73 KiB
73 KiB
产品-02G：个人中心功能规格
- 版本：v1
- 更新日期：2026-05-22
- 目标读者：产品 / 交互 / 前端 / 后端 / 测试
- 阅读时间：45-60 分钟
- 边界说明：本文件承接
产品-01、产品-02、产品-02A、已确认的产品-02B~02D，以及当前阶段中产品-02E对知识库账户记录的后续承接要求，只定义个人中心(Personal Center)的详细功能规格、页面内容、可见数据、用户操作、状态、权限边界和产品接口。本文不写代码级 API、数据库字段、前端路由或具体 UI 组件；不替代作品工作台、智能体工作台、知识库工作台、市场、管理员控制台和后续交易结算分册。
0. 前序继承
个人中心是账户级支撑空间，不是创作空间、资产编辑后台或市场后台。
必须继承以下硬约束：
- 个人中心只管理当前账户(Account)的资料、安全、偏好、Token 与用量、权益与配额、授权获取记录、购买记录、安装/绑定摘要和发布记录总览。
- 个人中心可以展示记录、状态、原因、摘要和跨空间跳转入口，但不能在本空间编辑正文、确认作品知识、配置系统能力、创建或编辑完整智能体、创建或编辑完整知识库、审核或治理市场对象。
- 市场获取、购买或授权只表示账户获得使用许可，不表示资产所有权转移，也不表示已经安装、关联、绑定或进入某个作品事实。
- 个人中心展示的购买、授权、安装、绑定和发布记录必须区分账户可用、已安装、已关联/已绑定、已提交审核、已上架、已下架、授权失效和来源需重验。
- 与
产品-02F的边界固定为：02G 只展示购买/授权/发布记录总览和跳转，不做市场发现、详情、获取动作、发布提交、申诉提交、审核治理、退款、结算或收益分成细节。 - 账户级 Token 与用量总览只能解释归属和额度状态，不能替代作品级记录、智能体运行记录、知识库命中记录、New-API 管理后台或最终财务账单。
- 安全设置、联系方式变更、撤销会话、导出用量等敏感操作必须重新校验登录态，必要时进行二次验证(step-up)，不能只靠前端隐藏按钮。
- 普通用户只能查看自己的账户记录。管理员从后台定位用户时，只能按治理权限查看脱敏摘要；管理员控制台不通过个人中心伪装成用户视图。
0.1 个人中心信息架构合同
个人中心默认第一屏是账户状态总览，不把交易、发布、安装和绑定后台铺成同级操作台。
| 层级 | 页面 / 入口 | 默认显隐 | 职责 |
|---|---|---|---|
| 第一屏 | 账户总览 | 默认进入 | 展示资料、安全风险、权益配额、近期用量、授权异常、发布状态和跳转入口 |
| 账户设置 | 个人资料、安全与登录、偏好与通知 | 明确可切换 | 管理账号基础信息、认证安全、显示与通知偏好 |
| 用量权益 | Token 与用量总览、权益与配额 | 明确可切换 | 查看账户级额度、消耗、异常、配额限制和恢复路径 |
| 记录总览 | 授权获取记录、购买记录、收藏/稍后查看、安装/绑定摘要、发布记录总览 | 明确可切换 | 解释账户资产状态并跳转到对应业务空间处理 |
0.2 账户记录口径
个人中心中的记录是账户视角的 ledger view，不是业务 owner，也不是生成、发布、安装、绑定或市场治理的 gating authority。所有会改变业务事实的 gate 都必须在目标 owner 空间基于当时的 New-API、管理员额度、授权快照、资产状态和权限重新计算；02G 只能展示最近读模型、原因摘要和跳转入口。
| 记录类型 | 02G 展示什么 | 02G 不做什么 | 业务 owner |
|---|---|---|---|
| Token 与用量 | 时间范围、Token 输入/输出、待归属、计量异常、作品/智能体/知识库归属摘要 | 不展示底层模型路由、供应商成本日志或管理员调账 | 作品记录、智能体记录、知识库记录、管理员 New-API 管理 |
| 权益与配额 | 当前套餐/授权档位、可用额度、到期、限流、超额原因、恢复路径 | 不做站内 checkout、退款、结算和收益分成 | 后续交易/套餐分册、管理员额度配置 |
| 授权获取 | 资产类型、来源、许可、版本、授权状态、可安装/已安装/已绑定摘要 | 不做市场发现、购买、安装、绑定或许可变更 | 市场、智能体工作台、知识库工作台、作品工作台 |
| 购买记录 | 订单或外部订单引用、资产、金额/免费、状态、凭证摘要 | 不做支付、退款、发票、结算争议细节 | 后续交易分册 / 外部订单引用；02F 只展示授权获取 surface |
| 收藏/稍后查看 | 收藏资产类型、资产状态、异常、最近收藏时间、跳转入口 | 不做市场发现、推荐、购买、安装或绑定 | 02F 市场 |
| 发布记录 | 发布对象、版本、审核状态、市场状态、阻断原因、跳转入口 | 不做审核、上架、下架、申诉处理 | 02F 发布提交 surface、02B 治理处置、对应资产工作台 |
| 安装/绑定摘要 | 已安装智能体/知识库、作品关联/绑定数量、异常和处理入口 | 不直接安装、卸载、替换槽位或绑定作品 | 智能体工作台、知识库工作台、作品工作台 |
1. 功能模块总览
| 模块名称 | 目标用户 | 模块目标 | 默认入口 | 核心对象 | 主要页面 | 核心操作 | 关键状态 | 依赖接口 | 边界 |
|---|---|---|---|---|---|---|---|---|---|
| 账户总览 | 普通用户 | 汇总账户状态、风险、权益、用量、资产摘要和待处理记录 | 顶级导航“个人中心” | Account、Security Summary、Usage Summary、AssetSummary | 账户总览 | 查看摘要、跳转处理、刷新状态 | 正常、安全风险、额度不足、授权异常、发布待处理 | 查询个人中心概览、查询账户资产摘要、查询账户提醒摘要、生成跨空间跳转授权 | 不展开业务后台 |
| 个人资料 | 普通用户 | 维护头像、昵称、联系信息和公开署名摘要 | 账户总览、个人中心导航 | Account Profile、Contact Verification | 个人资料与账号信息 | 保存资料、发起联系方式变更、确认验证 | 正常、待验证、验证失败、只读 | 查询个人资料、保存个人资料、发起联系方式变更验证、确认联系方式变更 | 不管理管理员角色和权限组 |
| 安全与登录 | 普通用户 | 管理密码、二次验证、登录设备和安全事件 | 账户总览安全卡片 | Credential、MFA、Session、Security Event | 安全与登录 | 修改密码、配置二次验证、撤销会话、查看安全事件、标记本人操作、导出安全事件摘要 | 正常、需二次验证、异地登录、会话过期、撤销中 | 查询安全设置、修改登录密码、配置二次验证、查询登录会话、撤销登录会话、查询安全事件、确认安全事件为本人操作、导出安全事件摘要 | 不提供管理员 break-glass 或后台审计 |
| 偏好与通知 | 普通用户 | 管理界面、写作辅助展示、通知和隐私偏好 | 个人中心导航 | Account Preference、Notification Preference | 偏好与通知 | 保存偏好、关闭营销通知、恢复默认、发送测试通知 | 正常、保存中、保存失败、部分不可用 | 查询账户偏好、保存账户偏好、恢复默认账户偏好、查询通知偏好、保存通知偏好、发送测试通知 | 不配置系统能力、模型路由或智能体 Prompt |
| Token 与用量 | 普通用户 | 查看账户级 Token 消耗、归属、待归属和异常 | 账户总览、作品记录跳转 | Usage Summary、Usage Detail、Attribution | Token 与用量总览 | 筛选、查看归属、导出摘要、跳转作品/智能体/知识库记录 | 有记录、无记录、待归属、计量异常、记录暂不可用 | 查询账户用量总览、查询账户用量明细、导出账户用量摘要、生成跨空间跳转授权 | 不替代作品级记录和管理员调用日志 |
| 权益与配额 | 普通用户 | 展示套餐、额度、配额、到期和限流恢复路径 | 账户总览、用量页 | Entitlement、Quota、Limit | 权益与配额 | 查看权益、查看配额明细、跳转购买/授权来源 | 正常、额度不足、即将到期、已过期、限流 | 查询权益配额、查询配额消耗明细、查询权益变更记录 | 不做支付、退款或结算 |
| 授权获取记录 | 普通用户 | 查看获得过的作品、智能体、知识库市场资产授权 | 记录总览导航、市场返回 | License Record、License Snapshot | 授权获取记录 | 筛选、查看授权快照、跳转安装/绑定/市场详情 | 有效、未安装、已安装、已绑定、授权失效、已下架 | 查询授权获取记录、查询授权快照详情、生成跨空间跳转授权 | 不执行获取、购买、安装或绑定 |
| 购买记录 | 普通用户 | 查看市场购买、免费获取、管理员授权和外部订单引用 | 记录总览导航 | Purchase Record、External Order Ref | 购买记录 | 筛选、查看凭证摘要、跳转市场记录 | 已完成、处理中、失败、已退款占位、外部待同步 | 查询购买记录、查询购买凭证摘要 | 不做 checkout、退款、发票和收益结算 |
