仪表盘
最近活跃设备
最近升级任务
最近购买软件的客户
收款充值
顾客问到「删掉的记录怎么又出现了」时，照这句回：如果您那边还看得到这条记录，说明它又被提交过一次；跟我们说一声，我们再删一次就行。
| 机器码 | 客户/型号 | 版本 | 状态 | 最近心跳 | 操作 |
|---|
授权签发记录
授权私钥只在本运营中心；终端只持公钥、只验签。「待下发」的记录会在终端下次心跳（≤5 分钟）自动下发并激活。| 机器码 | 有效期 | 备注 | 签发人 | 签发时间 | 下发状态 | 操作 |
|---|
新机开箱布设
按机器档次一键套用「档位＋赠期」并开通。走的是既有两条腿（档位＝一键开通那条、赠期＝设置试用那条），不新建接口；席位是档位级全局（在「终端设置 → 定价与席位」里维护，这里只带出该档上限）。
上架插件（上传插件包）
插件列表
| 插件 | 状态 | 版本 | 扣积分 | 操作 |
|---|
参数包（乙类 · 后台设置型）
表单就在下面（常显，不用点）oc_*、membership、priceBook、purchased_seats、license*）写不进去（服务端白名单硬拒，应用时还会再校验一次）。
② 运维类（默认免费，可设积分价）——这是服务商自己的配置搬运，和旧「方案库」同权限：会原样写入设备配置，包括额度类键。⛔ 只给服务商自用，别把它的取件码发给店里。
参数包列表
| 名称 | 类别 | 受众 | 价格 | 取件码 | 操作 |
|---|
应用记录 / 回滚
| 设备 | 写了哪些键 | 时间 | 操作 |
|---|
创建新版本（上传升级包）
版本列表 i
| 版本 | 状态 | 大小 | MD5 | 成功率 | 操作 |
|---|
① 选择要升级的设备
② 创建升级任务
③ 进行中 （0）
④ 历史任务
| 机器码 | 客户 | 时间 | 大小 | 加密 | 记录数 | 操作 |
|---|
远程兜底通道
通道结构：外地手机 → nginx + Basic 认证 → 127.0.0.1:13001（frps 只绑回环）← 终端机 frpc 主动外连（token + TLS）。
开通＝挂上 nginx 站点并起 frps；关闭＝摘掉站点（外网入口立刻失效，业务数据与 OC 本身不受影响）。
直接打开＝带上 Basic 凭据一键进站（只给已登录 OC 的管理员用；⛔ 别把链接转发给别人）。
点「换密」后可取到最新配置（token 只在那一次显示）
磁盘监控与清理
阈值：70% 黄 · 89% 红 · 90% 自动（自动只做「安全清理」：日志/apt 缓存/临时残留， ⛔ 永不自动删备份）。备份清理必须人工：先演练看清单，再确认删除。
| 备份 | 大小 | 修改时间 |
|---|
远程操作记录
这里只是历史流水（下发过什么、结果如何），不能在这里下发。 要下发新指令：设备管理 → 目标那一行右侧的 远程操作 按钮。
| 时间 | 机器码 | 操作者 | 指令 | 状态 | 结果 |
|---|
提示文案（设置建议）
只往终端界面上加一行灰字提示，不改任何值、不锁任何控件。留空 = 不下发该提示。
通知与活动
远程访问
通道与限时链接
tar: Error opening archive），
已从界面移除 ⇒ 远程访问统一走下面的 限时链接（我们自己的隧道）。
方案 B 价目（按人月计费 · 下发终端）
额度（席位 · 条数 · 计划）
| 机器码 | 客户 | 版本 | 积分余额 | 元余额 | 推荐码 | 到期 | 操作 |
|---|
云端设置
运营中心设置（本机生效，不下发终端）
告警通知（短信为主 · 邮件兜底）
只推要立刻处理的四类：设备离线超阈值 / 程序完整性异常 / 授权·收银异常 / 高危操作被执行。 消息里只有机器码、门店名、事件和时间，不含任何顾客信息。
.env 里填（本页不碰凭据）；这里改的是收件人和时段，改完即时生效、不用重启。
答题门（破坏性动作的二次确认）
只对破坏性不可逆的动作出题：删除设备 / 解封 / 吊销与重签凭据 / 作废订单 / 代解备份 / 签发授权 / 变更版本发布状态。其余高危动作仍只留痕、不弹框。
请输入本人身份证后六位）。答案不落库（只存慢哈希）；改题干不会动答案；曾设过的旧高危密码仍可作为后备钥匙。
终端设置（可视化）
填写后下发，终端下次心跳自动生效。机器码留空则修改「默认配置」（作用于未单独配置过的设备）。数值留空表示不下发该项。
高级模式（原始 JSON） 点击展开 / 收起
与上方可视化表单是同一份配置的另一种写法。两处都改时以最后一次保存的为准 —— 不确定就用上面的表单。
默认配置
高级 / 排障用未单独配置过的设备将使用此默认配置。这里的键名要懂 JSON 才写得对 —— 日常改设置请用上面的可视化表单；这里只用于排障或表单里还没有的冷门键。填写 JSON（如 {"confirmTimeout":30,"archiveWeeks":4}）。
设备配置下发
高级 / 排障用输入机器码后点「读取当前配置」，编辑 JSON 再「下发配置」，终端下次心跳拉取。这是"绕过表单直接改配置"的通道 —— 日常改设置请用上面的可视化表单。
