这是一份适合普通负责人、运营、UI、开发、测试一起看的图文版文档。它用流程图、页面示意图、后台示意图和验收表，把聊天软件要做的功能讲清楚。
本产品是一套带后台管理能力的聊天软件。用户端负责注册、私聊、群聊、公告、接龙、文件、提醒；后台负责用户、群、消息、权限、风控、运营账号、默认拉群、群克隆和日志。
超级管理员 管全部配置、全部用户、全部群和全部日志。
运营管理员 管群、用户分类、公告、接龙、运营账号、默认拉群。
客服管理员 接收用户咨询、添加会员、私聊会员。
群主 单个群最高权限。
群管理员 禁言、踢人、撤回、公告、链接。
普通会员 只能做后台允许的事情。
运营账号 用于运营、活动、客服辅助，后台单独分类。
受限会员 可限制发言、私聊、加好友、进群。
风险用户 命中风控或举报后进入处理队列。
| 功能 | 普通会员 | 群管理员 | 群主 | 后台管理员 |
|---|---|---|---|---|
| 添加普通会员好友 | 默认不允许 | 允许 | 允许 | 允许 |
| 私聊普通会员 | 默认不允许 | 允许 | 允许 | 允许 |
| 查看完整账号 | 默认不允许 | 按权限 | 按权限 | 允许 |
| 禁言成员 | 不允许 | 按权限 | 允许 | 允许 |
| 撤回成员消息 | 不允许 | 按权限 | 允许 | 允许 |
| 配置群权限 | 不允许 | 按权限 | 允许 | 允许 |
注册后系统自动生成默认用户名并分配默认头像，不显示手机号。后台可配置注册后自动添加管理员和自动加入指定群。
| 配置项 | 后台怎么配 | 用户看到什么 |
|---|---|---|
| 默认用户名 | 设置开头前缀、随机后缀规则、长度、是否允许修改；例如前缀 `ckxq_` | 看到 `ckxq_5839` 这类随机唯一用户名 |
| 默认头像 | 上传默认头像库；支持随机、按分类或按渠道分配 | 注册成功后自动显示系统头像 |
| 短信验证码 | 可开启或关闭；可配置发送间隔、每日次数、IP/设备限制 | 开启后注册页显示手机号和短信验证码 |
| 验证组合 | 支持仅图片、仅短信、图片+短信、关闭短信 | 按后台配置显示对应验证码 |
| 注册限制 | 可配置单设备最多注册几个账号、单 IP 在指定时间内最多注册几个账号 | 超过限制后禁止注册、进入待审核或提示联系管理员 |
| 限制处理 | 支持时间窗口、白名单、黑名单、超限动作和注册日志 | 后台可看到触发原因、IP、设备和处理结果 |
| 默认管理员 | 选择一个或多个管理员账号 | 注册后消息列表出现管理员会话 |
| 默认入群 | 选择一个或多个群 | 注册后自动进入指定群 |
| 欢迎语 | 配置文字、链接、公告提醒 | 收到官方欢迎消息 |
下面是用户端关键页面结构示意，不是最终 UI 设计稿。它用于说明 App 页面必须出现哪些入口、状态和权限提示，方便开发和验收逐项对照。
无权限入口隐藏或置灰；视频可单独禁发；定向发送只在指定群和授权角色显示。
普通会员看到的成员资料、用户名、私聊入口必须按后台权限脱敏。
注册、找回密码、注销验证是否需要短信验证码，由后台短信配置统一控制。
| 用户端页面 | 必须展示的入口 | 验收重点 |
|---|---|---|
| 消息首页 | 私聊、群聊、未读数、置顶、免打扰、搜索、底部导航 | 默认管理员会话和默认群能自动出现；普通会员私聊权限受后台控制 |
| 群聊页 | 置顶链接、公告、待办、回复/引用、定向发送、消息类型入口、输入框 | 被关闭的图片/视频/文件/链接入口隐藏或置灰；指定群定向配置优先生效 |
| 群资料页 | 公告、文件、图片视频汇总、接龙、置顶链接、免打扰、退出/投诉 | 成员资料、用户名、加好友和私聊入口按权限显示 |