| 安装/绑定摘要 | 普通用户 | 查看账户已安装智能体/知识库及作品关联/绑定摘要 | 账户总览、授权记录跳转 | Installed Agent、Installed KB、Binding Summary | 安装与绑定摘要 | 筛选、查看异常、跳转工作台处理 | 已安装、版本固定、可升级、授权失效、来源需重验、绑定异常 | 查询安装绑定摘要、查询账户已安装资产、查询绑定异常摘要、生成跨空间跳转授权 | 不直接安装、停用、升级、替换槽位或绑定作品 |
| 发布记录总览 | 普通用户 / 资产作者 | 查看作品、智能体和知识库的发布申请、审核和市场状态 | 记录总览导航、资产工作台返回 | Publish Record、Review State、Market State | 发布记录总览 | 筛选、查看状态、跳转发布准备或市场详情 | 草稿、已提交、审核中、需补充、已上架、已下架、申诉中 | 查询发布记录总览、查询发布记录详情、生成跨空间跳转授权 | 不审核、上架、下架、申诉或编辑资产正文 |
2. 页面清单
| 页面 ID | 页面名称 | 使用角色 | 页面目标 | 默认入口 | 主要操作 | 关键状态 |
|---|---|---|---|---|---|---|
personal-overview |
账户总览 | 普通用户 | 一屏了解账户状态、权益、用量、授权异常和发布待处理 | 顶级导航“个人中心” | 查看摘要、刷新、跳转处理 | 正常、安全风险、额度不足、授权异常、发布待处理 |
personal-profile |
个人资料与账号信息 | 普通用户 | 管理头像、昵称、联系方式、公开署名和账号状态 | 账户总览、个人中心导航 | 保存资料、变更邮箱/手机号、确认验证 | 待验证、验证失败、只读 |
personal-security |
安全与登录 | 普通用户 | 管理密码、二次验证、登录会话和安全事件 | 账户总览安全卡片 | 修改密码、启用/关闭二次验证、撤销会话、标记本人操作、导出安全事件摘要 | 需二次验证、异地登录、会话过期 |
personal-preferences |
偏好与通知 | 普通用户 | 管理界面、写作辅助展示、通知和隐私偏好 | 个人中心导航 | 保存偏好、恢复默认、关闭营销通知、发送测试通知 | 保存中、保存失败、部分不可用 |
personal-usage |
Token 与用量总览 | 普通用户 | 查看账户级 Token 消耗、归属、异常和跳转来源 | 账户总览、作品/智能体/知识库记录跳转 | 筛选、查看归属、导出摘要、跳转来源 | 无记录、待归属、计量异常、记录暂不可用 |
personal-entitlements |
权益与配额 | 普通用户 | 查看当前套餐、额度、配额、到期和限流原因 | 账户总览、用量页 | 查看配额明细、跳转补充权益 | 额度不足、即将到期、已过期、限流 |
personal-authorization-records |
授权获取记录 | 普通用户 | 查看已获得授权的市场作品、智能体和知识库资产 | 记录总览导航、市场获取返回 | 筛选、查看授权快照、跳转安装/绑定 | 有效、未安装、已安装、已绑定、授权失效 |
personal-purchase-records |
购买记录 | 普通用户 | 查看购买、免费获取、管理员授权和外部订单引用 | 记录总览导航 | 筛选、查看凭证摘要、跳转市场记录 | 已完成、处理中、失败、外部待同步 |
personal-install-binding-summary |
安装与绑定摘要 | 普通用户 | 查看账户已安装资产和作品关联/绑定摘要 | 账户总览、授权记录 | 查看异常、跳转智能体/知识库/作品处理 | 可升级、版本固定、授权失效、来源需重验 |
personal-publish-records |
发布记录总览 | 普通用户 / 资产作者 | 查看作品、智能体和知识库发布状态与跳转入口 | 记录总览导航、发布提交返回 | 筛选、查看状态、跳转发布准备或市场详情 | 审核中、需补充、已上架、已下架、申诉中 |
3. 单页规格
3.1 账户总览
| 项目 | 内容 |
|---|---|
| 页面目标 | 让用户快速判断账户是否安全、权益是否足够、近期用量是否异常、授权/安装/绑定/发布是否有待处理项。 |
| 使用角色 | 当前登录普通用户；管理员不可通过本页代用户操作。 |
| 入口来源 | 顶级导航“个人中心”；作品工作台记录与用量、智能体运行记录、知识库使用记录、市场返回页。 |
| 返回规则 | 从跨空间页面返回时刷新对应摘要卡片和最近跳转结果。 |
| 页面区域 | 账户摘要、资料完整度、安全风险、权益配额、近 30 天用量、资产总览、授权异常、安装/绑定异常、发布待处理、快捷跳转。 |
| 可见数据 | 昵称、账号状态、联系方式验证状态、二次验证状态、当前权益、剩余额度、Token 输入/输出、待归属记录数、自有资产数、已授权资产数、已安装资产数、已关联/已绑定数量、收藏/稍后查看数量、授权异常数、发布状态计数。 |
| 主操作 | 查看用量、查看权益、查看授权记录、查看发布记录。 |
| 次操作 | 刷新摘要、查看安全建议、跳转最近作品/智能体/知识库。 |
| 危险操作 | 无直接危险操作；撤销会话、改密码、关闭二次验证进入安全页处理。 |
| 状态 | 正常、安全风险、额度不足、授权异常、发布待处理、摘要加载失败。 |
| 权限 | 只展示当前账户摘要；资产记录只展示用户有权看到的脱敏摘要。 |
| 产品接口 | 查询个人中心概览、查询账户资产摘要、查询账户提醒摘要、生成跨空间跳转授权。 |
| 埋点与审计 | 记录跨空间跳转、摘要刷新和安全建议查看；普通摘要浏览不进入管理员审计。 |
| 验收要点 | 第一屏能解释“我是谁、额度够不够、最近用量是否正常、有哪些资产或发布需要处理”，且没有展开市场、作品、智能体或知识库后台。 |
3.2 个人资料与账号信息
| 项目 | 内容 |
|---|---|
| 页面目标 | 管理当前账户的基础资料、联系信息和公开署名摘要。 |
| 使用角色 | 当前登录普通用户。 |
| 入口来源 | 账户总览资料卡片、个人中心导航。 |
| 返回规则 | 保存成功后停留当前页并刷新顶部账号摘要；取消返回账户总览。 |
| 页面区域 | 头像、昵称、公开署名、邮箱、手机号、账号 ID 摘要、联系方式验证、账号状态说明。 |
| 可见数据 | 头像、昵称、公开署名、邮箱脱敏值、手机号脱敏值、创建时间、账号状态、验证状态、最近资料更新时间。 |
| 主操作 | 保存资料、发起邮箱/手机号变更验证、确认验证码。 |
| 次操作 | 重新发送验证、恢复上次保存值、查看公开展示预览。 |
| 危险操作 | 更换主联系方式；必须验证新旧联系方式或进行二次验证。 |
| 状态 | 正常、未验证、待验证、验证过期、保存失败、账号只读或被限制。 |
| 权限 | 只能修改自己的资料；账号 ID、注册时间、封禁状态只读；管理员角色和权限不在本页显示。 |
| 产品接口 | 查询个人资料、保存个人资料、发起联系方式变更验证、确认联系方式变更。 |
| 埋点与审计 | 联系方式变更、公开署名变更、验证失败进入安全日志；普通资料保存记录版本摘要。 |
| 验收要点 | 用户能看清哪些字段可编辑、哪些需要验证、哪些只是账号状态；失败时说明事实是否已改变。 |
3.3 安全与登录
| 项目 | 内容 |
|---|---|
| 页面目标 | 管理当前账户的登录安全、二次验证、会话设备和安全事件。 |
| 使用角色 | 当前登录普通用户。 |
| 入口来源 | 账户总览安全卡片、个人中心导航、异常登录通知。 |
| 返回规则 | 安全操作完成后刷新安全摘要；撤销当前会话会跳转重新登录。 |
| 页面区域 | 密码状态、二次验证、已登录设备、会话列表、安全事件、风险提示、导出安全事件摘要、撤销确认弹窗。 |
| 可见数据 | 最近改密时间、二次验证方式、设备名、登录地点摘要、IP 脱敏、最近活动、会话状态、安全事件类型。 |
| 主操作 | 修改密码、启用/关闭二次验证、撤销其他登录会话。 |
| 次操作 | 查看安全事件、刷新会话、标记“这是我本人”、下载安全事件摘要。 |
| 危险操作 | 关闭二次验证、撤销全部其他会话；必须 step-up 并展示影响。 |
| 状态 | 正常、需二次验证、异地登录、会话过期、撤销中、撤销失败。 |
| 权限 | 只能处理自己的会话；敏感字段脱敏；失败次数过多时临时锁定敏感操作。 |
| 产品接口 | 查询安全设置、修改登录密码、配置二次验证、查询登录会话、撤销登录会话、查询安全事件、确认安全事件为本人操作、导出安全事件摘要。 |
| 埋点与审计 | 改密、二次验证变更、撤销会话、异常登录确认必须进入安全审计；不记录密码、验证码明文。 |
| 验收要点 | 高危安全动作必须有二次验证、影响预览、成功反馈和失败恢复；不能只靠前端开关。 |
