控制台指南
控制台 https://console.ocps.cc 是平台总管理端，包含应用管理与子平台管理两个层面。
应用管理（租户视角）
每个应用是一等租户。应用详情页提供：
- 凭据：appid / ak / sk（sk 仅创建时展示一次）
- scope 授权：开通子平台能力
- 应用设置：站点名称、默认语言、主题等在线配置（
/app/v1/apps/{appid}/settings） - 模板中心：安装 / 激活 / 回滚模板
- 管理后台地址：每个应用一个随机路径（
/adm-xxxxxxxx），避免/admin被扫描
子平台管理（框架视角）
平台把能力拆成独立子平台，每个子平台有独立后台：
| 平台 | 路径 | 职责 | ||
|---|---|---|---|---|
| 数据 | pa/data | 动态表与记录管理 | ||
| 表单 | pa/form | 动态表单与工单 | ||
| 工作流 | pa/workflow | 流程编排 | ||
| 内容 | pa/content | 内容/评论/审核 | ||
| 分类 | pa/category | 分类树 | ||
| 媒体 | pa/media | 文件/OSS 管理 | ||
| 主题 | pa/themes | 皮肤（星辉/黑金/翡翠…） | ||
| 多语言 | pa/i18n | 语言包 | ||
| 插件 | pa/plugin | 插件市场与运行 | ||
| 模板 | pa/templates | 模板市集 | ||
| 游戏 | pa/games | 小游戏市场 | ||
| 广告 | pa/ads | 广告位/投放/报表 | ||
| 统计 | pa/stats | 全资产访问统计 | ||
| 社交 | pa/social | 社交内容聚合 |
应用后台（站点运营视角）
每个应用自己的后台（https://{site}/adm-xxxxxxxx）提供：
- 仪表盘（产品/内容/分类/语言统计）
- 内容管理、产品管理、分类管理
- 可视化编辑：页面区块拖拽编排 + 实时预览
- 模板中心、访客统计、站点设置
安全约定
- 后台路径随机化（
adm-+ 随机串），不用/admin - 密码必须 ≥ 12 位复杂密码
- 平台管理账号与站点运营账号分离