咖莱翼统一后端 · 控制台

投资协议 & 分红

结算前需先在该门店该月录足营收/成本（利润真源）。模拟测算物理隔离、不回写。

员工 · 薪资 · 回灌

套餐与订阅 G 域

演示支付通道：点击订阅后一键确认即视为支付成功（线上将接入微信/支付宝，需商户资质）。逾期 7 天未付将欠费停服（数据不删）。

外部平台订单导入 H 域

导入幂等（重复订单号不重复计），自动按支付月份归集到门店利润。自动同步需平台开放平台商户资质。

报表中心 L/M 域

导出自动带鉴权头，浏览器直接下载/打印。CSV 用 Excel 打开中文不乱码（UTF-8 BOM）；HTML 报表点页内「打印 / 另存为 PDF」即可存档给财务/加盟商/员工。

系统告警 I 域

资质中心 合规前置

此处填写的资质（支付商户号 / 等保备案 / 域名证书等）将加密保存，供后续接入真实通道使用。敏感字段仅脱敏展示。

支付资质

等保备案

域名与证书

数据看板 可视化

各门店净利润(元)

各门店毛利率(%)

单店近6月净利润趋势(元)

安全设置 · 双因子认证 (2FA) TOTP

为当前账号启用基于时间的一次性密码（Authenticator 扫码），显著提升抗钓鱼 / 抗密码泄露能力。启用后登录需「密码 + 6 位动态码」。

备用通道：丢失设备时可用「账号 + 密码 + 一个未用恢复码」登录（展开）。

审计日志 仅 owner

查看本租户关键操作审计轨迹（登录 / 2FA / 租户 / 归档等）。仅超级管理员可见，普通账号返回无权限提示。

我的会话 设备安全

查看当前账号的活跃登录会话；发现陌生设备或丢失设备时可立即吊销，被吊销的会话将立即失效（含其刷新令牌）。

备份快照 仅 owner

对运行期数据库执行 VACUUM 生成干净副本（每日 03:00 自动执行）。可手动触发并下载。

定时任务状态 仅 owner

运维自动化调度器当前注册的任务与上次/下次执行时间（每日 03:00 备份、04:00 报表）。

报表快照 仅 owner

将门店利润月报 / HR 工资表 / 计费发票导出为 CSV 文件落盘（每日 04:00 自动生成上月利润月报）。可手动触发并下载。

异常登录记录 新 IP 告警

最近检测到的新设备 / 异地登录（事件 LOGIN_NEW_IP），用于账号接管预警。

创建成员 仅管理员

创建后该成员即刻可用账号密码登录（状态 active）。角色决定其权限边界；owner 为最高权限，请谨慎分配。

成员列表 仅管理员

停用 / 启用 / 删除 / 重置密码 / 改角色均受 RBAC 与「末任 owner 保护」「禁止自操作」约束。待审批(pending)成员仅 owner 可审批 / 拒绝。

邀请成员（注册邀请） 仅管理员

发送邀请给新同事，对方凭邀请码注册后落为 pending，需 owner 在上方列表审批激活。受租户成员配额限制。