ADMIN LOGIN

管理后台登录

后台配置接口已启用管理员会话保护。请使用初始化时设置的管理员账号与密码登录。

请输入管理员凭据。
安全说明：当前为预览版最小后台鉴权，后续会迁移到 admin_users 表、密码哈希、登录限速与审计日志。

控制台总览

当前管理员端已支持站点设置、数据库设置、Redis 设置与 GitHub / Linux DO OAuth 配置编辑。

系统摘要

后台配置面板已进入可编辑阶段
1 管理员账号（当前初始化版）
2 可配置 OAuth Provider
8+ 后台管理模块入口
P0+ 当前可测试版本阶段

初始化与运行状态

已安装
初始化向导 已完成
已支持首次访问进入初始化页面，并记录管理员、MySQL、Redis 基础信息。
HTTP 服务 运行中
当前后台可以直接修改配置文件化安装状态，适合作为下一步接入真实 MySQL / Redis / OAuth 持久化前的控制面板。
数据库 / Redis / OAuth 配置 待检测
后台现已支持读取和更新配置摘要，后续应加入真实连通性检测、迁移执行和加密存储。

品牌化与站点配置

已接入配置
站点基础信息
站点名称、副标题、描述、页脚、ICP 已支持后台编辑并即时回写到门户公开配置接口。
数据库设置
当前已支持在后台面板更新 MySQL DSN、Redis 地址、Redis 密码与 Redis DB。
OAuth Provider 配置
GitHub 与 Linux DO 已支持启用开关、Client ID、Client Secret、回调地址、Scopes 编辑。

OAuth Provider

GitHub 待配置
当前可在后台填写 Client ID / Secret / Redirect URL / Scopes。
Linux DO 待配置
当前可在后台填写 Client ID / Secret / Redirect URL / Scopes。

用户主账号体系

主账号模型 待实现
将统一承载邮箱、手机号、第三方 OAuth、实名状态等身份数据。
邮箱注册/登录 待接入
应优先作为 P0 最小闭环与前台页面对接。

安全与审计

敏感配置保护 待强化
当前为测试版，Client Secret 与 Redis 密码仍会在本地安装状态文件中保存，后续应改为加密存储。
审计日志 待实现
品牌设置、管理员登录、配置修改、账号绑定等都应留下审计流水。

站点配置模块

当前已接通读取与保存接口：/admin/site-settings
配置项 说明 当前值 / 编辑
site_name 站点名称 / 企业名称
site_base_url 站点基础地址，用于自动生成 OAuth 回调地址，例如 https://sso.silo-clouds.cn
site_subtitle 登录页副标题 / 品牌描述
site_description 后台说明 / 站点描述
site_logo_url 站点 Logo URL，前台左上角展示
site_mascot_url 吉祥物 / 形象图 URL
site_hero_image_url 登录页展示图 URL
site_favicon_url 网站 favicon URL（可选）
footer_text 页脚说明
icp_beian ICP 备案号
站点配置修改后会立即回写到当前安装状态文件。

友情链接配置

当前已接通读取与保存接口：/admin/friend-links
你可以添加自己的其他平台链接，例如 GitHub、Linux DO、博客、文档站、业务系统入口等。安全策略：后端当前只允许 https://、http:// 和站内相对路径（例如 /admin），会拒绝 javascript:、data:、file: 等危险协议。
安全说明：后端已加入基础 URL 协议白名单。后续还应补充恶意链接检测、管理员审计日志、链接点击统计、单条 CRUD 与域名风险提示。

数据库与 Redis 设置

当前已接通读取与保存接口：/admin/system-settings
配置项 说明 当前值 / 编辑
mysql_dsn MySQL 连接串
redis_addr Redis 地址
redis_password Redis 密码
redis_db Redis DB 库号
数据库配置修改后会回写到当前安装状态文件，便于你继续测试。

OAuth Provider 配置

当前已接通读取与保存接口：/admin/oauth-settings
Provider 配置项 当前值 / 编辑
GitHub 启用状态
Client ID
Client Secret
Redirect URL
自动规则：站点基础地址 + /auth/oauth/github/callback
Scopes
Linux DO 启用状态
Client ID
Client Secret
Redirect URL
自动规则：站点基础地址 + /auth/oauth/linux-do/callback
Scopes
可在此直接测试两个现有 OAuth Provider 的面板配置能力。