今日决策
按真实运行、接入、待办和发布证据生成
正在汇总正在检查今天最需要处理的事项。
安全管理入口
登录 Everdrift 管理控制台
使用正式管理员账号登录。新设备或上次动态验证超过 7 天时，需要输入验证器生成的 6 位动态码。
验证器暂时不可用？使用恢复码
首次开户系统还没有正式管理员账号。先使用一次性开户令牌确认 owner 身份，再设置账号、密码和动态验证码。
1. 添加到验证器在 Apple“密码”、Google Authenticator、1Password 等验证器中添加下面的设置密钥。
2. 保存恢复码每个恢复码只能使用一次。请保存到密码管理器，不要截图公开或发送给他人。
应急访问或本地预览
安全规则正式会话有效 1 小时，并可在同一标签页刷新后恢复；完成动态验证的设备 7 天内重新登录只需密码。关闭标签页、主动退出、清除网站数据或服务端撤销后仍会清除当前会话。
广告与推广汇总
只汇总跨产品经营与待处理数量；具体配置归属于各产品工作区
公司经营与产品组合
汇总经营结果，并比较各产品的运营状态
用户与会员
区分有效成员和真实行为活跃，不再把账号状态当作 DAU
AI 服务
请求质量、响应性能与供应商成本
商业表现
购买、退款、订阅收入与支付异常
版本与发布
部署隔离、区域、配置版本与当前状态
分批留存
按首次加入产品日期分组；只在已授权且进入观察窗的用户中计算，并单列分析覆盖率
功能采用与结果
只追踪登记过的功能代码；长周期事件使用日聚合，跨日去重超出原始保留期时明确标为部分覆盖
功能使用漏斗
打开、开始、完成和失败分开统计，避免把点击次数误当成价值
交易趋势
服务端支付事实与产品行为分开记录；金额保留渠道原始最小单位
数据接入状态与产品端说明明确哪些指标已经有服务端事实，哪些仍需客户端接口、功能字典或更多样本正在检查
产品需要接入什么
后台不会自动猜测软件有哪些功能。产品仓库或发布 CI 先提交能力清单，声明真实功能、AI 任务、可观察范围和只能本地运行的能力；后台再用托管请求、受控事件和服务端事实核对。注册、会员、已验签支付和托管 AI 由平台直接汇总，产品无需重复上报。
PUT /v1/product-capabilities/manifest
只允许发布专用的保密客户端身份提交；软件普通用户和公开 Client ID 不能修改能力清单。相同发布版本的清单不可被静默替换。
POST /v1/product-analytics/events
使用 Authorization、X-Application-Client-ID、X-Application-Environment 与 Idempotency-Key；body 只包含 schema_version、batch_id、sent_at、client_version 和 1–100 个 events。
session_started · onboarding_completed · feature_opened · feature_started · feature_completed · feature_failed · core_value_completed
单个事件只允许 event_id、occurred_at、session_id、event_name，以及经过登记的 feature_code / value_action_code、outcome（success / failure / cancelled）、耗时和稳定失败码。完整缺失项和所需接口以下方状态为准。
GET /v1/product-analytics/consent · PUT /v1/product-analytics/consent
产品启动时读取用户选择；只有明确同意后才允许上报。用户拒绝或撤回后必须立即停止，并由服务端保留最小化的同意状态。
软件能力真实性
数据来源
仍需完成
上线门禁
这里只展示客观检查结论和依据；负责人、截止时间、处理状态与审批统一在“待办与审批”维护。
等待检查
实时预览
当前修改会立即显示；保存后才正式应用到控制台
控制台预览
色调、密度和侧边栏设置会实时应用
管理员卡片预览
预览左下角账户区域中的实际显示效果
LP
Local Preview Ownerowner
管理员列表
管理全局角色、账户状态和产品访问范围
登录与会话
查看登录方式、两步验证和当前会话
需要推进
只列出当前产品被阻塞、待决策或尚未开始的文档
当前产品文档
仓库文件为权威来源；在这里直接阅读，并查看任务与发布关联。
状态同步规则
完成任务前必须确认文档影响；需要更新时关联对应文档，无需更新时记录原因。“源码存在”不会被误标成“真实环境已验收”。
当前产品尚未加载接入状态。
接入步骤
尚未加载
软件接入资料
公开 Client ID 和接口合同，开发联调时再展开。
按需展开
软件接入资料
公开 Client ID 和接口合同，开发联调时再展开。
30 天交易金额
