平台超级管理员
使用具名管理员账号登录；SSH 单次码仅用于首次建号和故障恢复
使用具名管理员账号登录；SSH 单次码仅用于首次建号和故障恢复
覆盖国内与海外支付；仅已确认成功的订单计入收入，待支付订单不作为营收。
汇总全部 OEM 节点、在线状态、Token 用量和地域分布；按平台主管角色只读开放。
OEM 或节点前台管理员提交申请后会出现在这里。这里只做最终平台批准，不代替客户同意。
正在读取接入任务…
MCN、MuuZi 等官方应用和第三方节点应用统一在这里管理。OEM 先申请，超管审核应用身份并批准关联，节点随后自动同步。
正在汇总 MCN、MuuZi 与 Connect 应用…
先在上方选择应用，再审核节点申请或配置产品后台。应用身份与公钥放在高级设置中维护。
正在读取应用…
MCN 是服务端签名型官方应用；这里维护它的 Client ID、签名方式和官方公钥。
轮换时可同时保留新旧两把公钥；节点每 120 秒续租，实际可发现状态以节点已回报当前 revision 为准。
尚未登记公钥。
请先与 MCN 后端发布记录核对 kid 和 SHA-256 指纹，确认后才会成为节点信任根。
MuuZi 与 MCN 一样使用服务器对服务器认证；私钥只留在 MuuZi 官方服务器，Nexus 与 OEM 节点只接收经人工批准的公钥。
MuuZi 官方服务器用私钥签名；这里仅登记公开验证材料。轮换时可同时保留新旧两把公钥。
尚未登记公钥。
请与 MuuZi 服务器发布记录核对 kid 和 SHA-256 指纹；确认后节点才会信任该公钥。
服务端认证只证明 MuuZi 官方服务器身份。用户密码、会话和聊天仍直连所选节点；商城由节点校验用户后代理中央服务。
把 Connect 平台级待审核事项提醒到指定节点的 GuDuu OS 账号。接收人只能查看提醒，最终批准仍需登录 Nexus 超管后台。
尚未设置接收人。
开关由 Nexus 服务端持久化并强制执行；关闭功能不删除已有历史数据。
关闭后 OEM 仍可使用分享链接和二维码，但不显示层级统计、下属 OEM 与归属用户清单。
默认关闭：OEM 自由选择 API 接入方，申请表单不显示 Token 字段，服务端将额度强制归零。
默认不可搜索。开启后，桌面/手机/网页登录页输入企业名即可找到该实例并连接；公开结果只含展示名与域名。展示名留空则用该实例公开品牌的企业名/产品名。
| 节点 | 域名 | 可被搜索 | 目录展示名 | |
|---|---|---|---|---|
| 读取中… | ||||
同一统一产品、一节点一 KEY 永久授权;只是多一条销售渠道:官方社区 #3 的个人用户经官方收银台购买,到账后中央分配限量编号。个人节点的会员价格默认套用社区 #3 的现行策略,可在「会员与 Token 经营」里为该节点单独覆盖。
线下收款或赠送;同样占限量编号,明文由买家在社区节点按订单领取——人工签发没有订单,请在审计里记录交付方式。
| 编号 | 状态 | 买家 | KEY 尾号 | 已部署 | 席位 | 签发时间 |
|---|---|---|---|---|---|---|
| 读取中… | ||||||
这份官方内容包是节点 #1、#2、#3 的共同真值；其他 OEM 选择开启后也会跟随。不传输聊天消息、成员或私有知识库。
平台额度按原厂实际成本、保护汇率和目标毛利率折算；DeepSeek、Claude、OpenAI 分模型独立计价。
登记平台统一接入的多模态生成模型与参数成本矩阵；API Key 加密保存在中央服务器。售价由保护汇率和目标毛利自动计算，节点与浏览器都拿不到密钥明文。
CI 登记不可变镜像后自动安装开发节点；开发成功后默认等待具名管理员确认，再进入灰度。
GuDuu OS 节点版本负责镜像安装；Nexus 集中后台只发布平台公告，两者互不触发。
版本信息会根据当前产品版本与 DEVLOG.md 自动生成，你可以审阅和修改后再保存。
Nexus 平台由我们集中部署；发布这里只向全部 OEM 后台展示公告，不更新客户服务器。
