OPC · 后台管理

后台管理文档（控制台 · 开放能力）

应用、密钥、配额、托管站点都在控制台「开放能力」里管——普通用户管自己的，管理员可代管全量并留审计痕迹。

SSO验证码托管计费

入口

1. 打开控制台（沉思波统一用户平台，同一套账号）；
2. 左侧导航进「开放能力」，或直达 https://chensibo.cn/console/#/opc；
3. 三个路由面：

#/opc

应用列表 + 托管站点 + 接入提示。

#/opc/app/:id

单个应用的密钥、配额与用量。

#/opc/hosting/:slug

托管站点的发布、版本史与回滚。

建应用

1. 在 #/opc 点「新建应用」；
2. 填：应用名称、站点地址、允许来源（allowed_origins，一行一个；接 SSO 就把回调地址所在域写全）、日配额（quota_daily）；
3. 提交后立刻保存 secret——明文只显示这一次，页面关掉就再也看不到，只能轮换。

字段	可见性	用途
site_key	公开，随时可看	前端标识应用（授权、验证码都带它）
secret	只显示一次	服务端换令牌等敏感调用；只存你的服务端
allowed_origins	控制台可改	SSO 回跳地址登记范围
quota_daily	控制台可改	每日调用额度，见计费与额度
状态	停用 / 启用	停用后公开接口拒绝对该应用放行

密钥与轮换

红线

明文不进仓库、不进页面、不进聊天记录；丢了就当泄露处理，立刻轮换。

• 轮换 secret：应用详情里点「轮换」，新明文同样只回一次，旧值立即作废——适用于怀疑泄露、换服务器、定期更换；
• API 密钥（keys）：按需签发，明文只回一次、库里只存哈希；不用的在列表里吊销（软吊销留痕，不是物理删）。

配额与用量

• 每个应用有日配额（quota_daily），公开接口调用都记在这本账上，超了回 429；
• 应用详情看今日剩余额度（quotaLeft）与近 N 日用量柱图（/usage，可拉 1–90 天）；
• 用量按能力分项记（授权、令牌、人机、短信等），方便你看「到底是登录多还是验证码多」；
• 额度不够用：先看计费与额度的口径，再走联系我们谈档位——档位与价格以公告为准，文档不写数字价目。

静态托管

#/opc 的托管区（或 #/opc/hosting/:slug）：

1. 建站：填 slug（2–32 位小写字母 / 数字 / 连字符）与名称，可选关联应用；
2. 发布：上传构建产物（files: [{ path, content_base64 }]），写一句版本说明；成功后切当前版本；
3. 版本史：每次发布一个版本号，当前在线版本标出来；
4. 回滚：选历史版本回滚——只切软链，不动文件；
5. 禁用 / 启用：下线不物理删，要再开走状态开关。

限制与访问地址见静态托管文档。

权限：管理员 vs 普通用户

动作	普通用户	管理员
建应用 / 建站	可以（资源归自己）	可以（同样记本人操作）
看应用列表 / 用量	只看自己的	看全量（含归属人）
改配置 / 轮换 secret / 发吊销密钥	只能动自己的	可动任意（留审计）
发布 / 回滚 / 禁用托管	只能动自己的	可动任意（留审计）
看别人的应用	不可以	可以

普通用户越权访问会回 403「只能管理自己的应用」。

审计留痕

管理员的敏感操作会写审计（谁、什么时候、动了哪个资源）：建应用、改应用、轮换 secret、签发 / 吊销密钥、建站、发布、回滚、禁用 / 启用。明文密钥不进审计——审计只记「做过轮换」这件事，不记旧值或新值。

常见坑

• secret 只显示一次没存：只能轮换拿新的，旧的不会重新展示；
• 允许来源漏写回调域：SSO 回跳被拒（400），补登记后重试——见统一登录；
• 把停用当删除：停用只是不放行，配额与用量账还在；真要清资源走联系我们；
• 在共享电脑上看 secret：明文会进屏幕与剪贴板，看完确认没留在浏览器自动填充或记事本里。

下一步

• 接口怎么调 → 接入总览 · 统一登录 · 验证码 · 托管；
• 额度口径 → 计费与额度；
• 回到开放能力。