按服务端支付事实与原始币种汇总，不进行推测换算。
产品管理员
只展示当前产品的授权关系；公司 owner 始终保留恢复权限。
客户端版本
按平台记录真实版本、构建号、渠道、更新日志和证据来源。
客户端接入身份
用于接口归属与策略校验；公开客户端 ID 不是密钥。
成员列表
渠道状态
注册验证、服务通知、产品内收件箱和营销触达分开判断。
接入门禁
列出当前产品要真正发送或接收消息仍需完成的前置。
反馈接收通道
区分产品内、邮件、官网、商店评论和公开平台；只有真实接入并有证据时才显示为已连接。
待处理事项
统一责任人、SLA、升级和关联待办；这里只保存去标识化摘要。
部署与隔离
只保存 Secret Manager 引用，不接受数据库密码、KMS 材料或供应商 Key 明文。
会员与额度列表
渠道状态
只显示真实联系身份、供应方连接、送达回执和客户端阅读事实。
接入门禁
集中列出邮箱、短信、推送和产品内收件箱仍未完成的前置。
各产品用户覆盖
按有效成员关系比较规模、近期新增、活跃与沉默用户，不把同一用户跨产品重复计入公司总人数。
平台用户
反馈接收通道
跨产品汇总产品内、邮件、官网、商店评论和公开平台入口，并明确真实接入状态。
待处理事项
跨产品查看问题类型、来源、责任人、SLA 和处理进度；原始附件仍留在来源系统。
AI Control Plane
尚未加载
统一供应商、模型、软件下发与计量
等待连接API Key 只在服务端加密保存。软件仅调用 Everdrift 托管网关，不会获得 DeepSeek、OpenAI 或其他平台密钥。
用量与成本趋势
按日查看请求量与供应商成本变化
AI 用量与成本明细
成本构成
查看当前分组的成本集中程度
请求量排行
比较主要对象的 AI 请求规模
异常率比较
识别需要进一步查看的高风险对象
系统安全兜底
系统自动提供默认规则；仅在需要单独限制供应商或模型时展开
已启用
系统安全兜底
系统自动提供默认规则；仅在需要单独限制供应商或模型时展开
供应商账单
仅显示账期、金额、状态与复核进度
日成本对账
待处理差异
功能异常
按功能和稳定错误码汇总，不显示用户正文
最近请求
仅保留排查所需的时间、功能、模型、状态和成本
模型目录列表
官方价格监测定时检查公开价格；解析不确定时只提示复核，不自动覆盖 等待加载
尚未连接 AI 供应商
先连接公司购买的 API，并在测试通过后启用；产品工作区只会引用这里批准的连接和模型。
供应商连接列表
公司级并发容量
为全局、供应商和模型设置同时处理请求的上限，避免突发流量拖垮服务
近 30 天供应商用量
按供应商与模型汇总请求、Token 和成本模型供应商成本版本
主目录只显示当前成本，这里保留完整版本记录供应商账单导入与双人复核
适用于 DeepSeek Usage 导出或没有日成本 API 的平台产品 AI 配置总览
AI 功能清单
在同一行核对软件声明、后台模型配置、真实运行证据和验证状态；未接入的数据不会显示成已实现。
这些配置分别在哪里管理？主页面只处理软件功能与模型分配，技术保护已归入对应模块
验证证据由产品仓库或 CI 生成，在“验证与发布”查看并决定是否晋级。
客户端行为Prompt、输入输出合同和本地模型逻辑随客户端代码与版本发布。
故障与熔断在“运行健康”查看供应商故障和模型自动保护。
预算与成本在“用量与成本”查看预算占用、限额和实际支出。
修订与回滚在策略详情和“审计日志”查看完整变更记录。
产品并发容量
结合当前产品真实请求查看软件并发上限；公司总体承载能力仍在“上线与容量”管理。
01
软件下发
按软件、环境、AI 任务和模型等级控制路由、灰度、请求量与月成本预算。
软件清单
近 30 天软件任务用量
包含全部请求、最终 Token 与活动成本敞口长期软件日汇总
逐请求元数据清理后保留 365 天视图；不含用户或正文标识下发策略
软件模型路由
存在软件路由时覆盖对应等级的全局路由；禁用绑定会阻止回退最近软件路由修订
02
兼容矩阵与故障回退
回退先证明任务兼容；自动模式必须关联评测证据，默认保持失败关闭或人工切换。
模型任务兼容矩阵
按产品、任务、模型和版本留痕故障回退策略
自动回退必须具备兼容性评测证据01
运行监管与风控
现有扣点、计量、成本、熔断和对账继续作为统一网关的执行保护层。
功能开关
模型熔断
成本上限
五范围实时占用
UTC 今日；按活动并发与成本敞口排序，最多 500 行五范围计数一致性
各范围汇总必须与 global 租约事实一致近 30 天软件任务错误
按软件、环境、任务、供应商与稳定错误码聚合，不含用户正文最近 AI 请求
异常收口只允许 owner 操作；用户额度始终保持零扣费供应商成本日对账
只保留规范化 SHA-256 证据，不保存供应商原始响应或项目 ID供应商成本差异
超出阈值的差异必须核查并带原因收口模型路由
最近路由修订
验证与发布风险
公司只汇总需要决策的覆盖、风险和待批准证据；测试逻辑仍由各产品仓库维护。
