System Snapshot
系统总览
Module Status
模块健康状态
Security
安全态势摘要
Article Management
文章管理中心
Article Editor
文章编辑器
在这里完成文章创作与发布。
Article Comment Center
文章评论管理
按文章分组展示中...
Daily Say
每日一句管理
Message Board
留言管理
Friend Links
友链管理
Moments
朋友圈管理
Security Intelligence
安全中心
Workflow
先判断态势，再决定处置
总览负责判断风险规模，处置负责看当前动作，运行态负责看 Redis 临时状态，事件与策略负责证据和落地操作。
Mongo 作为证据层
Redis 作为运行层
统一从这里操作
Warning Pool
预警池
这里只是风险样本池，表示它最近频繁触发风险，还没有被长期放行或长期封禁。
Enforcement
处置
这里是已经生效的动作记录。短封、拉黑、放行都会落到处置，用来回答“现在到底在执行什么”。
Device First
设备处置
默认优先按设备或浏览器指纹处置，误伤更低，适合普通攻击和重复骚扰。
Network Escalation
网络处置
只在同网络多次作恶、设备处置失效或批量攻击时再升级使用，避免误伤共享网络。默认建议关闭。
Overview
总览
先看风险总量、运行态和高危主体，再决定是短封、拉黑还是加入白名单。
Enforcement
处置
聚合显示当前生效或最近写入的处置动作，便于识别短封、升级、长期黑名单之间的关系。
Runtime
运行态
这里是 Redis 当前持有的临时状态，包括临时封禁、热黑名单、风险缓存和 subject 关联。
Events
事件
事件流是证据区。用于确认路径、来源、风险类型和推荐处置对象。
Policy
策略
默认按单设备处置。优先填写 VisitorID、visitorKey 或 visitorFingerprint；只有明确需要时才使用网络级封禁。
Runtime Config
全局设置
这里只开放受控配置项。不会让后台任意改完整 `.env`，避免误操作直接把服务写坏。
说明
修改会写入 server 目录下的 `.env` 对应键。
部分配置会立即生效，例如“允许网络级处置”；大多数缓存和限流常量仍然需要重启 Node 服务。
Visitor Intelligence
访客画像中心
Webmaster Tools
站长工具
Devices
我的生产力设备
新增 / 编辑我的设备情况
云端同步
我的设备列表
公开页实时读取
点击列表中的“编辑”可快速回填表单；保存后会同步到公开设备页。
Dev Log
开发日志
新增 / 编辑开发日志
数据库驱动
开发日志列表
公开页实时读取
点击“编辑”可回填当前记录；如果数据库为空，会先显示内置模板，保存后即切换为数据库记录。