数据来源：本页由 admin/assets/data/table-consumers.json 与 ops-wiring.json 扫描得出（由 _tools/refresh_inventories.js 刷新）。没有读取方的表会明确标注，不做假控件。

数据来源：site_pricing（显示价 / 实际扣款 / MRR-ARR）· site_feature_flags（功能开关）· site_banner（首页顶部条）。每个控件都通向真实写路径。

指标口径：搜索量、响应时间、功能使用趋势，均按当前时间范围聚合，数据来自 usage_stats 与 search_history。

保存后写入 app_config，并实时推送到客户端（客户端启动或缓存过期后生效）。

五键（功能特性 / 联系方式 / 隐私政策 / 服务条款 / 关于软件）统一写入 content_blocks，支持三语实时预览。

覆盖官网独立页面、首页区块与公告；三语发布后云端直读即时生效，无需重新部署。分工：首页区块（hero / features / cta，三语）写 homepage_content；「关于 / 功能 / 隐私 / 条款 / 联系」五键写 content_blocks（在「关于我们」页编辑）；旧表 about_content 已废弃，只读且写入被拦。

数据来源：status.quickfindapp.com 的 data/status.json（存于 GitHub 仓库）。三语维护，保存后自动同步到该文件。

数据来源：blog_posts；官网入口 quickfindapp.com/blog，支持简中 / English / 繁中三语，发布后前台即时可见。

数据来源：Cloudflare R2 对象存储。支持目录浏览、拖拽上传、预览、复制链接与删除。

共四个页签：版本发布 · 分发镜像 · Releases 站点内容 · 站点配置。

数据来源：notifications（发布 / 编辑 / 下架）与 push_tasks（定时推送与统计）。

数据来源：ad_spaces（广告位配置）与 ad_events（曝光 / 点击明细）。首页侧边栏、搜索顶部、设置页底部已接入桌面端；登录页横幅规划中。

仅 admin / super_admin 可进入；新建与改密走 Project B 的 GoTrue Admin 接口。

数据来源：audit_logs，只读最近 100 条。覆盖保存配置 / 封禁用户 / 发布通知 / 密钥吊销与永久删除等写操作。

数据来源：rate_limit_counters（当前窗口计数与锁定，实时态）、rate_limit_events（每次 qf_rate_limit_hit 调用落一条事件：hit / blocked / unlocked，「触发上限次数」= blocked 条数）、管理员登录失败与验证码失败尝试（admin_login_logs / email_otp_codes）。本页只读；「手动解锁」仅管理员可用，二次确认后会写审计并补写一条 outcome=unlocked 事件。响应与页面只含哈希标识（桶名第三段不是哈希形态时会先 HMAC 再输出），不含明文 IP / 邮箱。

数据来源：subscriptions、orders（含 metadata.order_claim 三态）、order_refunds、invoices、devices 与 login_devices（两种设备口径分开列，不合并成一个数）、api_keys（只给前缀/状态/最后使用/scope，不含 key_hash 与明文 IP）、favorites、search_history、feedback、crash_logs。本页只读；每个区块带口径说明与「去处理」入口；区块读不到时按失败展示，不当作 0。

只读面板：① 清单新鲜度（admin/assets/data/ops-wiring.json / table-consumers.json 的生成时间、sha256 指纹、与声明源码 mtime 的比较，并现场重算指纹）；② 发布一致性（latest.yml 对 app_versions，sha512 先规范化成 hex 再比，形态不同只标「旧格式」不判红）；③ 门禁摘要（_audit/gates/** 有产物就显示最近结果与时间，没有就如实写「无快照」）。本页不触发任何部署。

这里显示开发者提交的认证申请，并附上该用户的历史插件提交，供你判断是否值得通过。只有「已通过」的开发者才能上传插件、查看自己的提交。API 密钥不受这个认证影响，任何状态下都能用。通过 / 驳回 / 暂停 / 恢复都会记录审核人和审核时间。驳回与暂停必须填写原因。

数据来源：app_config 的 smtp_config 与 email_templates；实际发送由 Edge Function 执行。

四个板块：跨端联动健康度 · 待办工作台 · 信息收集概览 · 推送任务总览。

数据来源：search_no_results；用于发现用户搜不到的内容，驱动内容建设。

数据来源：licenses / license_activations（发放 / 激活 / 吊销）与 usage_metering（按用户 / 功能 / 周期计量）。

数据来源：teams / team_members / shared_indexes 台账。用户端已可自助创建团队、邀请与移除成员（R42 已上线 qf_create_team 等 5 个 RPC），本页用于审核、纠偏与导出。

数据来源：plugins。登记信息含版本、入口地址、sha256 与权限；启停状态直接影响客户端是否加载该插件。

覆盖 MSI/ADMX 登记、索引策略与更新通道锁定。只有标注「桌面端会消费」的键才会真正影响设备，其余仅作登记。

统计口径：订单 · 实收 · 退款 · 订阅 · MRR/ARR · 套餐与支付方式分布，金额单位人民币 ¥。

覆盖全量订单与状态机流转（确认收款 / 取消 / 关闭 / 受理退款）；详情内含事件时间线。

查看并调整用户订阅：手动升级或改套餐由服务端真实生效，每次都会留痕。

通过并执行时可选择权益立即失效或到期失效；驳回必须填写原因。

覆盖满减 / 折扣 / 试用券、适用套餐、总量与每人限次、有效期与启停。

开具需上传 file_url；驳回需填写原因；已开具可撤回作废或删除。

写入 app_config 的 payment_methods / thirdparty_gateway / gateway_config。支付宝·微信官方直连为预留集成点，未配置密钥时自动降级线下转账。

写入 app_config 的 cloud_oauth；桌面端启动时自动读取，client_id 为空时按钮置灰。