L.Auth 管理后台

常用操作 高频入口

邀请转化健康状态

卡密兑换是业务事实；奖励计算是可重试任务，两者互不阻塞

发信邮箱

统一管理验证码、事务通知和营销邮件使用的 SMTP 邮箱；密码不会在列表中展示。

风险状态机

每个领域只保留当前状态、触发规则、影响范围与恢复方式；辅助风险分仅用于快速阅读。

正常不限制功能，仅保留审计记录

要求验证完成邮箱或换机验证后恢复

功能受限只限制对应领域，不影响正常付费权益

人工封禁仅管理员可解除，解除后旧令牌全部失效

辅助风险分正常 0、要求验证 20、功能受限 50、人工封禁 100；五个领域相加后封顶 100。分数仅用于辅助阅读，不自动封号，实际限制始终由状态机决定。

自动换机风控

按一次新设备接入记一次信号；同一次容量调整清退多台旧设备不会重复计数，验证或到期恢复也不会清空窗口内次数。

账号中心内容

管理用户看到的购买入口、弹窗公告和页面模块；功能开关只控制页面显示，不会关闭后端接口。

页面文案

调整用户实际看到的标题与说明。留空会恢复系统默认文字。

入口与概览用户登录前及进入账号中心后首先看到的内容

登录页标题登录页说明概览标题概览说明

没有未保存的修改

审计记录

按时间、账号、业务用户名、产品或操作类型定位记录

安全与限流

修改后立即影响后续请求

正在读取服务器权威配置…

卡密兑换失败次数限制单个账号触发额外限制前允许的失败次数验证码发送限流（秒）同一邮箱再次发送验证码前的等待时间验证码风险统计窗口（分钟）只统计这个时间范围内的发送和输错记录频繁发送提醒阈值达到后在风险管理显示“要求验证”，不封禁账号验证码错误提醒阈值达到后生成风险提醒和完整加分明细验证码错误限制阈值不得低于提醒阈值；只暂停验证码接口验证码接口暂停（分钟）到期自动恢复，不影响已购买产品权益浏览器会话保留（天）用于后台会话清理策略审计日志保留（天）用于后续定时归档与清理策略每日备份时间按服务器中国标准时间执行，精确到 5 分钟备份保留份数超过数量后只删除已验证的最旧归档数据库无变化时跳过本次归档

手工 IP 辅助限制

公司网络可能共享公网 IP，系统不会因高频访问自动封禁。这里只用于确认攻击来源后的临时人工限制。

IP 只作辅助审计 后台会完整显示反向代理确认的客户端地址。公司多人可能共用同一公网出口，因此 IP 不参与自动封禁；旧记录若曾写入 172.18.x.x 容器地址，无法反推出当时的公网地址。

数据库备份

每份归档都经过完整读取和 SHA-256 校验，可单独恢复。

系统概览

最近事件

卡密记录

批次管理

邀请转化健康状态

邀请关系

充值转化

奖励流水与异常审核

奖励规则

发信邮箱

自动发信

邮件模板

选择收件人

发送任务