3.4 偏好与通知
| 项目 | 内容 |
|---|---|
| 页面目标 | 管理当前账户的界面、写作辅助展示、通知和隐私偏好。 |
| 使用角色 | 当前登录普通用户。 |
| 入口来源 | 个人中心导航、作品工作台偏好入口。 |
| 返回规则 | 保存成功后刷新当前账户偏好；取消回到账户总览或来源页。 |
| 页面区域 | 界面偏好、写作辅助展示、通知渠道、市场与发布通知、隐私与公开署名偏好。 |
| 可见数据 | 语言、时区、主题、默认作品列表排序、是否显示 Token 估算、通知开关、市场更新提醒、发布审核提醒。 |
| 主操作 | 保存偏好、保存通知设置。 |
| 次操作 | 恢复默认、关闭所有营销类通知、发送测试通知。关闭营销类通知是保存通知偏好的批量操作，不影响安全通知、系统通知和审核结果通知。 |
| 危险操作 | 关闭安全通知不可用；关闭重要系统通知只允许关闭部分渠道，不关闭站内提醒。 |
| 状态 | 正常、保存中、保存失败、通知渠道未验证、部分设置不可用。 |
| 权限 | 只能影响当前账户展示与通知，不改变系统能力、模型路由、智能体 Prompt、知识来源或市场规则。 |
| 产品接口 | 查询账户偏好、保存账户偏好、恢复默认账户偏好、查询通知偏好、保存通知偏好、发送测试通知。 |
| 埋点与审计 | 记录通知退订、隐私偏好和公开署名变更；普通主题和排序偏好不进入安全审计。 |
| 验收要点 | 偏好只影响展示、提醒和默认选择，不让用户绕过系统保护节点或扩展模型上下文。 |
3.5 Token 与用量总览
| 项目 | 内容 |
|---|---|
| 页面目标 | 查看账户级 Token 使用、归属对象、待归属记录、计量异常和跨空间明细入口。 |
| 使用角色 | 当前登录普通用户。 |
| 入口来源 | 账户总览用量卡片、作品记录与用量、智能体运行记录、知识库使用记录。 |
| 返回规则 | 从作品/智能体/知识库明细返回时保留时间范围和筛选条件。 |
| 页面区域 | 时间范围筛选、Token 趋势、使用来源分布、用量明细表、待归属提示、计量异常提示、导出摘要。 |
| 可见数据 | 日期、Token 输入、Token 输出、估算金额或额度消耗、归属对象类型、作品/智能体/知识库摘要、状态、失败原因。 |
| 主操作 | 筛选时间范围、查看归属详情、导出账户用量摘要。 |
| 次操作 | 按作品/智能体/知识库/市场来源筛选，跳转对应业务记录。 |
| 危险操作 | 导出用量摘要；必须确认范围并按权限脱敏对象名称。 |
| 状态 | 有记录、无记录、待归属、计量异常、外部日志延迟、记录暂不可用。 |
| 权限 | 只看当前账户用量；共享或协作作品只展示自己归属部分；不展示底层供应商路由和成本日志。 |
| 产品接口 | 查询账户用量总览、查询账户用量明细、导出账户用量摘要、生成跨空间跳转授权。 |
| 埋点与审计 | 导出、查看异常、跨空间跳转进入用户安全日志；普通筛选为产品埋点。 |
| 验收要点 | 用户能解释用量从哪里来、哪些暂未归属、哪些异常需要等待或联系支持；不能把管理员调用日志暴露给普通用户。 |
3.6 权益与配额
| 项目 | 内容 |
|---|---|
| 页面目标 | 展示当前账户权益、配额、到期、限流、可用恢复路径和权益变更记录。 |
| 使用角色 | 当前登录普通用户。 |
| 入口来源 | 账户总览权益卡片、用量超限提示、智能体/知识库权益不足提示。 |
| 返回规则 | 从市场或后续套餐页返回时刷新权益和配额。 |
| 页面区域 | 当前权益、Token 额度、并发/频率限制、资产发布能力、市场授权权益、到期提醒、变更记录。 |
| 可见数据 | 套餐名或权益来源、总额度、已用、剩余、到期时间、限流阈值、可发布资产数、权益来源和最近变更。 |
| 主操作 | 查看配额明细、查看权益变更记录、跳转补充权益或市场授权来源。 |
| 次操作 | 查看额度使用建议、查看权益说明。 |
| 危险操作 | 无站内购买或降级动作；后续如引入套餐变更必须另行设计确认、账务和回滚。 |
| 状态 | 正常、额度不足、即将到期、已过期、限流、权益服务暂不可用。 |
| 权限 | 只展示当前账户权益；企业或团队共享权益只显示当前账户可用部分。 |
| 产品接口 | 查询权益配额、查询配额消耗明细、查询权益变更记录、生成跨空间跳转授权。 |
| 埋点与审计 | 权益来源查看和补充权益跳转记录产品埋点；额度变更来源由后台审计承接。 |
| 验收要点 | 用户能知道是否还能生成、发布或安装，以及被限制时下一步去哪里处理；本页不做支付和结算。 |
3.7 授权获取记录
| 项目 | 内容 |
|---|---|
| 页面目标 | 查看账户获得过哪些市场作品、智能体和知识库授权，以及当前可安装、已安装、已绑定或失效状态。 |
| 使用角色 | 当前登录普通用户。 |
| 入口来源 | 记录总览导航、市场获取完成页、安装/绑定摘要页。 |
| 返回规则 | 从智能体/知识库/市场/作品页面返回时保留筛选并刷新授权状态。 |
| 页面区域 | 筛选条件、授权记录表、授权快照详情抽屉、状态说明、跳转入口。 |
| 可见数据 | 资产名称、资产类型、发布者、版本、授权来源、许可范围、获取时间、到期时间、安装状态、绑定摘要、异常原因。 |
| 主操作 | 查看授权快照、跳转安装或绑定、跳转市场详情。 |
| 次操作 | 筛选资产类型/状态/时间，复制记录编号，查看许可说明。 |
| 危险操作 | 无直接撤权、退款或再授权动作；只能跳转 owner 空间。 |
| 状态 | 有效、未安装、已安装、已关联、已绑定、授权失效、已下架、已召回、需重验。 |
| 权限 | 只展示当前账户授权；发布者只能通过市场或资产工作台看聚合，不能在本页看到购买者明细。 |
| 产品接口 | 查询授权获取记录、查询授权快照详情、生成跨空间跳转授权。 |
| 埋点与审计 | 查看授权快照、跳转安装/绑定、查看失效原因记录安全日志摘要。 |
| 验收要点 | 用户能区分“已获得授权、已安装、已绑定/关联、已失效”，且不能在本页直接完成市场交易或作品绑定。 |
3.8 购买记录
| 项目 | 内容 |
|---|---|
| 页面目标 | 查看账户的购买、免费获取、管理员授权、外部订单同步和失败记录摘要。 |
| 使用角色 | 当前登录普通用户。 |
| 入口来源 | 记录总览导航、市场购买完成页。 |
| 返回规则 | 从市场记录或资产详情返回时保留筛选。 |
| 页面区域 | 时间筛选、订单状态筛选、购买记录表、凭证摘要抽屉、异常提示。 |
| 可见数据 | 记录编号、时间、资产、类型、来源、金额或免费、状态、外部订单引用、授权结果摘要。 |
| 主操作 | 查看凭证摘要、跳转市场购买记录或资产详情。 |
| 次操作 | 筛选时间、状态、资产类型，复制记录编号。 |
| 危险操作 | 无退款、取消订单、发票、结算或收益操作。 |
| 状态 | 已完成、处理中、失败、外部待同步、授权生成失败、退款占位。 |
| 权限 | 只展示当前账户购买记录；金额和外部引用按权限脱敏；不展示平台结算明细。 |
| 产品接口 | 查询购买记录、查询购买凭证摘要、生成跨空间跳转授权。 |
| 埋点与审计 | 查看凭证摘要和复制记录编号进入安全日志；普通筛选为产品埋点。 |
| 验收要点 | 购买记录能解释授权是否已经生成、失败是否改变账户权益；不做交易闭环。 |
3.9 安装与绑定摘要
| 项目 | 内容 |
|---|---|
| 页面目标 | 汇总当前账户已安装智能体/知识库，以及这些资产在作品中的关联或绑定状态和异常。 |
| 使用角色 | 当前登录普通用户。 |
| 入口来源 | 账户总览、授权获取记录、智能体/知识库工作台返回。 |
| 返回规则 | 从工作台处理完成后刷新安装、升级、版本固定和绑定异常。 |
| 页面区域 | 已安装智能体摘要、已安装知识库摘要、作品关联/绑定计数、异常列表、处理入口。 |
| 可见数据 | 资产名、资产类型、版本、发布者、安装时间、授权状态、可升级、版本固定、关联作品数、绑定作品数、异常原因。 |
| 主操作 | 跳转智能体已安装页、跳转知识库已安装页、跳转作品关联/绑定处理。 |
| 次操作 | 筛选资产类型、查看授权快照、查看影响作品摘要。 |
| 危险操作 | 无直接停用、升级、替换或解绑；高影响处理必须进入对应工作台。 |
| 状态 | 已安装、授权失效、已下架、可升级、版本固定、绑定异常、来源需重验。 |
| 权限 | 只展示当前账户安装和当前用户有权访问的作品摘要；作品标题必要时脱敏。 |
| 产品接口 | 查询安装绑定摘要、查询账户已安装资产、查询绑定异常摘要、生成跨空间跳转授权。 |
| 埋点与审计 | 查看影响作品、跳转处理、查看授权快照记录安全日志摘要。 |
| 验收要点 | 用户能看到异常和处理入口，但不能绕过智能体/知识库/作品工作台的权限与预检。 |
3.10 发布记录总览
| 项目 | 内容 |
|---|---|
| 页面目标 | 查看用户作为资产作者提交过的作品、智能体和知识库发布申请、审核状态和市场状态。 |
