如何开发管理后台

审核队列、差异、自动检查、审计日志，全部 noindex。

目标用户

编辑、审核员、管理员。

目标

• 同屏对比
• 强制服务端权限
• 不可删审计

不做

• 把后台当 CMS 对搜索引擎开放

用户故事

• 审核员一次看到用户提交与自动抓取
• 拒绝必须留言

页面与功能

页面：/admin、/admin/submissions、/admin/audit

功能：批准/退回/拒绝、操作日志、广告位开关

架构

同一 Next 应用 /admin 路由组，layout 做会话与角色。

数据库

software_submissions.status 枚举 + audit_logs

API

全部 /api/admin/* 校验 cookie 角色

安全

httpOnly cookie；生产 Secure；MFA 预留字段；CSP。

测试

越权矩阵。

部署

与公共站同进程以节省 2 GiB 机器内存。

任务

• 登录
• 队列
• 审计

Codex 执行提示词

实现 /admin 提交队列与 audit log。user 角色必须 403。页面 noindex。