| 我的 / 安全页 | 个人资料、隐私设置、登录设备、黑名单、修改密码、账号注销申请 | 手机号不对外展示；账号注销需验证身份，后台审核并保留日志 |
| 弹窗组件 | 系统通知、活动弹窗、规则确认、跳转按钮 | 按后台配置的场景、范围、频率展示；强制确认弹窗必须确认后才能继续 |
| 文字 | 可单独开关 |
| 语音 | 可单独开关 |
| 图片 | 可单独开关 |
| 视频 | 可单独开关，并可限制大小、时长、格式、发送频率 |
| 表情 | 可单独开关 |
| 文件 | 可单独开关 |
| 链接 | 可单独开关 |
| 全体禁言 | 普通会员不能发言，管理员可发 |
| 指定会员禁言 | 单独限制某个用户 |
| 分类型禁言 | 只禁图片、视频、链接、文件等 |
| 自动禁言 | 刷屏、违规链接、敏感词触发 |
| 自定义时间 | 5 分钟到永久均可配置 |
普通群消息默认是全部成员都能看到和收到。这个功能由后台配置权限和规则，手机端只给有权限的管理员显示“定向发送 / 指定可见”入口。管理员发消息时在手机端选择成员、分类或标签后，系统才按范围过滤；没有被选中的群成员，群聊里完全看不到这条消息，也不会收到未读数和推送。
| 配置位置 | 说明 |
|---|---|
| 后台配置 | 在“内容与消息 -> 定向消息配置”里配置是否启用、适用群、可使用角色、可选择范围、支持消息类型、是否允许转发、是否记录审计 |
| 手机端操作 | 只有群主、管理员、客服或被授权运营号在发消息时可选择“指定可见范围” |
| 普通会员 | 不能自己开启定向发送，也不能绕过后台权限查看未指定给自己的消息 |
| 后台配置项 | 配置说明 | 验收方式 |
|---|---|---|
| 总开关 | 可按全站或单个群开启/关闭定向消息 | 关闭后手机端不显示定向入口 |
| 可使用角色 | 可选择群主、群管理员、客服、运营号，普通会员默认不可用 | 未授权角色看不到入口，接口也不能发送 |
| 可选范围 | 全部成员、指定成员、指定用户分类、指定标签、仅管理员、仅运营号 | 手机端只能选择后台允许的范围 |
| 消息类型 | 可限制定向消息支持文字、图片、视频、语音、文件、链接 | 被关闭的类型不能定向发送 |
| 转发规则 | 可配置定向消息是否允许转发，默认不允许普通会员转发 | 普通会员无法把定向消息转给未授权成员 |
| 审计记录 | 记录发送人、发送群、消息内容、可见范围、接收人列表、发送时间 | 后台消息审计能查到完整记录 |
| 可见范围 | 说明 |
|---|---|
| 默认不开启 | 正常群消息，所有群成员都能看到和收到 |
| 全部成员 | 开启定向发送后，也可以选择全部成员可见 |
| 指定成员 | 只给选中的几个会员看 |
| 指定分类 | 只给 VIP 用户、风险用户、新用户等分类看 |
| 指定标签 | 只给带有某个标签的成员看 |
| 仅管理员 | 只有群主、管理员、客服可见 |
| 仅运营账号 | 只有运营号/测试号可见 |
| 功能 | 用来做什么 | 后台需要看到什么 |
|---|---|---|
| 群公告 | 发通知、规则、活动说明；支持文字、图片、视频、图文混排、超链接、富文本 | 已读人数、未读人数、确认时间 |
| 群待办 | 让成员确认任务或安排 | 完成名单、未完成名单、导出表格 |
| 群接龙 | 报名、统计名单、点餐、活动登记 | 报名数据、人数上限、截止时间、导出名单 |
| 置顶超链接 | 手机端群管理里新增/编辑，群顶部展示官网、客服、活动页 | 后台查看标题、URL、排序、可见范围、点击统计和操作日志 |
