51MSTSC CONTROL PLANE
运营管理平台
会员、套餐、订单、支付渠道与主控端授权统一管理
管理员
OVERVIEW
经营数据
统计当前用户、在线情况、软件下载、会员、订单与收入。
推荐处理顺序
- 先在“套餐计费”确认三种周期价格
- 在“支付渠道”补充商户参数
- 在“订单处理”查询支付宝可信交易状态
- 验签确认支付后系统自动续期或升级会员
当前支付状态
支付宝渠道启用后支持收银台、异步通知验签、主动查询、关闭交易和全额退款；其他渠道仍按待处理订单人工核对。
退款不会直接撤销会员，避免误伤其他已付订单；请在用户授权中人工复核。
DOWNLOADS
软件下载统计
仅统计用户主动下载与有效自动更新请求；已排除预加载、爬虫和部署检查，不保存访客 IP。历史旧口径数据未并入。
版本与安装包
| 安装包类型 | 版本 | 有效请求数 |
|---|
最近30天
| 日期 | 有效请求数 |
|---|
DESKTOP CLIENT
客户端广告语
设置 Windows 主控端顶部预留广告位。客户端只读取公开展示内容，不会读取其他后台配置。
广告位设置
客户端效果预览
尚未读取配置
主控端启动时读取一次，并每 10 分钟自动刷新。停用后该位置保留弹性空间，不影响主机列表和连接功能。
PRICING
套餐与收费周期
月付、年付、终身价格分别展示；具备套餐写权限时可修改，保存后同步到官网、客户端额度和新订单。
USER MANAGEMENT
用户管理
查看用户在线情况、登录活动和会员授权；具备用户写权限时可创建、编辑、停用与强制下线。
| 用户 | 邮箱 / ID | 在线状态 | 账户 | 当前套餐 | 到期时间 | 操作 |
|---|
ACCOUNT CONTEXT
用户明细
选择用户后查看该账户的授权和主控端绑定；不会显示密码或登录令牌。
创建用户
编辑已选用户
请先从上方列表选择用户。
分配后台权限
请选择其他管理员账号。
设置会员授权
ORDERS
订单处理
查看套餐、周期、金额和订单状态；具备订单写权限时可确认到账并自动更新会员授权。
| 订单 / 用户 | 套餐 | 周期 | 渠道 | 金额 | 状态 | 创建 / 支付时间 | 操作 |
|---|
FUNDS
资金管理
查看余额、欠款、充值与冲正案件。V1 冲正仅记录本地账务事实，不会调用支付宝，也不提供余额提现。
重要：本系统不会向支付宝发起退款。创建案件前，请先在支付宝商户平台核对或完成对应操作，并保存退款、拒付或渠道冲正凭据。
BALANCES
0 个账户用户余额与欠款
| 用户 | 可用余额 | 欠款 | 账务状态 | 累计充值 | 累计消费 | 更新时间 |
|---|
RECHARGES
0 笔充值订单
具备冲正权限时，只能从已支付支付宝充值单发起一个全额冲正案件。
| 充值单 / 用户 | 渠道 | 金额 | 状态 | 平台交易号 | 创建 / 入账时间 | 冲正处理 |
|---|
REVERSALS
0 个案件充值冲正案件
| 案件 / 充值单 | 用户 | 类型 | 金额 | 状态 | 余额 / 欠款影响 | 支付宝凭据 | 创建 / 处理时间 | 操作 |
|---|
LEDGER
0 条资金流水
| 流水 / 用户 | 类型 | 余额变动 | 变动后余额 | 欠款变动 | 变动后欠款 | 关联业务 | 发生时间 | 处理时间 |
|---|
PAYMENTS
支付渠道
商户密钥只写入服务器加密存储，保存后不会回显；只有具备支付写权限的管理员可以配置或启停渠道。
MAIL DELIVERY
邮件服务
配置后续账号验证和密码找回使用的 SMTP 发信服务。认证信息加密保存，保存后不会回显；当前阶段只提供配置与测试，不会自动发送账号邮件。
SMTP 服务状态
未配置未测试未启用
尚未读取邮件配置。
认证信息不会显示在后台。
更新时间：—
AUDIT TRAIL
重要操作审计
记录管理员操作，以及用户登录、账号安全、团队、登录设备和订单变更；登录失败只保留账号哈希，不会保存密码、邀请令牌、会话 Token 或支付密钥。
| 时间 | 操作账号 / 来源 | 操作 | 对象 | 摘要 |
|---|
ADMIN SECURITY
管理员账号安全
使用身份验证器保护后台登录；修改密码、启用或停用 MFA 都会立即撤销全部会话。
多因素认证（MFA）
读取中正在读取当前安全状态。
使用身份验证器扫码
也可手动输入下方密钥。二维码与密钥只在本次设置中显示。
请立即保存一次性恢复码
每个恢复码只能使用一次，离开此页面后无法再次查看。
修改管理员密码
安全说明
- MFA 使用标准 6 位、30 秒 TOTP，允许轻微时钟偏差但拒绝验证码重放。
- 恢复码只保存哈希，每个只能使用一次；请离线保管。
- 登录会话保存在 HttpOnly 安全 Cookie 中，浏览器脚本无法读取。
- 连续错误登录与二次验证均受服务器限流保护。