Android APK、Windows EXE 与 macOS DMG 独立于节点镜像发布。安装包直传对象存储，Nexus 只保存摘要和发布策略。
只向官方节点 #3 的“官方公告”频道投递。AI 只负责依据素材排版，必须由具名发布管理员审核；版本公告还必须等待对应镜像正式发布。
| # | 域名 | OEM 企业 | 状态 | 版本 | 地域 | 人员构成 | 最近心跳 | 余额 | 应用接入 | 终身会员 | 操作 |
|---|
审核通过后才会生成托管开通工单；域名、执行池和安装基线均由服务端锁定，浏览器不能自报。
| # | 申请人 | 空间 / 企业 | 类型 | 实例状态 | 开通工单 | 申请时间 | 操作 |
|---|
通过后生成一人一码，明文只向申请 OEM 限时交付，运营后台不回显明文。
| # | OEM 企业 | 节点 | 状态 | 申请备注 | 申请时间 | 操作 |
|---|
聊天房间、会员和业务数据来自节点最新心跳；今日消息是 Bot 当日进程计数，重启后从 0 重计；Token 数据来自 Nexus 账本。
GuDuu OS 只有一个产品；OEM 白标是交付权限，不是独立产品版本。
永久授权包含 Aquarius 的持续更新，不受 1.x、2.x 等技术版本号限制；产品名称只由负责人明确调整。
查看完整历史、处理申请并追踪每一次操作。
| # | 授权商品 | OEM 企业 | 节点 / 场景 | 状态 | 申请时间 | 付款 / 授权 | 操作 |
|---|
批准会原子签发一把 KEY 并自动归属申请企业；明文只在 OEM 主动领取时短暂显示，超管不可查看。
批准后会吊销旧 KEY 并交付新 KEY；原付款和销售归属不变，不重复计收入。
| # | OEM 企业 | 原 KEY | 域名变更 | 原因 | 财务归属 | 状态 | 申请时间 | 操作 |
|---|
KEY 仅通过授权申请审批或支付履约签发；首次激活自动锁定服务器 IP，异 IP 重装必须由超级管理员审核。
| # | 尾号 | 授权商品 | 归属企业 | 状态 | 服务器 IP | 附赠 | 备注 | 实例 | 操作 |
|---|
按授权与部署进度分类；“终身会员”可为每家 OEM 选择独立开通或平台激活码。
| # | 邮箱 | 称呼 | 层级 / 直属上级 | 用户 | 下级 OEM | 进度状态 | 授权 / 部署 | 终身会员 | 合作伙伴资格 | 注册时间 | 操作 |
|---|
招商服务费随代理进货自动计提（60% T+7，40% 满 6 个月由维护任务处理）；区域运营服务费按季度手动结算：启动期（前 2 季）自动按两项目标判定 100% / 50%，正常期须录入季度考核得分。
| 账号 | 档位 | 招来代理 | 本季流水 / 激活 / 加权签约 | 已结季度 | 累计质保金 | 操作 |
|---|
自营指标（市 800 / 省 2,400 / 大区 6,400 席）未达 → 当年服务费按完成率折算（最低 50%）自动冲回差额；对赌（签约家数 + 激活席位）未达标只出处理建议，降档 / 解约在「设置资格」人工执行；超额 ≥120% / ≥150% 分别提示保底上浮与晋升。
| 服务商 | 年度 | 自营 / 指标 | 服务费折算 | 签约 / 对赌 | 激活 / 对赌 | 结论 |
|---|
关联方注册的代理视同自营：不计招商服务费、流水不计入 3% 基数、不计加权签约。实名要素比对（同一企业 / 同一自然人 / 同一手机号）在招商入账前自动命中；也可人工标记（可选追回已付招商费）或解除。
| 服务商 | 代理 | 依据 | 来源 | 状态 | 时间 | 操作 |
|---|
自动核验供应商未接入前的人工兜底：查看要素后核验通过 / 驳回。通过后同步资格表 realname_status；`NEXUS_REALNAME_REQUIRED=1` 时合作伙伴提现与代理进货以此为前置。
| 账号 | 主体 | 名称 / 证件 | 状态 | 提交时间 | 操作 |
|---|
已授予代理资格的账号：等级按历史最高单笔进货定级；库存 = 可用 / 已发码 / 已激活 / 累计进货。差价与激活奖计入其收益钱包，提现在「财务 · OEM 提现审核」处理。
