管理员开户与应用审核

本页供获授权的平台运营人员使用。管理后台为 https://admin.starai.art/，账号由平台私密交付；文档不提供通用管理员密码。开发者不能使用自己的控制台令牌访问管理接口。

开通开发者账号

1. 登录后台，在开发者管理中核对接入团队身份与联系人。
2. 创建开发者，填写团队名称、登录账号和初始密码。账号以字母开头，3～40 位字母、数字、下划线或短横线；密码 10～128 位，包含字母和数字。
3. 通过受控方式把初始凭据交给接入方，提示其在开发者控制台“账号安全”修改密码。
4. 自助注册暂停不会影响管理员开户；开户不自动开通支付、短信或应用。

忘记密码时，先核验身份，再重置开发者密码。重置会撤销该开发者全部控制台会话，但不会轮换应用密钥或自动撤销游戏服务器自己签发的会话。停用开发者还会撤销其相关平台玩家会话和待兑换授权码。

审核应用

开发者提交应用后，管理员检查游戏归属、客户端平台和接入资料，再批准。待审应用不能读取配置、登录或兑换玩家身份。

增加客户端会让整款游戏重新待审，已有玩家会话和待兑换授权码撤销；应提前安排复审窗口。只改名称不会自动改变审批状态。停用后再批准也不会让旧令牌复活。

H5 来源名单由平台服务配置管理，审批应用不会自动放行 CORS。游戏服域名、区服角色、账号来源与发货消费者应由接入团队按正式环境指南分别确认。

订单、履约与权限

正式环境真实支付和平台币收付未开放，后台的订单统计不等于渠道可结算资金。不要用功能开关或修改供应商偏好来代替真实通道接入。

处理外部履约死信时，先核对原订单、事件、目标区服角色和游戏服执行记录，再重试原事件，不能凭“已付款”手工假定已经发货。详情见可靠履约。

当前管理端没有多级管理员 RBAC、MFA、自助修改管理员密码或代理结算功能。只向少量授权运营人员发放管理访问权；需要这些能力时须先补实现与验收，不能把界面分栏视作权限隔离。

操作验收

• 开发者只能看到自己的应用和订单，其他团队标识不能越权读取。
• 待审、停用应用必须拒绝 SDK 配置与新登录。
• 重置开发者密码后旧控制台会话失效，刷新不会继续显示旧登录成功状态。
• 退出后台后旧管理员令牌不可使用；开发者和玩家令牌不能登录后台。
• 管理变更保留审计记录；日志和问题截图不包含密码、完整令牌或密钥。

服务器备份、恢复和发布由运维按私有部署手册执行，不在公开文档中提供生产私密配置。