仪表盘
系统整体运行概览与关键指标
⚠️ 配额超限账号
账号管理
创建远程账号并签发遥控 token（仅展示一次）
| 账号 ID | 套餐 | 创建时间 | 指令 | 问答 | 脚本 | 认证 | 操作 |
|---|
设备管理
已登记设备与绑定关系
| 设备 ID | 名称 | 绑定账号 | 状态 | 注册时间 | 最近活跃 | 操作 |
|---|
计量与配额
为每个账号设置分项计量上限（0=不限制）
计量说明
- cmd.request：遥控端下发指令次数
- ask.answer：AI 问答回复次数
- script.confirm：分镜确认次数
- auth：认证次数
成片中转策略
控制云端中转的成片文件保留方式（设计文档 §16）
策略说明
- 定时失效(ttl)：在中转空间保留指定小时数后自动清理；
- 下载即删(delete-on-fetch)：遥控端一旦取走即立即删除中转文件。
模板范式后台
GenrePack 编辑 → 发布 → manifest 下发 → PC 侧消费
| ID | 名称 | 类型 | 版本 | 状态 | 更新时间 | 操作 |
|---|
下发 manifest
PC 端通过 VK_TEMPLATE_URL = {origin}/api/templates/manifest 拉取已发布范式
服务商（Key 集中代理）
统一配置多家 OpenAI 兼容服务商的 baseURL + Key，Key 仅存后台、绝不下发到 PC
| ID | 名称 | BaseURL | Key | 状态 | 默认 | 超时 | 操作 |
|---|
PC 用户管理
PC 自助注册 → 后台审批 → 发放算力 → 冻结/解冻
| 账号 ID | 余额(tokens) | 状态 | 免费已用 | 来源 | 备注 | 操作 |
|---|
计费定价规则
按模型配置成本价/售价（每 1M tokens）+ 时段定价 + 免费额度
计价口径：每 1M(百万) tokens，输入/输出分别计，货币 CNY。时段定价可按 星期+起止(24h) 配置，支持跨午夜；命中时段用时段价，否则用模型全局价。
全局配置
保存后立即生效，成本用于利润核算，售价用于对用户扣费
财务与利润
按售价核对收入、按成本核算支出，利润 = 售价收入 − 成本
最近用量计费流水
| 账号 | 类型 | Tokens | 余额后 | 明细 | 操作者 | 时间 |
|---|
审计日志
登录/改配额/改计费/审批/加算力/改角色 等操作全程留痕（追加式）
| 序号 | 操作者 | 分类 | 动作 | 详情 | 时间 |
|---|
多管理员权限（RBAC）
为后台登录账号分配角色，按角色隔离操作权限
分配角色
角色说明
权限矩阵（后端强制，fail-closed）：
| 权限 |
|---|
| 运营者 admin |
| 财务 finance |
| 只读 readonly |
- 根管理员（启动用户名）始终拥有 admin 权限，不受角色覆盖；
- 未分配角色的登录用户名默认按「只读」处理。
已分配角色
| 用户名 | 角色 | 权限 |
|---|