| 公告内容类型 | 具体要求 |
|---|---|
| 文字公告 | 支持标题、正文、置顶、弹窗、阅读确认 |
| 图片公告 | 支持单图、多图、点击预览、图片大小限制 |
| 视频公告 | 支持封面图、在线播放、视频大小限制、视频格式限制 |
| 图文混排公告 | 支持文字、图片、视频、链接组合展示 |
| 超链接公告 | 支持点击跳转，并可统计点击数据 |
群克隆用于快速复制已有群，适合批量开新群、复制运营模板、按地区或渠道拆群。
这部分用于提升群活跃和减少人工运营工作。所有功能都必须由后台开关控制，可按全站、指定群、指定用户分类启用。
| 功能 | 后台配置 | 验收重点 |
|---|---|---|
| 新人欢迎语 | 适用群、发送身份、发送时机、欢迎内容、群规则提醒 | 新人入群后按规则收到欢迎语，后台有发送记录 |
| 关键词自动回复 | 关键词、匹配方式、回复内容、适用群、冷却时间 | 命中关键词自动回复，冷却期内不重复刷屏 |
| 群签到 | 活动开关、签到时间、签到积分、连续签到奖励 | 成员可签到，后台可统计和导出 |
| 群积分 | 积分获取规则、扣减规则、积分流水、清零规则 | 积分变化正确，后台可查流水 |
| 邀请排行榜 | 排行周期、统计口径、展示范围、导出权限 | 邀请人数按日/周/月排行正确 |
| 活跃排行榜 | 发言、签到、任务、接龙等活跃规则 | 活跃成员排行正确 |
| 群任务 | 任务内容、参与条件、截止时间、奖励积分、适用群 | 成员可完成任务，后台看到完成/未完成名单 |
| 抽奖活动 | 奖品、参与条件、中奖人数、开奖时间、中奖记录 | 成员可参与，后台能看到中奖名单和发奖状态 |
右侧说明按左侧一级菜单分组，每个二级功能都单独列出，开发和验收时可以逐项对照。
功能：给运营人员看平台当天和历史运营情况。
后台：注册数、在线用户、活跃群、消息量、举报数、注销申请、封禁数、存储占用、趋势图。
验收：能按今天、昨天、近 7 天、近 30 天筛选并刷新；点击注销申请可进入注销申请列表。
功能：管理真实会员、受限会员、冻结会员和注销会员。
后台：搜索账号、看资料、改分类、封禁/解封、禁言、限制加好友、限制私聊、查看登录设备。
验收：能按账号、用户名、手机号、分类、状态筛选，操作立即生效。
功能：管理用户之间的好友关系和加好友限制。
后台：查看好友列表、好友申请、拉黑关系；配置普通会员不能互加好友，只能添加管理员/客服。
验收：普通会员不能添加普通会员，允许添加管理员/客服。
功能：把真实用户、运营号、假聊号和风险用户分开。
后台：创建真实会员、客服号、运营号、测试号、假聊号、风险用户分类；支持批量移动分类。
验收：导入假聊号时能选择分类，用户列表可按分类筛选。
功能：创建和管理会员 VIP 等级，让不同等级拥有不同权限。
后台：设置等级名称、等级图标、等级排序、有效期、是否启用；配置加好友、私聊、发图片/视频/文件/链接、上传大小、禁言豁免、群内可见身份等权限。
用户：可手动开通、批量开通、设置到期时间、续期、降级或取消 VIP。
验收：用户获得 VIP 后，对应权限立即生效；到期后自动恢复普通会员权限；后台有开通、续期、取消和到期日志。
功能：配置后台人员和群管理员可以操作哪些功能。
后台：设置超级管理员、运营、客服、群管理员权限；限制不同角色能看和能改的页面。
验收：不同角色登录后台，只能看到和操作授权功能。
功能：处理会员在 App 设置页主动提交的账号注销申请。
前台：用户阅读注销说明，验证密码；如后台开启短信验证，还需短信验证码；冷静期内可撤销申请。
后台：查看申请人、账号、手机号、IP、设备、申请原因、冷静期、状态；支持通过、拒绝、撤销、冻结和备注。