| 使用角色 | 当前登录普通用户中的资产作者；无发布记录用户看到空态和去对应工作台的入口。 |
| 入口来源 | 记录总览导航、智能体发布准备返回、知识库发布准备返回、市场发布返回。 |
| 返回规则 | 从发布准备、市场详情或审核结果页返回时刷新状态和阻断原因。 |
| 页面区域 | 发布记录筛选、状态计数、发布记录表、状态详情抽屉、跳转入口。 |
| 可见数据 | 资产名、资产类型、版本、提交时间、审核状态、市场状态、阻断原因、需补充材料摘要、最近更新时间。 |
| 主操作 | 查看发布状态、跳转发布准备、跳转市场详情。 |
| 次操作 | 筛选状态/资产类型，查看审核材料摘要，复制申请编号。 |
| 危险操作 | 无直接撤回、申诉、上架、下架或编辑资产内容；必须跳转 owner 空间。 |
| 状态 | 草稿、已提交、审核中、需补充、已通过、已上架、已下架、申诉中、被召回。 |
| 权限 | 只能看自己提交或自己有权管理的发布记录；管理员审核意见按权限显示摘要。 |
| 产品接口 | 查询发布记录总览、查询发布记录详情、生成跨空间跳转授权。 |
| 埋点与审计 | 查看审核材料摘要、跳转市场详情和复制申请编号进入审计摘要；不暴露管理员内部讨论。 |
| 验收要点 | 用户能知道发布处于哪一步、应该去哪里补充或查看，但不能在个人中心直接审核、上架、下架或申诉处理。作品资产发布只能在 02C 后续补齐 work-publish-prep 后进入发布提交；补齐前仅允许查看发布记录、市场详情和阻断原因。 |
4. 页面区域规格
4.1 通用区域
| 区域 | 显示内容 | 用户操作 | 数据来源 | 状态与异常 |
|---|---|---|---|---|
| 顶部账号条 | 头像、昵称、账号状态、当前权益、最近安全状态 | 进入资料、安全、权益 | 查询个人中心概览 | 登录失效、账号限制、摘要加载失败 |
| 左侧导航 | 总览、资料、安全、偏好、用量、权益、授权、购买、安装/绑定、发布 | 切换页面 | 页面清单 | 无权限页面隐藏或只读 |
| 资产总览卡片 | 自有作品/智能体/用户知识库、已授权资产、已安装资产、已关联/已绑定数量、收藏/稍后查看、异常数量 | 跳转授权记录、安装摘要、发布记录或市场收藏列表 | 查询账户资产摘要 | 资产服务不可用、部分脱敏、授权异常 |
| 状态提示条 | 额度不足、授权失效、发布需补充、安全风险 | 跳转处理、关闭提示 | 查询账户提醒摘要 | 提示过期、处理后刷新 |
| 详情抽屉 | 授权快照、购买凭证、发布状态、绑定异常 | 查看、复制编号、跳转 owner 空间 | 对应详情查询 | 无权限、记录已过期、敏感字段脱敏 |
| 跨空间跳转确认 | 目标空间、携带上下文、返回点、不可在当前页完成的原因 | 继续跳转、取消 | 生成跨空间跳转授权 | 权限不足、目标不可用、handoff 过期 |
4.2 页面字段与查询条件规格
| 页面 | 查询条件 / 表单字段 | 主要显示字段 | 操作反馈 | 业务发起人 |
|---|---|---|---|---|
| 账户总览 | 无默认筛选；可刷新摘要 | 安全、权益、用量、资产总览、授权异常、发布待处理、最近跳转 | 加载失败、部分模块不可用、处理后刷新 | 普通用户 |
| 个人资料与账号信息 | 昵称、公开署名、邮箱、手机号、验证码 | 账号状态、验证状态、资料更新时间 | 保存成功、验证失败、联系方式未改变 | 普通用户 |
| 安全与登录 | 会话状态、设备、时间范围 | 密码状态、二次验证、设备、登录地点摘要、安全事件 | step-up 成功/失败、撤销结果 | 普通用户 |
| 偏好与通知 | 语言、时区、主题、通知渠道、隐私偏好 | 当前偏好、渠道验证状态、不可关闭通知 | 保存中、保存失败、恢复默认、测试通知发送状态 | 普通用户 |
| Token 与用量总览 | 时间范围、对象类型、状态、关键词、分页 | Token、归属对象、待归属、异常、来源摘要 | 导出结果、跳转来源、异常说明 | 普通用户 |
| 权益与配额 | 权益类型、时间范围 | 套餐、额度、剩余、到期、限流、变更记录 | 跳转补充权益、服务不可用 | 普通用户 |
| 授权获取记录 | 资产类型、状态、时间范围、关键词、分页 | 资产、许可、版本、授权状态、安装/绑定摘要 | 快照详情、跳转安装/绑定 | 普通用户 |
| 购买记录 | 时间范围、状态、资产类型、外部订单引用 | 记录编号、资产、金额或免费、状态、授权结果 | 凭证摘要、外部待同步提示 | 普通用户 |
| 安装与绑定摘要 | 资产类型、异常状态、作品关键词 | 已安装资产、版本、授权、作品关联/绑定、异常 | 影响摘要、跳转处理 | 普通用户 |
| 发布记录总览 | 资产类型、审核状态、市场状态、时间范围 | 资产、版本、审核状态、市场状态、阻断原因 | 跳转发布准备、查看状态详情 | 资产作者 |
4.3 核心 UI 对象字段字典
| 对象 | 字段 | 用途 |
|---|---|---|
AccountProfile |
昵称、头像、公开署名、邮箱脱敏、手机号脱敏、验证状态、账号状态 | 资料页和总览顶部展示 |
SecuritySummary |
二次验证状态、最近改密、风险事件数、活跃会话数 | 安全页和总览风险卡片 |
AccountPreference |
语言、时区、主题、默认排序、Token 估算展示、通知渠道 | 偏好页保存和各空间读取展示偏好 |
UsageSummary |
Token 输入/输出、额度消耗、待归属、计量异常、时间范围 | 用量页总览和权益判断 |
AssetSummary |
自有作品数、自有智能体数、用户知识库数、已授权作品/智能体/知识库数、已安装智能体/知识库数、作品关联/知识绑定数、发布状态计数、收藏/稍后查看数、授权失效/来源需重验/召回异常数 | 账户总览资产卡片、记录总览入口和异常提示 |
EntitlementState |
套餐、权益来源、额度、剩余、到期、限流、发布能力 | 权益页和全局可用动作判断 |
LicenseRecord |
资产类型、资产名、版本、许可范围、授权状态、安装/绑定摘要 | 授权记录和安装跳转 |
PurchaseRecord |
记录编号、资产、金额或免费、状态、外部引用、授权结果 | 购买记录和凭证摘要 |
InstallBindingSummary |
已安装资产、版本固定、可升级、关联/绑定作品、异常原因 | 安装与绑定摘要 |
PublishRecord |
资产类型、版本、审核状态、市场状态、阻断原因、申请编号 | 发布记录总览 |
5. 状态与反馈矩阵
| 场景 | 空态 | 无权限 / 只读 | 进行中 | 失败 | 过期 / 撤权 / 失效 | 禁用态 |
|---|---|---|---|---|---|---|
| 账户总览 | 新账号显示资料、安全和创作入口 | 账号被限制时只读展示原因 | 摘要刷新中 | 部分模块加载失败，保留旧值 | 权益过期、授权失效显示处理入口 | 高危入口转安全页 |
| 个人资料 | 必填资料未完善 | 账号限制时资料只读 | 保存中、验证中 | 保存失败事实未改变 | 验证码过期 | 邮箱/手机号格式错误禁用确认 |
| 安全与登录 | 无异常事件 | 频繁失败后临时锁定敏感操作 | step-up 中、撤销中 | 撤销失败保留原会话 | 会话过期自动移除 | 未完成 step-up 禁用高危动作 |
| 偏好与通知 | 使用默认偏好 | 强制安全通知只读 | 保存中 | 保存失败回滚到上次保存 | 通知渠道未验证 | 关闭安全通知不可用 |
| Token 与用量 | 无用量记录 | 共享对象只展示自己归属 | 日志归属中 | 计量服务失败 | 外部日志延迟 | 无导出权限禁用导出 |
| 权益与配额 | 无套餐时显示基础权益 | 企业共享权益只读 | 权益同步中 | 权益服务失败 | 套餐过期、授权到期 | 额度不足时生成/发布入口在 owner 空间禁用 |
| 授权获取记录 | 无授权显示去市场入口 | 无权资产隐藏 | 授权同步中 | 快照加载失败 | 授权撤销、下架、召回 | 失效资产禁用安装/绑定跳转 |
| 购买记录 | 无购买记录 | 金额或外部引用脱敏 | 外部订单同步中 | 授权生成失败 | 外部记录过期 | 不提供退款/取消按钮 |
| 安装与绑定摘要 | 无安装显示去市场/工作台入口 | 无权作品标题脱敏 | 状态刷新中 | 影响统计失败 | 来源需重验、授权失效 | 处理必须跳转 owner 空间 |
| 发布记录总览 | 无发布记录显示去资产工作台入口 | 非作者不可见 | 审核中、同步中 | 状态加载失败 | 申请材料过期、资产下架 | 不允许直接审核/上架/申诉 |
6. 核心操作规格
| 操作名称 | 操作入口 | 前置条件 | 操作确认 | 操作结果 | 副作用 | 失败反馈 | 回滚或补偿 |
|---|---|---|---|---|---|---|---|
