与超时。选择“不弹提醒”也不会隐藏变更历史。
用户可见变更历史
ACCOUNT LEARNING DATA · RESTORE PROTECTED
学习记录安全修改
— 这里只显示学习页、错题和历史的编号，不显示答案正文。每次执行都会先保存 7 天恢复点，再写用户可见记录与管理员审计。
- 已完成学习页
- 0
- 错题项目
- 0
- 历史记录
- 0
- 当前版本
- —
不能伪造错题，不能删除正在进行的听写；主题、壁纸、个性化和 API 配置不在这里。若版本已变化，系统会拒绝并要求刷新。
DELETION IMPACT · READ ONLY
账户删除影响预览
— 当前只进行只读统计，不会停用或删除账户。
- 当前状态
- —
- 有效会话
- 0
- 学习条目
- 0
- 数据体积
- 0 B
永久删除仍未开放。后续必须先建立可验证的独立备份和 7 天恢复窗口，才会提供删除操作。
DELETION READINESS · READ ONLY
永久删除条件检查
— 的检查结果只用于人工审查，不会执行删除。
- 恢复窗口
- —
- 完整数据库备份
- —
- 独立位置备份副本
- —
- 临时空库恢复演练
- —
永久删除功能仍未开放；即使所有其他条件满足，本版本也只能查看，不能删除。
PERMANENT DELETION · DRY RUN ONLY
最终永久删除预演
— 的预演只读取影响和安全状态，不生成 SQL，不准备数据库修改。
- 预演状态
- —
- 有效会话
- 0
- 学习条目
- 0
- 数据体积
- 0 B
- 最终快照证据
- —
去敏状态指纹
—封存快照只会写入去敏证据文件，不保存明文账号、密码或学习内容；本预演不会生成删除 SQL，永久删除执行器仍未开放。
还没有账户。先生成邀请码，再到“账户入口”完成注册。
RECENT ADMINISTRATION
最近管理员操作
—正在检查存储
还没有管理员操作记录。