恢复站管理系统

系统恢复状态

会员套餐

业务时区

数据库时间戳始终以 UTC 保存；此设置统一控制 Telegram 通知、订单展示、签到及每日阅读奖励的自然日边界。

UTC+08:00

提现消耗与渠道申请

提交即扣除 Coin；渠道拒绝时由每小时任务自动返还，并产生独立退款流水。

申请时间	读者	Coin 消耗	实际到账 / 手续费	状态	关联单	操作

TronCoin SSO、USDT 收款与提现渠道

Secret 使用 AES-256-GCM 加密保存且不回显；浏览器不会接触 AppId、Secret 或 Bearer Token。

对接规则

注册同步: 渠道开启后，新注册账号和再次登录的旧账号会同步建立 TronCoin 关联；初始渠道额度固定为 0。
USDT 收款: 低于 10 美元的订单强制走 TronCoin USDT；10 美元及以上可由用户选择 USDT 或 VISA。二维码仅由本站后端依据渠道 paymentUri 生成。
收款状态: 本站每 30 秒轮询 pending/partial 充值单；仅在渠道返回 confirmed 且到账金额足额后发放商品权益。
提现换算: 默认 100 Coin = 1 USDT，总额先扣除 2 USDT 手续费，因此最低 300 Coin、实际到账 1 USDT。
钱包安全: 设备识别、钱包匹配和安全校验均由 TronCoin SSO 内部完成；本站不再调用独立 unlock 接口。安全密码仅随当前 HTTPS 请求转发，不落库、不写日志。

LuckToPay 商户配置

保存到 MySQL，保存后立即重载生效；签名密钥加密存储且不会明文回显。

字段说明

Partner / User Seller / Key: Partner 填商户 PID，User Seller 填商户号，Key 填 MD5 商户密钥。
Payment Code: 支付方提供的收款通道代码；不同通道不可自行猜测。
Bank Code: 只有支付方明确要求当前通道传递时才填写，并使用支付方指定值。
Notify URL: 支付方服务器异步通知本站付款结果，必须保持公网 HTTPS 可访问。
Return URL: 用户完成付款后的浏览器返回页，不参与下单签名。
启用规则: 必填参数完整且支付订单表可用后才能启用；停用时前台充值按钮会被锁定。

OFFICIAL SANDBOX

LuckToPay 官方沙箱全流程验证

内置官网 Java Demo 测试商户，与正式支付和真实读者权益完全隔离。

查看官方 API

沙箱测试配置

配置单独保存在 MySQL，不会覆盖正式支付。修改 Key 或通道前建议先完成已创建订单。

当前生效摘要

验证清单

测试订单	金额	下单状态	异步回调	验证结果	创建时间	操作

CONTENT ACCESS CONTROL

内容观看准入

控制访客点击漫画或章节资源时必须满足的环境和账号条件；直接打开章节网址时，后端也会执行相同检查。

正在读取

1 · 可以白嫖维持原逻辑，H5、App、匿名和已注册用户均可进入内容；付费章节规则仍正常生效。 2 · 必须注册才能看H5 或 App 均可，但必须注册并登录；确认提醒后自动打开注册面板。 3 · 必须在 App 内才能看以有效 deviceId 判断 App 环境；未检测到时确认提醒后弹出 App 安装图片。 4 · App 内且必须注册最严格模式。先检查 App/deviceId，再检查注册登录；分别进入安装引导或注册面板。

App 误判提示首次进入 App 尚未传递 deviceId 时会按“非 App”处理，前台将明确提示用户：如果已经在 App 内，请关闭 App 后重试。

会员与 Coin 商品

商品启停、售价和到账权益保存后立即影响前台新订单；金额单位为美元。

商品	类型	价格	到账权益	状态	排序	操作

VIP 官方优惠

设置多语言文案及可选截止时间；留空表示长期开放。每个会员方案的具体优惠价在上方“编辑商品”中配置。

活动已关闭

Coin 运营规则

兑换展示统一使用 USDT；章节解锁规则将用于余额校验、扣款及有效期。App 下载地址同时用于客户端推广、邀请链接和无设备账号的提现引导。

EXTERNAL AD LOADER

外挂广告 / DIY 加载源

加载方式由你明确选择：JS 地址、URL/iframe 地址或粘贴完整 JavaScript 代码；关闭后官网不会加载任何配置内容。

外挂广告已开启

DIY JSON WATCHER

DIY 监控事件

按间隔请求 JSON 接口，使用数组路径和身份字段建立摘要基线；检测到新增、修改、移除或字段结构变化时进入 Telegram 可靠投递队列。

监控已开启

请求 URL 请求方法轮询间隔（秒）

JSON 请求体（GET 可留空）

数组判断依据路径支持 items、data.items、data.groups[0].items 单条数据身份字段路径用于判断同一条记录，建议使用稳定且唯一的字段