| 保存个人资料 | 个人资料页保存按钮 | 当前账户有效，字段校验通过 | 普通保存无需二次确认；公开署名变化提示影响 | 资料摘要更新 | 记录资料版本摘要 | 保存失败显示事实未改变 | 保留本地修改，允许重试 |
| 变更联系方式 | 个人资料页邮箱/手机号区域 | 新联系方式格式正确，当前会话完成 step-up | 需要验证码或二次验证 | 联系方式进入已验证或待验证状态 | 记录安全事件，旧联系方式按策略通知 | 验证失败、验证码过期、频率限制 | 保留旧联系方式 |
| 修改登录密码 | 安全页 | 当前密码或二次验证通过 | 必须确认并提示其他会话影响 | 密码更新，旧风险会话可失效 | 记录安全审计，通知用户 | 原密码错误、强度不足、频率限制 | 密码不变，允许重试或找回 |
| 配置二次验证 | 安全页 | 当前账户可用，完成 step-up | 启用/关闭均需确认；关闭需说明风险 | MFA 状态更新 | 记录安全审计 | 验证失败、设备不可用 | 保持原状态 |
| 撤销登录会话 | 安全页会话列表 | 会话属于当前账户，完成 step-up | 撤销其他全部会话需确认影响 | 目标会话失效 | 记录安全审计 | 会话已过期、撤销失败 | 保持原会话状态并提示重试 |
| 导出安全事件摘要 | 安全页安全事件区域 | 当前账户有效，时间范围合法，大范围导出完成 step-up | 确认时间范围、脱敏规则和下载有效期 | 创建安全事件导出任务或下载摘要 | 记录导出安全审计，限制频率 | 范围过大、事件暂不可用、频率限制 | 缩小范围、稍后重试或只查看列表 |
| 确认安全事件为本人操作 | 安全页安全事件区域 | 安全事件属于当前账户，事件未关闭或仍可追加处置标记；高风险事件完成 step-up | 展示事件摘要、设备/地点脱敏值和确认后的影响 | 事件追加“本人确认”处置标记，刷新风险提示 | 记录安全审计并可触发后续安全通知；不删除原事件 | 无权限、事件已归档、风险挑战失败、状态冲突 | 保持原事件状态，提示改密、撤销会话或联系客服 |
| 保存账户偏好 | 偏好页 | 当前账户有效，偏好值合法 | 普通保存无需确认 | 偏好更新，各空间后续读取新默认值 | 记录偏好变更摘要 | 保存失败回滚展示 | 保留本地修改，允许重试 |
| 恢复默认账户偏好 | 偏好页 | 当前账户有效 | 展示将恢复的账户偏好和通知偏好范围 | 偏好恢复为系统默认和用户仍可关闭的通知默认值 | 记录偏好重置摘要 | 部分偏好不可恢复、保存失败 | 保持原偏好或只恢复成功项并提示 |
| 保存通知偏好 | 偏好页通知区域 | 当前账户有效，渠道状态可用 | 关闭所有营销类通知需提示不影响安全、系统和审核通知 | 通知偏好更新 | 记录退订、渠道和隐私通知摘要 | 渠道未验证、不可关闭项、保存失败 | 保留原通知偏好，允许重试 |
| 发送测试通知 | 偏好页通知渠道 | 至少一个通知渠道已验证，频率未超限 | 展示测试渠道和接收地址脱敏值 | 发送测试通知并显示发送状态 | 记录测试发送摘要，不改变通知偏好 | 渠道未验证、频率限制、发送失败 | 提示验证渠道、稍后重试或更换渠道 |
| 导出账户用量摘要 | 用量页 | 有导出权限，时间范围合法 | 确认范围和脱敏规则 | 生成下载或导出任务摘要 | 记录导出安全事件 | 记录暂不可用、范围过大 | 缩小范围或稍后重试 |
| 查看授权快照 | 授权记录详情 | 授权记录属于当前账户 | 无危险确认 | 打开脱敏授权快照 | 记录敏感摘要读取 | 快照过期、权限不足 | 返回列表并显示原因 |
| 查看购买凭证摘要 | 购买记录详情 | 购买记录属于当前账户 | 无危险确认 | 打开凭证摘要 | 记录敏感摘要读取 | 外部同步失败、无权限 | 显示稍后重试或去市场记录 |
| 跳转安装/绑定处理 | 授权记录、安装摘要 | 目标资产仍有效，当前账户有目标空间权限 | 跳转确认显示目标和返回点 | 生成一次性跳转授权并进入 owner 空间 | 记录跨空间跳转 | 目标不可用、授权失效、handoff 生成失败 | 停留当前页并刷新状态 |
| 跳转发布处理 | 发布记录总览 | 发布记录属于当前用户，目标空间可处理 | 跳转确认显示不能在个人中心处理的原因 | 进入发布准备、市场详情或补充材料页 | 记录跨空间跳转 | 申请状态变化、无权限 | 停留当前页并刷新发布状态 |
7. 产品接口台账
所有命令(Command)、授权(Authorization)、用量(Usage)和审计(Audit)接口必须带产品层幂等上下文或安全上下文，至少表达操作者、目标账户、来源页面、触发意图、step-up 结果、时间范围或授权快照。重复提交必须返回同一业务结果或明确拒绝，不能重复导出、重复变更联系方式或重复撤销会话。
| 接口名称 | 类型 | 使用页面 | 用户意图 | 输入上下文 | 返回内容 | 权限规则 | 状态变化 / 副作用 | 失败类型 / 用户反馈 | 审计要求 | 后续承接 |
|---|---|---|---|---|---|---|---|---|---|---|
| 查询个人中心概览 | 查询 | 账户总览 | 查看账户整体状态 | 当前账户、时间范围默认值 | 资料、安全、权益、用量、资产总览摘要、授权、安装/绑定、发布摘要 | 只返回当前账户脱敏摘要 | 无 | 加载失败；保留旧值并可重试 | 普通查询不进管理员审计 | 前端总览 |
| 查询账户资产摘要 | 查询 | 账户总览、记录总览入口 | 查看资产总览和异常 | 当前账户、资产类型、异常筛选 | 自有作品/智能体/知识库数量、已授权资产数量、已安装数量、关联/绑定数量、发布状态计数、收藏/稍后查看数量、异常数量 | 只汇总当前账户有权对象；作品标题和资产名按权限脱敏 | 无 | 资产服务不可用；展示部分摘要和刷新入口 | 普通查询轻量日志 | 02C/02D/02E/02F |
| 查询账户提醒摘要 | 查询 | 账户总览、状态提示条 | 查看待处理风险 | 当前账户、提醒类型 | 额度不足、授权异常、安全风险、发布待补充 | 只返回当前账户可处理项 | 无 | 提醒服务不可用；显示部分不可用 | 无 | 通知系统 |
| 查询个人资料 | 查询 | 个人资料 | 查看账号资料 | 当前账户 | 资料字段、联系方式脱敏、验证状态、账号状态 | 只看自己 | 无 | 登录失效；重新登录 | 敏感字段查询可记录轻量日志 | 账号系统 |
| 保存个人资料 | 命令 | 个人资料 | 更新头像、昵称、公开署名 | 当前账户、资料字段、期望版本、幂等键 | 保存结果、资料摘要 | 只能保存自己；限制账号只读 | 更新资料版本 | 字段错误、版本冲突；提示事实未改变 | 记录变更摘要 | 后端账号 |
| 发起联系方式变更验证 | 命令 | 个人资料 | 变更邮箱或手机号 | 当前账户、新联系方式、step-up 结果、幂等键 | 验证发送状态、过期时间 | 只能本人；频率限制 | 生成验证流程 | 格式错误、频率限制；保留旧联系方式 | 安全日志 | 认证系统 |
| 确认联系方式变更 | 命令 | 个人资料 | 完成联系方式变更 | 当前账户、验证流程、验证码、幂等键 | 新验证状态、联系方式脱敏 | 只能本人，验证未过期 | 联系方式更新 | 验证码错误、过期；提示重发 | 安全日志 | 认证系统 |
| 查询安全设置 | 查询 | 安全与登录 | 查看安全状态 | 当前账户 | 密码状态、MFA、风险摘要 | 只看自己 | 无 | 登录失效 | 安全摘要查询记录轻量日志 | 认证系统 |
| 修改登录密码 | 命令 | 安全与登录 | 修改密码 | 当前账户、当前凭据或 step-up、新密码强度、幂等键 | 修改结果、会话影响 | 只能本人；失败次数限制 | 更新密码，可失效风险会话 | 凭据错误、强度不足；提示事实未改变 | 必须安全审计 | 认证系统 |
| 配置二次验证 | 命令 | 安全与登录 | 启用或关闭 MFA | 当前账户、方式、验证结果、step-up、幂等键 | MFA 状态 | 只能本人；关闭需更高确认 | 更新 MFA 配置 | 验证失败、设备不可用 | 必须安全审计 | 认证系统 |
| 查询登录会话 | 查询 | 安全与登录 | 查看设备和会话 | 当前账户、时间范围 | 会话列表、设备、地点摘要、状态 | 只看自己，IP 脱敏 | 无 | 加载失败；允许重试 | 敏感查询轻量日志 | 认证系统 |
| 撤销登录会话 | 命令 | 安全与登录 | 退出异常设备 | 当前账户、目标会话、step-up、幂等键 | 撤销结果 | 只能撤销自己会话 | 目标会话失效 | 会话已过期、撤销失败 | 必须安全审计 | 认证系统 |
| 查询安全事件 | 审计 | 安全与登录 | 查看账号风险 | 当前账户、时间范围、分页 | 安全事件摘要 | 只看自己，敏感值脱敏 | 无 | 加载失败 | 查询记录轻量日志 | 安全日志 |
