功能总览
账号与登录
| 能力 | 说明 |
|---|---|
| 注册 | 手机号 / 邮箱 + OTP 验证注册，或三方登录首登自动建号 |
| 密码登录 | 手机号 / 邮箱 / 用户名 + 密码 |
| OTP 登录 | 手机号 / 邮箱 + 验证码 |
| 三方登录 | Google / Apple / GitHub，可绑定 / 解绑 |
| MFA | TOTP 等因素的绑定与登录中验证 |
| 评分式尝试 | 每因素累加分数，达到阈值才签发会话；状态只经不透明工单传递 |
| 会话管理 | 当前会话查看、多端会话列表、单端注销、全端注销 |
个人资料
展示资料（昵称、头像）、联系方式（手机 / 邮箱绑定与解绑）、收货地址管理。
组织与权限
组织（创建 / 更新 / 注销）、成员管理、团队与团队成员、邀请（发起 / 接受）、组织角色与权限分配。
开放平台
开发者控制台内注册应用、轮换密钥、申请 scope、查看用户授权记录；用户在授权记录页可撤销对任一应用的授权。
支付（收单方）
支付方式（绑定 / 默认 / 删除）、订单（创建 / 支付 / 取消）、订阅（创建 / 取消 / 续订）；业务服务通过 payment.order.paid 事件接收支付结果。
审计
用户侧查询自己的日志；管理侧全量检索、导出、汇总。
管理后台
用户检索与详情、冻结 / 解冻 / 强制下线 / 重置凭据、尝试记录查看、管理员角色分配；应用审批与封禁、订单退款、订阅取消与延长、审计日志管理、登录评分配置。