PLATFORM CONTROL CENTER
经营总览
授权检查中
商户管理
所有业务账号和经营数据均按 tenant_id 隔离。
桌面版软件使用限制
多多买菜ERP系统 · 使用期限与 ERP 同步，不另设到期时间。
同一商户，同一授权期限
ERP 平台授权、商户状态、套餐及业务权限有效，且桌面开关开启时，才允许使用桌面版。
关闭桌面开关不影响正常的 ERP 网页业务；ERP 到期或停用会同时限制桌面版。未单独设置的商户默认跟随 ERP。安装版必须接入新版校验接口后才会生效，旧安装包不会自动受控。
套餐管理
配置价格、期限、宽限期以及用户和仓库额度。
套餐订单与收款
查询套餐购买记录和合计金额，确认收款后自动开通或续期。
充值记录
商业化运营中心
统一查看商户开通进度、资源用量、支付对账、退款和风险通知。
商户健康与用量
开通步骤、套餐额度和最近业务时间支付对账
逐单核对本地订单金额与收款方到账金额退款记录
退款只记录审批与资金处理状态，不会静默回退已经发生的业务数据运营通知
套餐临期、额度接近上限及异常对账提醒微信商户收款
统一配置平台收款通道，商户购买套餐或充值的款项直接进入总控中心。
简易模式由总控核对到账后确认订单；自动模式通过微信支付回调自动入账。
通知与广告
向全部商户或指定商户首页发布通知、文字广告和图片广告。
总控记录
统一查看平台操作和进入商户后台的代管会话，不重复保存同一条记录。
安全与运维
二次验证、任务运行、接口性能和商户停用均集中留痕。
总控二次验证
启用后，支付、退款、授权、导出和接口密钥等敏感操作需要动态验证码。近 7 日请求监控
仅持久化异常、慢请求、平台/API 请求及少量抽样，控制资源占用。任务运行记录
完整备份和商户导出失败会自动生成总控告警。安全事件与异常请求
用于追查二次验证失败、敏感操作挑战和性能异常。商户数据导出与停用流程
先导出、再申请、审批后软停用；不会删除商户业务数据。开放接口
按商户签发独立凭证，权限、限流、幂等和数据隔离均由服务端强制执行。
创建 API 客户端
密钥只显示一次；请立即保存到调用方的安全配置中。已签发客户端
访问地址：/api/v1/index.php?action=inventory_summary、sales_summary、sync_event平台系统授权
沿用原 RSA 签名租约、定期续签和离线宽限机制，为整套总控平台授权。