| 确认安全事件为本人操作 | 命令 | 安全与登录 | 标记某个安全事件是本人操作 | 当前账户、安全事件、风险挑战或 step-up 结果、确认说明、幂等键 | 处置标记、风险摘要、下一步建议 | 只能处理自己的安全事件；高风险事件必须 step-up | 追加本人确认处置标记；不删除原事件、不改写原始安全日志 | 事件不存在、无权限、风险挑战失败、状态冲突 | 必须安全审计，记录确认人、事件、风险级别和结果 | 安全日志/认证系统 |
| 导出安全事件摘要 | 任务 | 安全与登录 | 下载账号安全事件摘要 | 当前账户、时间范围、脱敏规则、step-up 结果、幂等键 | 导出任务状态、下载有效期或失败原因 | 只能本人；大范围或高敏事件需要 step-up；频率限制 | 生成导出任务，不改变安全设置 | 范围过大、频率限制、记录暂不可用 | 必须安全审计，记录脱敏规则和下载行为 | 安全日志/后端导出 |
| 查询账户偏好 | 查询 | 偏好与通知 | 查看偏好 | 当前账户 | 界面、写作辅助展示、隐私偏好 | 只看自己 | 无 | 加载失败 | 无 | 前端偏好 |
| 保存账户偏好 | 命令 | 偏好与通知 | 保存偏好 | 当前账户、偏好字段、期望版本、幂等键 | 保存结果 | 只影响当前账户 | 更新偏好 | 字段不合法；回滚展示 | 隐私偏好需记录摘要 | 前端/后端 |
| 恢复默认账户偏好 | 命令 | 偏好与通知 | 恢复默认偏好 | 当前账户、恢复范围、期望版本、幂等键 | 恢复结果、不可恢复项 | 只影响当前账户；安全通知不可关闭 | 更新账户偏好和可恢复通知偏好 | 部分不可恢复、版本冲突；提示成功和失败项 | 隐私和通知变化记录摘要 | 前端/通知系统 |
| 查询通知偏好 | 查询 | 偏好与通知 | 查看通知渠道 | 当前账户 | 通知渠道、订阅状态、不可关闭项 | 只看自己 | 无 | 渠道服务失败 | 无 | 通知系统 |
| 保存通知偏好 | 命令 | 偏好与通知 | 保存通知设置 | 当前账户、渠道、开关、幂等键 | 保存结果 | 安全通知不可完全关闭 | 更新通知偏好 | 渠道未验证、不可关闭 | 退订和隐私通知记录摘要 | 通知系统 |
| 发送测试通知 | 命令 | 偏好与通知 | 验证已配置通知渠道是否可达 | 当前账户、已验证渠道、接收地址脱敏确认、幂等键 | 发送状态、失败原因、下一次可发送时间 | 只能本人；渠道需已验证；频率限制 | 发送测试消息，不改变通知偏好 | 渠道未验证、发送失败、频率限制 | 记录测试发送摘要，不记录消息内容 | 通知系统 |
| 查询账户用量总览 | 用量 | Token 与用量、账户总览 | 查看总消耗 | 当前账户、时间范围 | Token、额度消耗、归属分布、异常 | 只看自己归属 | 无 | 计量服务不可用；显示暂不可用 | 查询异常可记录 | 用量系统 |
| 查询账户用量明细 | 用量 | Token 与用量 | 查看来源明细 | 当前账户、筛选、分页 | 明细、归属对象、状态、失败摘要 | 共享对象只显示自己归属 | 无 | 记录过期、无权限；脱敏 | 敏感详情读取记录 | 02C/02D/02E |
| 导出账户用量摘要 | 任务 | Token 与用量 | 下载用量摘要 | 当前账户、时间范围、脱敏规则、幂等键 | 导出任务或下载状态 | 需要导出权限，范围限制 | 生成导出任务 | 范围过大、记录暂不可用 | 必须记录导出 | 后端导出 |
| 查询权益配额 | 用量 | 权益与配额、账户总览 | 查看可用额度 | 当前账户 | 套餐、额度、剩余、到期、限流 | 只看自己可用权益 | 无 | 权益服务失败 | 无 | 权益系统 |
| 查询配额消耗明细 | 用量 | 权益与配额 | 查看配额来源 | 当前账户、时间范围 | 消耗明细、限制原因 | 只看当前账户 | 无 | 计量异常 | 无 | 用量系统 |
| 查询权益变更记录 | 查询 | 权益与配额 | 理解额度变化 | 当前账户、时间范围 | 权益来源、变更、操作者摘要 | 后台变更只显示脱敏来源 | 无 | 记录不可用 | 查询记录轻量日志 | 管理员额度 |
| 查询授权获取记录 | 授权 | 授权获取记录 | 查看资产授权 | 当前账户、筛选、分页 | 授权记录、状态、安装/绑定摘要 | 只看当前账户 | 无 | 授权服务失败 | 无 | 02F |
| 查询授权快照详情 | 来源 | 授权获取记录、安装摘要 | 查看许可范围 | 当前账户、授权记录 | 许可、版本、用途、到期、限制、撤权原因 | 只看自己，敏感字段脱敏 | 无 | 快照过期、无权限 | 敏感摘要读取记录 | 02F/后端授权 |
| 查询购买记录 | 查询 | 购买记录 | 查看购买总览 | 当前账户、筛选、分页 | 购买、免费获取、管理员授权、外部订单摘要 | 只看当前账户 | 无 | 外部待同步 | 普通查询轻量日志 | 02F/交易分册 |
| 查询购买凭证摘要 | 查询 | 购买记录 | 查看凭证 | 当前账户、购买记录 | 凭证摘要、外部引用、授权结果 | 金额和外部引用按权限脱敏 | 无 | 外部服务失败、无权限 | 敏感摘要读取记录 | 交易分册 |
| 查询安装绑定摘要 | 查询 | 安装与绑定摘要、账户总览 | 查看安装绑定状态 | 当前账户、资产类型、异常筛选 | 安装数、绑定数、异常、影响摘要 | 只展示有权对象 | 无 | 影响统计失败 | 无 | 02C/02D/02E |
| 查询账户已安装资产 | 查询 | 安装与绑定摘要 | 查看已安装资产 | 当前账户、资产类型、状态、分页 | 已安装智能体/知识库、版本、许可、状态 | 只看当前账户安装 | 无 | 授权服务失败 | 无 | 02D/02E |
| 查询绑定异常摘要 | 查询 | 安装与绑定摘要 | 查看异常来源 | 当前账户、异常类型、分页 | 授权失效、下架、需重验、影响作品摘要 | 作品标题按权限脱敏 | 无 | 统计失败 | 敏感影响读取记录 | 02C/02D/02E |
| 查询发布记录总览 | 查询 | 发布记录总览、账户总览 | 查看发布状态 | 当前账户、资产类型、状态、分页 | 发布记录、审核状态、市场状态 | 只看自己有权发布记录 | 无 | 市场服务失败 | 无 | 02F/02B |
| 查询发布记录详情 | 查询 | 发布记录总览 | 查看发布详情 | 当前账户、发布记录 | 材料摘要、阻断原因、下一步入口 | 管理员内部意见脱敏 | 无 | 无权限、记录过期 | 敏感材料摘要读取记录 | 02F/02B |
| 生成跨空间跳转授权 | 授权 | 所有记录页 | 去 owner 空间处理 | 当前账户、来源页面、目标空间、目标动作、对象、返回点 | 一次性跳转授权、过期时间、失败原因 | 重新校验账户、对象、权限和授权状态 | 无业务状态变化；记录跳转 | 目标不可用、权限不足；停留当前页 | 记录跨空间跳转 | 02C/02D/02E/02F |
8. 权限、安全和数据规则
8.1 账户权限模型
| 权限点 | 可见 | 可操作 | 可导出 | 备注 |
|---|---|---|---|---|
| 当前账户资料 | 当前用户 | 当前用户 | 不适用 | 联系方式变更需验证 |
| 当前账户安全 | 当前用户 | 当前用户 | 安全事件摘要可导出 | 高危操作需 step-up |
| 当前账户偏好 | 当前用户 | 当前用户 | 不适用 | 只影响展示和通知 |
| 资产总览 | 当前用户 | 跳转 owner 空间 | 不适用 | 只显示数量、状态和异常摘要，不展开资产后台 |
| 账户用量 | 当前用户 | 筛选、查看、导出摘要 | 需导出权限 | 不展示底层供应商成本日志 |
| 权益配额 | 当前用户 | 查看、跳转补充权益 | 不适用 | 不能直接改额度 |
| 授权/购买记录 | 当前用户 | 查看、跳转 owner 空间 | 可按后续策略导出摘要 | 不显示他人购买者信息 |
| 安装/绑定摘要 | 当前用户 | 查看、跳转处理 | 不适用 | 不直接安装、升级、解绑 |
| 发布记录 | 资产作者或有管理权用户 | 查看、跳转处理 | 可导出摘要占位 | 不审核或治理市场对象 |
8.2 安全动作 step-up 规则
| 动作 | 是否需要 step-up | 额外要求 | 失败处理 |
|---|---|---|---|
| 保存昵称、头像、普通偏好 | 否 | 字段校验和版本校验 | 保存失败不改变事实 |
| 变更邮箱/手机号 | 是 | 新旧联系方式验证或二次验证 | 保持旧联系方式 |
| 修改密码 | 是 | 密码强度、失败次数限制 | 失败次数过多临时锁定 |
| 关闭二次验证 | 是 | 展示风险和替代恢复方式 | 保持原配置 |
| 撤销全部其他会话 | 是 | 展示设备数量和影响 | 保留未撤销会话并提示 |
| 确认高风险安全事件为本人操作 | 是 | 展示事件摘要、设备/地点脱敏值和确认后的风险处置影响 | 保留原风险提示并建议改密或撤销会话 |
| 导出安全事件摘要 | 视范围而定 | 大范围、长时间或高敏事件需 step-up、脱敏和频率限制 | 缩小范围或只查看列表 |
| 导出账户用量摘要 | 视范围而定 | 大范围或含敏感对象名需二次确认 | 缩小范围或脱敏导出 |