| 账号 | 等级 | 首期价 | 库存（可用 / 发码 / 激活 / 累计） | 资格状态 | 操作 |
|---|
冻结：在 OEM 客户表「设置资格」把状态改为 suspended，即冻结该伙伴收益（不能提现，流水照常）；追回：按合同 5.4/12.1 条写入负向流水，可使余额为负、自后续应付抵扣。未激活席位退款敞口 = 各代理可用库存 × 批发价：—
每日维护任务会自动对上一自然季度考核（幂等）；此处可手动触发。保级线 = 本级进货席位 5%；未达标下季度降一级，重新达标恢复历史最高等级；冲量奖按有效激活（完成养成）取最高档。
| 季度 | 代理 | 等级 | 有效激活 / 保级线 | 在线激活 / 代客开通 | 结果 | 冲量奖 |
|---|
支持 pdf / word / excel / 图片 / zip，单个 20MB 以内；文件存于母舰数据库，随库备份。
Token 数量与人民币实收严格分列；财务必须登记真实收款方式、流水号和具名处理人后才能发放。
| # | OEM 企业 | 节点 | 申请 Token | 参考金额 | 状态 | 实际人民币实收 | 处理人 | 申请时间 | 操作 |
|---|
人工充值与支付成功入账统一展示；人工充值没有支付单，不计作实收金额。
| 时间 | 来源 | 节点 / 企业 | Token | 实收金额 | 渠道 / 操作人 | 订单 / 备注 |
|---|
保存后立即生效；真钱支付按钮尚未开放，国内与海外渠道的凭据状态请在舰队总览查看。
客户零售价保持统一；这里只调整指定 OEM 的平台结算成本，改价仅影响之后创建的新订单。
| OEM 企业 | 授权结算价（元） | Token 结算比例 | 当前规则 | 操作 |
|---|
| 订单号 / 平台流水 | 客户 | 内容 | 金额 | 渠道 | 状态 | 凭证 | 创建 / 支付时间 |
|---|
OEM 节点客户对已支付订单提交的开票资料。请在税控/电子发票系统开具后回填发票号码「确认已开具」；驳回须填写原因。
| 中央订单 / 节点订单 | OEM / 节点 | 金额 | 类型 | 抬头 / 税号 | 邮箱 / 备注 | 状态 | 操作 |
|---|
OEM 节点按客户合同 7 日内无实质使用申请退款。请先在支付宝/微信商户后台原路退款，再填写渠道退款单号「确认已退款」；节点随后自动回滚席位/订阅，该订单的 OEM 销售收益同步冲回。
| 中央订单 / 节点订单 | OEM / 节点 | 金额 | 渠道 | 原因 | 状态 | 申请时间 | 操作 |
|---|
批准后线下打款，填写银行流水号再确认“已打款”；驳回会自动退回可提现余额。
| 提现单 | 企业 | 金额 | 收款账户 | 状态 | 申请时间 | 操作 |
|---|
参考金额按当前平台 Token / 人民币汇率计算；合同价可不同，但请勿把 Token 数量复制到人民币金额。
适用于企业网银、公对公转账；保存后计入实收并生成 BT 开头的人工单号。
在支付平台创建 Webhook / 异步通知时填写；当前只完成配置验证，真实交易开放前还会做沙箱验收。
仅登记公开 SSH 密钥，私钥由维护人员保管。更换或重新发布后，OEM 需要重新授权；超管不能代替 OEM 开启维护。
登录账号：guduu-support，具有 sudo 管理权限。使用节点服务器真实 SSH 地址和端口连接；网站代理地址不一定是服务器地址。
日常操作使用具名管理员；SSH 单次码只用于恢复访问。
推荐使用 Touch ID、安全密钥或密码管理器登录；私钥只保存在你的设备中。
正在读取…
创建、分配职责、停用或重置密码都会进入不可变审计记录；角色权限由服务端强制执行。
| # | 账号 | 显示名 | 角色 | 状态 | 最近登录 | 创建时间 | 操作 |
|---|
集中展示具名管理员、应急身份、OEM 和系统产生的最近操作；已有授权时间线继续保留。
| 时间 | 操作人 | 对象 | 动作 | 状态变化 | 来源 IP | 备注 |
|---|