身份与权限
管理角色、MFA、App 范围和高风险动作二次确认。
后端待开发01 权限边界，从入口开始
让每一次管理动作，
都有身份、有边界、有记录。
极幕管理中心将统一承载管理身份、App 能力、审批与安全审计。 当前网页入口和账号链路已经就绪，管理会话与 MFA 正在按最小权限原则建设。
管理身份系统尚未开放。不会使用普通产品 Token 进入管理后台。
02 控制面规划
一个入口，四条不可混淆的管理链路
页面只展示已经确定的架构边界，不展示虚构业务数据。
App 能力目录
由集成层提供唯一事实，控制面按能力动态呈现操作。
基础已就绪策略与审批
授权决策、双人审批与紧急访问保持职责分离。
后端待开发独立安全审计
追加写、不可篡改，管理操作与业务结果全链路关联。
后端待开发