忽略 JSON 对比属性每行一个字段或嵌套路径，例如 last_seen、metadata.heartbeat_at。这些字段仍会显示在详情中，但它们单独变化不会触发 Telegram 通知；默认忽略 last_seen。

设备详情 URL 模板必须且只能包含一个 {id}。详情中可能含助记词，只有 HTTPS 且与列表接口同主机时才会请求。通知筛选也可通过机器人命令实时切换；默认全部通知。

Telegram 通知目标

复用“Telegram 机器人”页中已加密保存的 Bot Token；这里的群和用户目标独立配置并支持多个。

通知群 ID 通知用户 ID

通知模板可用变量：{{eventType}}、{{identity}}、{{details}}、{{itemCount}}、{{changedAt}} 数据结构映射（JSON）键是接口字段，值是通知中显示的中文名称；接口出现未映射字段时仍会按“新字段”通知。

尚未执行测试。

DEVICE ACQUISITION ANALYTICS

JS 设备获取与钱包托管统计

按业务时区统计，助记词原文不会写入本站数据库。

近 30 日请求获取设备数

Telegram 机器人基础配置

Token 使用 AES-256-GCM 加密存储，保存为启用时会同步 Webhook 和命令菜单。

TG 端到端通知测试

真实执行测试用户注册、签到、渠道钱包创建及 SSO 安全验证、提现申请，并等待四类消息投递到已配置的 Telegram 群；设备码已有绑定时会透明复用原测试用户与匹配钱包，便于重复回归。

正在检查

管理员 Telegram 数字 ID 映射

只使用 Telegram 数字 ID 鉴权；@username 仅作备注。管理员账号必须先完成映射，才能使用受限命令。

管理员	角色/状态	Telegram 数字 ID	@username 备注	操作

事件通知模板

默认纯文本投递；未知变量会在服务端拒绝。签到、钱包创建和提现模板默认启用。

投递历史

事件	目标	状态	尝试	错误	时间	操作

登录、注册与会话安全策略

国家和 IP 白名单同时配置时为 AND 关系；自动封禁默认关闭。

IP 黑白名单

IP/CIDR	类型	范围	来源	原因	状态	操作

管理员会话安全

撤销当前管理员或所有管理员内存会话，并写入审计。

安全事件中心

风险/事件	账号	IP/国家	动作	拦截	状态	时间	操作

运营与安全审计

操作人	动作	对象	脱敏详情	IP	时间

资源核验结果

站内通知

请求日志

按日查看后端和网关请求。日志不保存请求正文、密码、令牌、Cookie 或完整设备码。

尚未载入日志。

时间	来源	状态	方法与路径	业务阶段	账号	IP	错误	耗时	详情

MySQL 内容状态

管理员账号与角色

只有 ADMIN 可以增删改查管理员；用户名创建后不可修改。系统始终保留至少一个已启用的 ADMIN，当前账号不能删除、停用或自我降级。

用户名	显示名称	角色	状态	创建时间	操作

恢复站管理系统

系统恢复状态

会员套餐

业务时区

最近通知

提现消耗与渠道申请

TronCoin SSO、USDT 收款与提现渠道

对接规则

LuckToPay 商户配置

字段说明

LuckToPay 官方沙箱全流程验证

沙箱测试配置

当前生效摘要

验证清单

直连信用卡测试资料

内容观看准入

会员与 Coin 商品

VIP 官方优惠

Coin 运营规则

外挂广告 / DIY 加载源

DIY 监控事件

Telegram 通知目标

JS 设备获取与钱包托管统计

斗篷保护

Meta/Facebook 推广

Telegram 机器人基础配置

TG 端到端通知测试

管理员 Telegram 数字 ID 映射

事件通知模板

投递历史

登录、注册与会话安全策略

登录失败与暴力破解

大量注册检测

IP 黑白名单

管理员会话安全

安全事件中心

运营与安全审计

资源核验结果

站内通知

广告弹窗

模板变量

请求日志

MySQL 内容状态

管理员账号与角色