运营配置（积分/会员）
荐新成功还会抬高免费档上限：上限 = 基值 + 每荐成1人抬升 × 累计成功推荐数（例：100 + 50×1 = 150）。★ 只抬「日报条数」这一处——计划条数与照片累计张数一律不动（照片最占磁盘、抬它会稀释激励；计划不占磁盘、抬它同样只会稀释激励）。⛔ 不影响付费档（标准/企业档本就"不限"，故对已付费店看不出变化）。改这两个值只影响之后的新绑定，已绑关系的上限不追溯重算；保存后随该店下次心跳下发（默认 1 分钟）。
被分享人（填码的那一方）也拿这份日报额度，但要真的在用：默认发满 1 条日报才给（上面那一栏可调，0 = 绑码即给）——这样能挡住"装一次、输个码、领额度然后不用"的刷码套额度；积分不受此限（绑码即得）。判定用的是终端心跳已上报的日报条数，不需要终端升级。
/r/员工码）底部显示；页面上不放价格、不放收款码
填了之后，分享落地页的「下载安装包」按钮直接指向这个地址，不占本机出口带宽。
分享页文案
预览分享页员工分享出去的价值页（/r/员工码）上的文字。只改文案、不改版式与主题；门店与员工都不能改。留空 = 用内置默认文案，不会把页面改成空白。保存后重新打开该页即生效（别人手机上已打开的那一份需刷新）。改完点右上角「预览分享页」直接看成品。
分享页自定义内容块
分享出去的价值页（/r/员工码）上、联系方式下面的一块自由内容：可以直接打字，也可以从别处（微信/网页/文档）粘贴带格式的内容。想放什么就放什么。留空＝这一块不显示，页面与加这一项之前完全一样。保存后重新打开该页即生效。
http(s)、邮箱与站内相对地址；图片只允许本站 /uploads/ 地址（其它会被自动去掉）。保存时会自动清理不安全的内容。
服务中心帮助页条目
运营中心公开页 /help.html（页面标题「服务中心」）上的问答条目：一行一问一答，可增删。全部删空＝页面条目区不显示（页面骨架还在）。保存后新打开该页即生效。
⚠️ 该页只有服务商在云端自己看 / 按需分享给别人；⛔ 终端里没有入口，店里的人看不到它。
功能档位默认值
改这里 = 对所有设备生效的档位默认（例如把「话术模板」设成标准版）。保存后不是立刻生效：随终端下次心跳下发（终端默认 1 分钟一轮），终端页面即时刷新即可看到。某台设备要单独强制开/关，请用会员列表的「功能开关」。
生效时机：档位默认值 / 新设备试用天数随终端下次心跳下发（默认 1 分钟一轮）；拉新奖励立即生效（下一次绑定就按新值）；月费在下一次结算时按新价扣（最多等 24 小时）。
价格标准（现行）：积分与人民币固定 1 : 1。每台设备每月的应缴费用＝「收费表」按该店「席位上限」现算的月总价（收费表在「设备配置」页设置）。结算时先扣积分、不足再扣元余额，两者合计够月费才扣；各自剩余的余额都留在账上。上面四个「兑换价 / 月费」仅当收费表没配时才作兜底，不是现行标准。
自动结算机制：系统每天结算一次（启动时也跑一次）。已到期的设备 —— 积分 + 元余额合计够月费 → 自动扣费、续期一个月（先扣积分）；合计不足 → 自动回落为免费版（日报、顾客档案等数据全部保留，不删除，补足后重新兑换升级即可）。
系统只结算「有到期时间」的设备；用会员列表「修改版本」直接设为标准版/企业版的属于永久授权（无到期时间），不会被自动回落。
推广关系
| 推荐人 | 推荐员工 | 被推荐人 | 被推荐店日报数 | 奖励积分 | 状态 | 发放时间 | 创建时间 | 操作 |
|---|
员工贡献
| 员工 | 推荐成功 | 贡献积分 | 最近一次 | 状态 | 操作 |
|---|
收款与开通
收款码
客户扫码付完款后，在「一键开通」里选中设备并确认收款，系统自动建单、开通版本并留痕。
一键开通（人工确认收款）
员工个人充值（钱进那个员工自己的个人钱包）请到下面 「收款记录」 找到那一行，点它右侧的 「确认收款」。
两者是两本账：这里动门店、那里动个人。若该设备还有待确认的个人充值单，系统会拦住这里并提示你去收款记录。
我的软件订单（授权 / 续费）
付款阶段 0：人工确认到账后点「标记已支付」，系统按 pricebook 自动开通授权、下发给终端。金额只认服务端复算。
| 单号 | 门店 | SKU | 席位 | 金额 | 状态 | 到期/发票 | 操作 |
|---|
收款记录
| 订单号 | 设备/客户 | 版本 | 时长 | 金额 | 状态 | 收款码 | 交易单号 | 操作者 | 时间 | 操作 |
|---|
个人欠账（应急赊账）
口径：每人同时仅 1 笔未结清 · 无期限 · 每天提醒一次 · 不限制任何功能。
客服留言
终端用户在这里提一句话需求 ⇒ 直接到这儿。机器码 / 店名取自该设备当前档案（留言表不存副本，避免与新值不同步）。
还没有留言。
常见问题（终端里显示给员工看）
这些问答会显示在终端「更多 → 常见问题」里；内容只有这一份，改完保存即下发（终端下次心跳生效），⛔ 不用改程序代码。
操作日志
可上下滚动；表头固定。可按日期跨日查；每行右侧可单条复制，或点「复制本页」导出为制表符文本。
| 时间 | 类型 | 级别 | 操作者 | 内容 | 复制 |
|---|