Module Document
基础架构 · 管理后台产品文档
基础架构 · 管理后台产品文档
版本: v0.1
日期: 2026-07-06
归属: 基础架构 / 管理后台
1. 产品定位
为内部运营、售后、设备运维、内容审核和管理人员提供统一管理界面，承接业务系统的操作入口和审计入口。
管理后台先覆盖运营、客服、设备、内容、订单和系统配置的最小闭环，所有高危操作必须有权限和审计。
| 定位维度 |
v0.1 口径 |
| 建设阶段 |
试产期最小可运营底盘，不做过度平台化。 |
| 事实源原则 |
飞书做协同入口，内部运营管理入口的配置、记录和审计进入结构化系统。 |
| 180 天目标 |
先跑通核心闭环，再按容量、安全和自动化逐步增强。 |
2. 使用对象与核心诉求
| 使用对象 |
核心诉求 |
| 运营 |
管理用户、内容、活动、配置和基础数据。 |
| 售后/客服 |
查询用户、设备、订单、工单和处理记录。 |
| 设备运维 |
查看设备状态、远程诊断入口和高危操作审批。 |
| 管理员 |
配置角色、菜单、系统参数和审计查询。 |
3. 系统边界
| 负责 |
不负责 |
| 后台菜单、权限、操作审计、用户/设备/订单/内容查询与有限管理、系统配置、客服操作入口。 |
业务系统核心交易逻辑、数据仓库分析、复杂 CRM、飞书审批定义。 |
4. 核心场景
- 客服查询用户绑定设备、订单、加工记录和售后工单。
- 运营处理内容下架、推荐位配置、活动配置和消息通知。
- 设备运维对异常设备执行安全诊断或受控远程操作。
- 管理员调整系统配置、角色菜单并保留审批和审计记录。
5. 功能清单
| 功能 |
说明 |
| 统一后台框架 |
菜单、路由、权限、表格、详情页、操作确认和审计组件。 |
| 用户与设备查询 |
用户资料、设备绑定、设备状态、版本、日志摘要和工单关联。 |
| 运营配置 |
内容、推荐、活动、通知模板和系统参数配置。 |
| 客服工作台 |
订单、工单、售后记录、用户反馈和处理备注。 |
| 审计与风控 |
高危操作二次确认、审批关联、操作前后值和导出水印。 |
6. 业务流程
- 用户登录后台
- 按角色展示菜单
- 查询业务对象
- 执行受控操作
- 记录审计事件
- 同步通知或工单
7. 权限与运营规则
- 后台登录必须接入 SSO，禁止共享管理员账号。
- 高危操作按角色、对象范围和审批状态共同控制。
- 导出、批量修改、远程设备操作必须留审计并支持追溯。
- 后台只做业务系统操作入口，业务事实源仍保留在各业务系统。
8. 验收指标
| 指标 |
验收口径 |
| SSO 接入 |
后台用户 100% 通过 SSO 登录。 |
| 权限覆盖 |
所有菜单和操作按钮 100% 绑定权限点。 |
| 审计覆盖 |
高危操作 100% 记录对象、前后值、操作者和 trace_id。 |
| 客服效率 |
客服查询用户/设备/订单核心信息不超过 3 次点击。 |
9. 里程碑
| 阶段 |
交付物 |
| 0-30 天 |
完成后台框架、SSO、菜单权限、审计组件和用户/设备查询。 |
| 31-90 天 |
接入订单、内容、工单、配置、通知和设备诊断入口。 |
| 91-180 天 |
补齐批量操作、审批联动、风险规则、操作报表和权限复核。 |
10. 风险点
| 风险 |
应对 |
| 后台变成万能入口 |
只聚合操作入口，不复制业务事实数据，不绕过业务服务。 |
| 高危操作误触 |
二次确认、审批、灰度、回滚和审计缺一不可。 |
| 权限粗放 |
从菜单级起步，尽快补到按钮级和对象范围。 |