8.3 数据留存与脱敏
| 数据 | 普通展示 | 导出 / 复制 | 留存和删除边界 |
|---|---|---|---|
| 联系方式 | 脱敏展示 | 不允许复制完整值，除非验证流程中输入 | 账号删除按认证系统规则处理 |
| 登录会话 | 设备、地点、IP 脱敏 | 安全事件摘要可下载 | 安全日志按留存策略保留 |
| 资产总览 | 计数、状态、异常原因摘要 | 不导出；只能跳转 owner 空间查看 | 具体资产记录由作品、智能体、知识库、02F 市场记录和 02B 治理记录留存 |
| 用量明细 | 归属对象摘要、Token、状态 | 导出按对象权限脱敏 | 底层调用日志归管理员和 New-API 集成 |
| 授权快照 | 许可、版本、用途、到期 | 可复制记录编号，不复制隐藏条款 | 撤权、下架、申诉证据按市场留存 |
| 购买凭证 | 记录编号、金额或免费、外部引用脱敏 | 复制编号 | 交易、退款、发票由后续交易分册承接 |
| 发布记录 | 申请编号、状态、阻断原因摘要 | 复制申请编号 | 审核证据和申诉记录按市场治理留存 |
8.4 账户记录 authority 边界
个人中心的权益、用量、购买和安装/绑定摘要都是账户 read model。它们可以解释“为什么当前看起来可用或不可用”，但不能作为最终放行依据。
| 决策对象 | 02G 展示口径 | 真正 authority | 操作时 gate |
|---|---|---|---|
| Token 消耗与归属 | New-API 汇总、任务摘要、待归属和异常提示 | New-API 用量记录、任务运行摘要、管理员额度审计 | 作品、智能体、知识库 owner 发起生成或处理时重新取最新额度和调用限制 |
| 套餐与配额 | 当前权益、剩余额度、到期、限流原因 | 管理员额度配置、New-API 用户/订阅映射、后续套餐分册 | 目标 owner 操作时基于实时额度和权限重算，不复用 02G 快照 |
| 购买和退款 | 外部订单引用、免费获取、管理员授权、凭证摘要 | 后续交易分册或外部订单系统；02F 只生成授权 surface | 获取授权、续期、撤权和退款结果以交易/授权系统回写为准 |
| 安装和绑定 | 安装数量、绑定摘要、异常入口 | 智能体工作台、知识库工作台、作品工作台 | 目标 owner 在安装、关联、绑定、解绑、升级或替换时重新校验授权快照、资产状态和对象权限 |
| 发布能力 | 可发布数量、发布状态、阻断摘要 | 资产 owner 发布准备、02F 发布提交、02B 审核与治理 | 发布提交必须消费对应发布检查快照；作品发布在 02C 后续补 work-publish-prep 前不能进入可提交 |
9. 跨空间跳转
个人中心的跨空间跳转只用于处理当前账户记录的 owner 动作。跳转必须由服务端生成一次性 handoff token，目标空间落地后重新校验账户、对象、权限、授权快照、状态和返回点。目标空间不能因为来自个人中心就跳过自己的预检、确认、幂等和审计规则。
| 来源页面 | 目标页面 / 空间 | handoff 上下文 | 完成后返回 | 失败后回退 | 不能做什么 |
|---|---|---|---|---|---|
personal-usage |
work-records-usage |
用户、作品、用量记录、时间范围、返回点 | 回到个人中心用量并刷新归属 | 显示无权限或记录过期 | 不能在个人中心重试生成或改作品事实 |
personal-usage |
agent-records-usage |
用户、智能体、运行记录、时间范围、返回点 | 回到个人中心用量 | 显示无权限 | 不能在个人中心编辑智能体 |
personal-usage |
知识库使用与命中记录 | 用户、知识库、用量记录、返回点 | 回到个人中心用量 | 显示无权限 | 不能在个人中心编辑知识库资料 |
personal-overview |
市场收藏 / 稍后查看列表 | 用户、收藏状态、异常筛选、返回点 | 返回账户总览并刷新资产摘要 | 市场不可用或资产不可见时保留摘要并提示 | 不能在个人中心做市场发现、购买、安装或绑定 |
personal-authorization-records |
agent-installed-library |
智能体资产、许可、版本、返回点 | 返回授权记录并刷新安装状态 | 授权失效时停留本页 | 不能在个人中心安装或升级智能体 |
personal-authorization-records |
knowledge-installed-library |
知识库资产、许可、版本、返回点 | 返回授权记录并刷新安装状态 | 授权失效时停留本页 | 不能在个人中心安装或绑定知识库 |
personal-authorization-records |
市场资产详情 | 资产、许可、版本、返回点 | 返回授权记录 | 资产下架或无权限 | 不能在个人中心购买、退款或申诉 |
personal-install-binding-summary |
work-agent-association |
作品、槽位、智能体、异常、返回点 | 返回安装摘要并刷新异常 | 无作品权限时脱敏并停留 | 不能在个人中心替换槽位 |
personal-install-binding-summary |
work-knowledge-source |
作品、知识库、绑定、异常、返回点 | 返回安装摘要并刷新异常 | 无作品权限时脱敏并停留 | 不能在个人中心绑定或解绑作品来源 |
personal-publish-records |
market-publish-submit |
作品资产、发布记录、版本、02C 发布准备状态、返回点 | 返回发布记录并刷新状态 | 02C 未补 work-publish-prep、记录状态变化、无权限或市场不可用时停留本页并提示阻断原因 |
不能在个人中心编辑正文、打包发布材料或提交审核外动作；02C owner 缺失时不能进入可提交状态 |
personal-publish-records |
agent-publish-prep |
智能体、版本、发布记录、返回点 | 返回发布记录并刷新状态 | 记录状态变化时刷新并提示 | 不能在个人中心改 Prompt 或提交审核外动作 |
personal-publish-records |
knowledge-publish-prep |
知识库、版本、发布记录、返回点 | 返回发布记录并刷新状态 | 记录状态变化时刷新并提示 | 不能在个人中心编辑资料或提交审核外动作 |
personal-publish-records |
market-publisher-assets / 市场资产详情 |
资产、发布记录、返回点 | 返回发布记录 | 市场不可用或无权限 | 不能审核、上架、下架、申诉处理 |
personal-entitlements |
市场或后续套餐页占位 | 用户、权益状态、返回点 | 返回权益页并刷新配额 | 目标不可用 | 不能在 02G 内做 checkout、退款、结算 |
10. 页面 / 操作 / 接口覆盖表
| 页面 | 关键操作 | 必须接口 |
|---|---|---|
| 账户总览 | 查看摘要、资产总览、刷新、跳转处理 | 查询个人中心概览、查询账户资产摘要、查询账户提醒摘要、生成跨空间跳转授权 |
| 个人资料与账号信息 | 保存资料、发起联系方式变更、确认验证 | 查询个人资料、保存个人资料、发起联系方式变更验证、确认联系方式变更 |
| 安全与登录 | 修改密码、配置二次验证、查询会话、撤销会话、查看安全事件、确认本人操作、导出安全事件摘要 | 查询安全设置、修改登录密码、配置二次验证、查询登录会话、撤销登录会话、查询安全事件、确认安全事件为本人操作、导出安全事件摘要 |
| 偏好与通知 | 保存偏好、保存通知、恢复默认、关闭营销通知、发送测试通知 | 查询账户偏好、保存账户偏好、恢复默认账户偏好、查询通知偏好、保存通知偏好、发送测试通知 |
| Token 与用量总览 | 筛选、查看归属、导出摘要、跳转来源 | 查询账户用量总览、查询账户用量明细、导出账户用量摘要、生成跨空间跳转授权 |
| 权益与配额 | 查看权益、查看配额明细、查看变更、跳转补充权益 | 查询权益配额、查询配额消耗明细、查询权益变更记录、生成跨空间跳转授权 |
| 授权获取记录 | 筛选、查看授权快照、跳转安装/绑定/市场详情 | 查询授权获取记录、查询授权快照详情、生成跨空间跳转授权 |
| 购买记录 | 筛选、查看凭证摘要、跳转市场记录 | 查询购买记录、查询购买凭证摘要、生成跨空间跳转授权 |
| 安装与绑定摘要 | 筛选、查看异常、查看影响、跳转处理 | 查询安装绑定摘要、查询账户已安装资产、查询绑定异常摘要、生成跨空间跳转授权 |
| 发布记录总览 | 筛选、查看状态、跳转发布准备或市场详情 | 查询发布记录总览、查询发布记录详情、生成跨空间跳转授权 |
11. 与 02F 的边界
| 事项 | 02G 做什么 | 02F / 市场做什么 |