尚未接入产品验证证据产品仓库或 CI 发布第一份合成验证结果后，公司页会自动汇总覆盖、风险和审批状态。
产品发布保障
比较证据覆盖与待处理风险，不直接比较不同任务的绝对质量分
待批准与异常
只收口需要公司管理员处理的事项
当前产品还没有验证证据请由产品仓库或 CI 使用合成、脱敏或明确批准的测试数据发布首份验证结果。
最近验证证据
优先显示阻塞发布、待批准和仍在运行的证据
当前发布门槛
仅展示 Staging 与 Production 生效基线
自动验证证据
由产品仓库或 CI 提交；控制台只展示结论并保留批准、晋级和归档动作
测试数据版本
仅接受合成、脱敏或明确批准的测试数据
人工复核
只保存受控评分、问题标签和复核结论，不保存生产用户正文
生效基线列表
仅已批准的验证证据可以成为 Staging 或 Production 发布门槛
服务端 Prompt 资产
只管理明确由 Everdrift 服务端托管的共享 Prompt；客户端、本地与自带密钥分支随产品代码发布。
尚未建立服务端 Prompt 资产只有确认需要后台动态托管的任务才应创建模板；普通产品行为继续由产品代码维护。
Prompt 模板
定义任务用途、变量合同和共享范围
后端托管绑定
仅显示明确采用服务器托管 Prompt 的产品任务
不可变版本
版本正文不在列表页展示；批准、归档和回退均保留审计
套餐与权益
给管理员看得懂的可用范围，不直接展示权益 JSON
可售商品
套餐如何包装成订阅、额度包或买断商品
销售渠道与售价
只有状态正常的 Production 映射才代表真正可售
AI 扣点价格
每个产品只能有一个当前发布版本
用户政策
隐私政策、服务条款和 AI 数据说明由公司统一发布
投放能力
自营推广可直接使用；广告联盟必须完成真实服务端与客户端接入
推广活动
活动、素材和广告位同时有效后才会进入投放决策
广告位
只在非核心流程放置原生卡片；没有填充或接口失败时直接隐藏
当前产品活动
这里只显示已绑定到当前产品广告位的活动
客户端接入
没有能力声明与真实请求证据时，不把后台配置视为已经生效
投放边界
全产品统一执行，广告活动不能覆盖这些约束
数据可信度
区分后台配置、真实客户端事件和暂不可用数据
收入与结算证据
只有供应商报表或直接赞助合同完成核对后才计入已确认收入
推广奖励活动
推荐与小红书活动共用预算、奖励、频控和审计；数值未配置时只能保存草稿
推荐关系
一个新用户只绑定一个推荐人，首次托管 AI 成功后才形成有效推荐
小红书投稿审核
核对公开链接、作者身份截图和重复记录；每个账号在每个活动最多通过 5 条
奖励发放
订阅天数和 AI 点数组成同一奖励包；未配置数值或渠道适配时保持待处理
客户端接入合同
评价结果由 Apple 系统控制，后台只记录是否达到提示资格和是否发起系统请求
当前订阅
优先查看宽限期、欠费和即将到期的订阅
最近交易
购买、履约、退款和撤销状态
支付事件列表
财务日结
已验签的追加式结算证据
对账运行
按产品、渠道和环境保留执行结果
待处理对账差异
只在核查证据后带原因标记解决或忽略
健康覆盖
按 AI、支付、任务、告警和数据治理汇总
影响上线的缺口
只列出未通过的能力门禁，对应处理统一进入“待办与审批”
查看全部健康检查尚未加载
当前能力结论
先说明能否支撑增长，再展示推导依据
正在读取服务器容量数据…
使用强度下的能力评估
同一批用户在轻度、标准和重度使用下会产生不同压力
产品负载贡献
只用于定位共享服务器压力来源，不把基础设施决策下放给产品页
基础设施瓶颈
安全余量越小，越可能成为下一处容量限制
查看监控数据来源与可信度尚未加载
扩容决策规则
系统只提出建议，不会自动购买、变更服务器规格或执行生产部署
先判断原因优先区分代码、配置、连接池、慢查询和真实资源不足。
再给升级对象明确是 API、Worker、数据库、缓存、存储还是网络。
最后评估收益同时给出预期容量、成本等级、紧迫度和可信度；批准后才可转待办。
推荐升级方案
按紧迫度排序；可直接转为公司待办继续审批和执行
运行事件
开放事件优先；已恢复事件保留通知和处置历史
恢复门槛
将“有备份”和“可恢复”分开判断
执行记录
只展示证据类型、环境、结果、时间和说明
需要推进
平台与产品待决策、外部阻塞及尚未开始的文档事项
平台与产品文档目录
公司页统一查找；进入具体产品后只显示该产品自己的接入、发布与支持文档。
文档治理规则
权威来源
第一阶段保持只读，不允许控制台直接覆盖仓库文件。
关联关系
文档可以关联产品、待办、发布证据和外部阻塞。
后续编辑
只有具备版本历史、审批、冲突处理和回滚后才开放网页编辑。
登录身份
只显示可识别资料和安全状态，不返回密码、动态密钥或 Token。
活动会话
识别当前会话，按需撤销其他浏览器登录。
凭据维护与账号恢复仅正式登录可用
新的恢复码
关闭或刷新页面后不再显示高风险变更
身份、密钥、权限、用户状态、退款与生产发布等操作优先复核