按照 Pencil 管理后台设计重建：登录安全、治理增强、业务详情、审核动作、消息回写和操作日志在同一个可审计工作台中闭环。
手机号 / 密码 / 验证码，首次改密和二次验证状态保留在安全工作台。
首次登录必须改密，完成后解除风险态。
处理中验证码校验后重置密码，保留审计链路。
待审核连续失败后锁定账号，需要管理员解锁。
已驳回敏感操作触发二次验证和登录日志。
审核通过系统治理页面保留状态、动作、证据和审计回写。
角色、权限、状态和操作列保持中密度展示。
| 对象名称 | 关键元数据 | 状态 | 下一步 | 操作 |
|---|---|---|---|---|
| 超级管理员 | * | 已启用 | 权限变更写入审计 | |
| 内容运营 | content:view / content:manage / analytics:view | 已启用 | 权限变更写入审计 | |
| 实名审核员 | realname:review / realname:sensitive_view / export:create | 已启用 | 权限变更写入审计 | |
| 赋能运营 | course:view / course:manage / community:review / community:export | 已启用 | 权限变更写入审计 |
敏感配置脱敏展示，变更写入操作日志。
| 对象名称 | 关键元数据 | 状态 | 下一步 | 操作 |
|---|---|---|---|---|
| sms.provider | sms | 已启用 | 脱敏查看配置变更 |
漏斗波动、来源归因和异常说明同步运营看板。
| 对象名称 | 关键元数据 | 状态 | 下一步 | 操作 |
|---|---|---|---|---|
| 首页访问异常解释 | 1 次访问 | 处理中 | 解释波动来源并回写看板 |
用户资产、消息、文件访问记录做批量一致性检查。
| 对象名称 | 关键元数据 | 状态 | 下一步 | 操作 |
|---|---|---|---|---|
| 用户资产一致性扫描 | 0 资产 / 1 文件访问 | 已完成 | 生成修复建议 |
导出任务保留文件、行数、状态、下载和失败重试动作。
| 对象名称 | 关键元数据 | 状态 | 下一步 | 操作 |
|---|---|---|---|---|
| export_tasks_0001 | system / 0 行 | 已完成 | 失败可重试，成功可下载 |
| 对象名称 | 关键元数据 | 状态 | 下一步 | 操作 |
|---|---|---|---|---|
| 杭州审计科技有限公司入驻审核 | 法人 138****0001 | 审核通过 | 合同签署 / 档案归档 | |
| AI 工具陪跑陪跑订单 | 138****0001 | 待审核 | 分配顾问并开始服务 | |
| 创业服务代办创业登记 | 138****0001 | 待审核 | 补齐材料或完成登记 | |
| 客服工单消息运营 | 客服待分配 | 处理中 | 回复客户并关闭工单 |