运营控制台

运营控制台是平台运营人员的独立工作台，承载跨租户的只读检索与平台级配置。它与业务控制台共用同一套导航外壳——左侧菜单、顶部栏、页签栏、设置面板的布局与操作方式完全一致，左侧品牌区下方的标记用于区分所在控制台（「业务控制台」/「运营控制台」），其余完全一致。两个控制台的顶部栏右上角各有一个切换按钮（双向箭头图标，鼠标悬停显示提示），可一键切换；打开的页面会以页签形式保留，支持切换、关闭与刷新。

运营控制台按页面授权：平台员工按账号中心授予的平台 scope 看到对应页面，租户管理员在所属企业空间下看到本企业的管理页面，部门管理员只能进入角色管理分配可委派角色。没有任何可用页面的账号看不到入口；直接访问运营控制台地址会显示无权限页。

能做什么

你想做什么	使用哪个页面
查看全部租户、成员规模与部门结构	租户
跨租户检索终端用户、停用账号或合规删除	终端用户管理
调整成员在个人空间的 CPU / 内存 / 实例数额度	个人额度
创建角色、分配权限、给用户绑定角色	角色管理
创建与治理资源池	资源池
注册模型	模型管理
管理模型网关 API Key	API Key 管理
查看引擎接入状态、升级引擎版本	引擎管理
定制品牌、语音识别、AI 生成开关	产品设置

左侧菜单顺序与上表一致。

租户

列表展示租户的类型（个人 / 企业）、成员数、部门数、智能体实例数、状态与创建时间。可按租户名称、类型、状态筛选。

默认只列企业租户：个人空间是每个账号一个的私有空间，混排会淹没企业台账。需要查看个人空间时，把类型筛选切到「个人」或「全部类型」；个人空间按「个人空间 · 所有者」展示，也可直接按用户名搜索。

单击租户名称打开详情，查看组织空间与部门结构、成员与实例规模（个人空间详情展示所有者）。

租户信息为只读：账号与组织生命周期仍在账号中心完成，部门归属在账号中心维护后自动同步。

终端用户管理

跨租户检索终端用户，用于支持与合规场景：

• 按租户、状态筛选，或按用户名 / 姓名 / 手机 / 邮箱搜索
• 「包含未归属用户」控制是否展示尚未分配部门的终端用户
• 列表显示用户所属租户与部门、账号状态与最近登录时间

处置动作：

• 停用：该用户无法再登录终端门户，数据保留，可随时启用；启用时同时清除登录锁定与失败计数
• 删除：不可恢复。删除前会把账号快照（用户名、联系方式、所属租户与部门等）写入操作记录，便于事后追溯

优先使用停用。删除仅用于明确的合规要求（如账号重复创建、违规账号清理）。

权限与审计

左侧菜单按账号实际具备的能力显示：平台 scope（平台超管 / 运维 / SaaS 运营）决定平台级页面，空间权限决定企业级页面。进入后各页面的可操作范围不同：

页面	平台员工	租户管理员
租户	全部租户，只读	仅本企业，只读
终端用户管理	全部租户，可停用/删除	仅本企业；同时属于其他企业的用户需由平台运营处置
个人额度	读写，全平台成员的个人空间额度	不可见（配置统一收口平台运营侧）
角色管理	读写，含成员绑定	可建改本企业自定义角色、分配成员；系统预置角色只读
资源池	全部，可建平台共享池	本企业，可建到本企业其他空间
模型管理	读写	只读
API Key 管理	全部	本企业的 Key，可管理
引擎管理	读写，可升级版本	只读，不能改引擎配置或发布版本
产品设置	读写	只读

审计：

• 停用、启用、删除终端用户都会记入操作记录，包含操作人、时间与操作对象
• 调整个人额度同样记入操作记录，可定位到成员及其个人空间
• 操作记录可在业务控制台的监控中心 → 操作记录按条件检索

部门管理员进入运营控制台只能看到角色管理，且仅能把标记为「可委派」的角色分配给本部门及下级部门成员。