|---|---|---|
| 市场发现 | 只从记录中跳转到市场对象 | 市场首页、搜索、分类、推荐和详情发现 |
| 获取 / 购买 / 授权 | 展示结果、状态、凭证摘要和授权快照 | 获取动作、许可确认、外部授权引用和授权生成 surface；checkout、退款、发票、结算由后续交易分册承接 |
| 收藏 / 稍后查看 | 展示收藏数量、异常摘要和跳转入口 | 收藏动作、取消收藏、市场列表和资产详情 |
| 安装 / 绑定 | 展示摘要和异常，跳转到智能体/知识库/作品 owner 空间 | 02F 展示安装入口和跨空间 handoff；智能体、知识库和作品 owner 完成最终安装、关联或绑定写入 |
| 发布记录 | 展示状态、阻断摘要和跳转入口 | 发布提交、用户可见审核结果、补充材料、申诉提交/补充/撤回 surface；审核决策和治理处理由 02B 承接 |
| 支付 / 退款 / 结算 | 不做，只展示记录摘要或外部引用 | 后续交易/套餐分册承接 |
| 审核 / 下架 / 召回 / 申诉 | 不做，只展示用户可见状态摘要 | 02B 负责审核决策、上架/下架/召回处置、申诉处理和治理审计；02F 只展示用户可见结果和提交 surface |
12. 非目标
- 不编辑正文、章节、规划项、局域知识库正式事实或知识草稿。
- 不确认作品知识、不接受 AI 候选、不重新生成候选、不触发全书解析。
- 不创建、编辑、启用、停用、发布完整智能体；这些由
产品-02D承接。 - 不创建、编辑、处理、导入、导出、发布完整知识库；这些由
产品-02E承接。 - 不做市场发现、搜索、交易、审核、上架、下架、召回、申诉、退款、结算、收益分成或 DRM。
- 不配置系统能力、模型供应商路由、质量门控、全局知识授权、管理员权限和 New-API 网关。
- 不把授权、购买、安装、绑定解释为进入作品事实；任何作品侧影响必须回到作品工作台、智能体工作台或知识库工作台完成。
- 不展示管理员审计、底层调用日志、模型成本明细、他人购买者明细或发布者收入明细。
- 不提供通用资产编辑后台；个人中心只提供账户级总览、记录、状态解释和跳转。
13. 验收要点
- 个人中心默认第一屏是账户总览，能展示资料、安全、权益、用量、资产总览、授权异常、安装/绑定摘要和发布待处理。
- 个人中心不能出现正文编辑、知识确认、智能体完整编辑、知识库资料维护、市场审核或交易 checkout 操作。
- Token 与用量页面能按时间、对象类型和状态解释账户级用量，并能跳转到作品、智能体或知识库 owner 记录。
- 权益与配额页面能解释当前额度、剩余、到期、限流和恢复路径，但不直接改套餐、支付或退款。
- 授权获取记录能区分有效、未安装、已安装、已绑定、授权失效、已下架和需重验。
- 购买记录能展示购买、免费获取、管理员授权或外部订单引用，并说明授权是否生成；不做交易细节。
- 安装与绑定摘要只能展示状态和异常入口，不能绕过目标工作台执行安装、升级、替换、绑定或解绑。
- 发布记录总览能展示作品、智能体、知识库发布状态和阻断原因，并跳转 owner 空间；不审核、上架、下架或申诉处理。
- 安全与登录中的改密、二次验证、撤销会话、导出安全事件摘要等高危或敏感操作必须有 step-up、影响预览、成功反馈、失败恢复和审计。
- 偏好与通知只影响展示、提醒和默认排序；恢复默认、关闭营销通知、发送测试通知都必须有操作、状态和接口闭环，不改变系统能力、模型路由、上下文外发权限或资产许可。
- 收藏/稍后查看只在个人中心展示摘要和跳转，收藏动作、市场列表和资产详情仍由 02F 承接。
- 跨空间跳转必须有一次性授权、返回点和失败回退；目标空间必须重新校验权限、授权快照和对象状态。
- 个人中心的权益、用量、购买和安装/绑定摘要只能作为账户 read model，不得作为生成、发布、安装、绑定或治理处理的最终放行依据。
- 页面、操作和产品接口在第 10 节覆盖表闭合；新增页面或操作必须同步补接口、状态和验收。
13.1 账户用量与权益验收矩阵
| 步骤 | 页面 | 用户动作 | 产品接口 | 前置条件 | 成功状态 | 失败 / 恢复 |
|---|---|---|---|---|---|---|
| 1 | 账户总览 | 查看近 30 天用量和剩余额度 | 查询个人中心概览、查询账户用量总览、查询权益配额 | 当前账户有效 | 展示 Token、剩余额度和异常摘要 | 用量服务失败时显示暂不可用，不影响资料和安全摘要 |
| 2 | Token 与用量总览 | 筛选作品用量 | 查询账户用量明细 | 用户有该归属记录 | 展示脱敏作品摘要和 Token 明细 | 无权限时隐藏对象名并提示不可查看 |
| 3 | Token 与用量总览 | 跳转作品记录 | 生成跨空间跳转授权 | 作品仍可访问 | 进入 work-records-usage |
作品无权限或已删除时留在个人中心并刷新状态 |
| 4 | 权益与配额 | 查看额度不足原因 | 查询权益配额、查询配额消耗明细 | 当前账户有效 | 展示剩余额度、限流和恢复路径 | 权益服务失败时保留最近快照并提示稍后重试 |
| 5 | Token 与用量总览 | 导出摘要 | 导出账户用量摘要 | 时间范围合法，有导出权限 | 创建导出任务或下载摘要 | 范围过大时提示缩小范围，事实不变 |
13.2 授权、安装、绑定和发布验收矩阵
| 步骤 | 页面 | 用户动作 | 产品接口 | 前置条件 | 成功状态 | 失败 / 恢复 |
|---|---|---|---|---|---|---|
| 1 | 授权获取记录 | 查看某个知识库授权 | 查询授权获取记录、查询授权快照详情 | 授权属于当前账户 | 展示许可、版本、用途、安装/绑定摘要 | 授权失效时显示原因并禁用安装跳转 |
| 2 | 授权获取记录 | 跳转安装知识库 | 生成跨空间跳转授权 | 授权有效，目标知识库可安装 | 进入 knowledge-installed-library |
资产下架时停留本页并刷新授权状态 |
| 3 | 安装与绑定摘要 | 查看绑定异常 | 查询绑定异常摘要 | 当前账户有相关绑定摘要 | 展示影响作品和异常原因 | 无作品权限时标题脱敏并仅展示处理入口 |
| 4 | 安装与绑定摘要 | 跳转作品知识来源处理 | 生成跨空间跳转授权 | 用户有 source_manage 或可查看权限 |
进入 work-knowledge-source |
权限不足时停留本页并提示无处理权限 |
| 5 | 发布记录总览 | 查看智能体发布需补充 | 查询发布记录详情 | 发布记录属于当前用户 | 展示阻断摘要和补充入口 | 审核状态已变化时刷新并提示 |
| 6 | 发布记录总览 | 跳转作品发布处理 | 生成跨空间跳转授权 | 作品发布记录属于当前用户，且 02C 已补 work-publish-prep 后市场发布页可处理 |
进入 market-publish-submit 或 market-publisher-assets |
02C owner 缺失、市场不可用、资产无权限或状态已变化时停留本页并刷新 |
| 7 | 发布记录总览 | 跳转智能体或知识库发布准备 | 生成跨空间跳转授权 | 目标资产仍可编辑或补充 | 进入 agent-publish-prep 或 knowledge-publish-prep |
资产无权限或已下架时停留本页 |
14. 后续承接
| 后续文档 | 必须承接什么 |
|---|---|
产品-02F |
市场承接资产发现、详情、授权获取 surface、外部授权引用、发布提交、用户可见治理结果和申诉提交/补充/撤回 surface；02G 只展示记录总览和跳转 |
产品-02B |
管理员控制台承接审核决策、上架/下架/召回处置、申诉处理和治理审计 |
| 后续交易/套餐分册 | 承接 checkout、退款、发票、结算、收益分成、套餐变更和交易争议 |
产品-03 |
用户旅程需要承接从作品/智能体/知识库/市场跳到个人中心查看用量、权益、授权记录、购买记录和发布记录后再返回的路径 |
流程-01B |
普通用户操作流程需要区分账户记录查看、owner 空间处理、市场动作和安全操作 step-up |
流程-02B |
普通用户系统处理流程需要细化用量归属、授权快照查询、跨空间 handoff、会话撤销、联系方式验证和导出任务 |
架构-01/02/04 |
架构文档需要承接 Account、Profile、Preference、Entitlement、AssetSummary、Usage Ledger、License Record、Purchase Record、Publish Record、Security Event Export 和 handoff token 的边界 |
前端-* |
前端文档可基于本文页面 ID、区域、状态和跨空间跳转设计个人中心路由和组件 |
后端-* |
后端文档需从本文产品接口继续细化 API、Schema、权限、幂等、安全审计、导出任务、用量归属和授权快照 |