# 2026-08-10 M08-D 后台运营总览 API

| 方法 | 路径 | 权限 | 结果 |
|---|---|---|---|
| GET | `/admin-api/statistics` | `store.operation.read` 且门店在授权范围，或租户/平台管理权限 | 与小程序管理端共享同一统计仓储，返回最长 93 天的订单、成功实收、会员、房态、支付渠道、每日收入和验券汇总。 |
| GET | `/admin-api/stores` | 既有门店读权限与数据范围 | 运营总览只展示当前账号有权查看的门店，用于统计门店选择。 |

后台 API 基地址仍固定为 `/admin-api`。新增别名不复制统计逻辑，不降低鉴权；实收只累计 `SUCCEEDED` 支付，房态为查询时快照，订单和验券按各自创建时间口径。

## 门店与房间管理增量

| 方法 | 路径 | 变更 |
|---|---|---|
| GET | `/admin-api/stores` | 增加 `businessHours`、`wifiConfigured`、经纬度、联系电话、Wi-Fi SSID、通知地址和排序；不返回 Wi-Fi 密码。 |
| POST/PUT | `/admin-api/stores[/:id]` | `wifiPassword` 改为可省略；创建时省略写入空值，更新时省略使用 `COALESCE` 保持原密码。 |
| GET/POST/PUT/PATCH/DELETE | `/admin-api/stores/:storeId/rooms`、`/admin-api/rooms/**` | Vue 后台接入既有房间列表、创建、编辑、状态、停用时段和归档接口，权限契约不变。 |

## 订单运营增量

| 方法 | 路径 | 变更 |
|---|---|---|
| GET | `/admin-api/orders` | 新增后台别名，支持 `page`、`pageSize`、`status`、`storeId`，复用订单仓储的租户和授权门店范围。 |
| GET | `/admin-api/orders/:orderId` | 新增后台详情别名，返回服务端金额、时段、门店/房间和最近支付摘要。 |
| GET | `/admin-api/orders/:orderId/history` | 新增后台状态流水别名，复用经理数据范围校验。 |
| POST | `/admin-api/orders/:orderId/actions|note|adjust-time|renew|change-room` | Vue 后台接入既有受控写接口；服务端继续校验状态机、金额、时段冲突、权限和幂等。 |

## 资金运营增量

- 无新后端路由；Vue 后台接入既有 `/admin-api/pay/refund`、`/pay/reconciliation`、`/pay/collection-account`、`/pay/profit-share-receiver`、`/pay/profit-share-policy` 和 `/pay/profit-shares`。
- 收款账户与接收方凭据只提交环境引用；列表继续只返回商户号、脱敏标识和授权状态，不返回私钥或真实接收方账户。
- 客户端生成一次性幂等键，但退款金额、可退余额、分账比例、授权与生产 Mock 门禁继续完全由服务端判定。

## 团购与第三方平台运营增量

| 方法 | 路径 | 变更 |
|---|---|---|
| GET | `/admin-api/third-party/records` | Vue 后台接入既有直订与核销记录，支持平台、门店和状态过滤。 |
| GET | `/admin-api/third-party/setup` | 新增管理员安全读取接口，返回平台模式、环境凭据引用是否配置、过滤后的非敏感设置和资源映射；要求租户管理或平台管理员权限。 |
| PUT | `/admin-api/third-party/config`、`/admin-api/third-party/mappings` | Vue 后台接入既有配置与映射写接口，继续验证租户资源和环境凭据引用。 |
| POST | `/admin-api/group-vouchers/redeem`、`/admin-api/group-vouchers/redeem-manual` | 补齐管理员后台 API/人工验券入口，与小程序管理端共享金额、权限、幂等和券码脱敏逻辑。 |

## 会员与员工用户管理增量

| 方法 | 路径 | 变更 |
|---|---|---|
| GET | `/admin-api/members`、`/admin-api/members/:id` | Vue 后台接入既有会员聚合与详情接口，读取余额、权益、订单、充值和最近流水，权限范围不变。 |
| GET | `/admin-api/users?userType=STAFF` | 新增可选 STAFF-only 过滤参数；只接受固定枚举 `STAFF`，确保全部角色员工视图不混入顾客。 |
| POST/PATCH | `/admin-api/staff`、`/admin-api/users/:id` | Vue 后台接入既有员工创建、资料、角色、门店和状态写接口，继续撤销权限变化后的会话并写审计。 |
| POST | `/admin-api/users/:id/reset-sessions` | Vue 后台接入既有会话重置入口。 |

## 设备运营增量

- 无新后端路由；Vue 后台接入既有 `/admin-api/devices`、`/device-topology`、`/device-channels`、`/device-links`、`/devices/:id/maintenance` 与 `/device-control/**`。
- 所有读写继续使用租户和授权门店范围；控制目标唯一、设备类型、房间归属、危险操作和 MQTT 命令状态继续由服务端校验。

## 多小程序与租户配置增量

| 方法 | 路径 | 权限与变更 |
|---|---|---|
| GET | `/admin-api/platform-apps` | `tenant.manage` 或平台管理权限；仅返回当前租户绑定及非敏感品牌配置。 |
| PUT | `/admin-api/platform-apps/:id/config` | 租户管理员可更新当前租户已有绑定，默认门店强制同租户并写审计。 |
| POST | `/admin-api/platform-apps/bind` | 仅 `platform.manage`/平台管理员可新增逻辑应用或当前租户绑定。 |

所有 schema 均不接受或返回 AppSecret、支付密钥和证书。

## 广告与装修管理增量

| 方法 | 路径 | 权限与变更 |
|---|---|---|
| GET/POST | `/admin-api/media/images` | 新增素材安全列表；上传继续校验图片并压缩，门店运营必须指定授权门店，只有租户/平台管理员可创建租户公共素材。 |
| GET/POST | `/admin-api/decorations` | 新增指定门店的装修版本列表；创建继续生成不可变草稿版本并校验组件白名单。 |
| POST | `/admin-api/decorations/:id/publish` | 发布指定门店版本并自动归档上一发布版，支持历史版本重新发布。 |
| GET/POST/PUT | `/admin-api/advertisements[/:id]` | 新增广告更新；写入同时校验原广告范围、目标范围和图片素材范围，门店管理员只能维护授权门店广告。 |

响应新增广告 `imageAssetId`，用于无损编辑既有记录；素材和装修列表上限分别为 200/100 条，均按租户和授权门店裁剪。