验收：用户提交后后台能看到；通过并到期后账号不可登录，敏感资料按配置匿名化，后台保留处理日志。
功能：管理所有群资料、群成员和群内基础设置。
后台：改群名、头像/二维码、邀请成员、踢人、设置管理员、免打扰、置顶聊天、保存通讯录。
验收：后台修改群配置后，群内资料同步更新。
功能：快速复制已有群的运营配置，创建新群。
后台：勾选复制群资料、公告、待办模板、接龙模板、置顶链接、权限、管理员、成员、运营账号。
验收：新群配置一致；聊天记录、举报记录、审计日志、原二维码不复制。
功能：新成员入群后自动发送欢迎内容和群规则提醒。
后台：设置适用群、发送身份、发送时机、文字/图片/链接/公告提醒。
验收：新人入群后按规则收到欢迎语，后台有发送记录。
功能：成员发送关键词后，系统自动回复预设内容。
后台：设置关键词、匹配方式、回复内容、适用群、冷却时间和开关状态。
验收：命中关键词自动回复，未命中不回复，冷却期内不重复刷屏。
功能：管理群通知、任务确认、活动报名和统计名单。
后台：发布文字/图片/视频公告，设置已读确认；创建待办任务；创建接龙报名并导出名单。
验收：能看到已读/未读、待办完成情况、接龙名单。
功能：在群顶部固定展示可点击的超链接。
手机端：群主或授权管理员可在群管理里新增、编辑、关闭置顶链接。
后台：统一管理标题、跳转链接、适用群、可见范围、点击统计和操作日志。
验收：手机端修改后群顶部同步显示，点击能跳转，后台能统计和审计。
功能：查询和处理平台内的聊天消息。
后台：按群、用户、时间、消息类型搜索；查看文字、图片、视频、文件、链接、回复/引用关系、定向消息接收范围；撤回违规消息。
验收：消息能查到，回复关系能追踪；撤回后普通会员看不到撤回提示，后台有记录。
功能：配置 App 内系统弹窗、活动弹窗、规则弹窗和强制确认弹窗。
后台：设置标题、正文、图片/视频、跳转链接、按钮文案、展示位置、适用用户/群/分类/VIP 等级、开始结束时间、展示次数和优先级。
规则：支持进入 App、登录成功、进入首页、进入指定群、首次入群时弹出；可设置只弹一次、每天一次、每次登录弹出或必须确认后才能继续。
验收：命中范围的用户能看到弹窗；未命中用户不显示；确认、关闭、点击跳转都有统计和日志。
功能：配置群内“指定可见消息”，让管理员可以只发给指定成员、分类或标签。
后台：支持全局默认配置和指定群单独配置；可按群设置是否启用、可使用角色、可选范围、支持消息类型、是否允许转发、是否记录审计。
手机端：只有被授权的群主、管理员、客服或运营号在已开启的群里发消息时显示“定向发送 / 指定可见”。普通会员没有入口。
验收：未配置的群走全局默认；指定群配置优先生效；开启并指定 A、B 后，只有 A、B 能看到、搜索到并收到推送。
功能：查看用户 24 小时内编辑消息的审计记录。
后台：记录编辑前内容、编辑后内容、编辑人、编辑时间、IP、设备；超过 24 小时禁止编辑。
验收：24 小时内可编辑，超过后失败，后台能看到完整记录。
功能：集中管理全体禁言、指定会员禁言和分类禁言。
后台：设置全体禁言、指定人禁言、按消息类型禁言文字/图片/视频/文件/链接，设置禁言时间。
验收：被禁言用户不能发送对应内容，管理员不受限制，到期自动恢复。
功能：管理群内图片、视频、文件的上传和存储。
后台：查看图片视频汇总、群文件列表；设置文件大小、视频大小/时长/格式、上传频率、存储上限。
验收：超过限制不能上传，视频限制能单独配置，容量超限有预警。
功能：处理会员投诉、举报和违规内容。
后台：查看举报人、被举报人、举报内容、证据截图；处理为忽略、警告、禁言、封禁。
验收：处理结果有记录，多人举报可触发自动限制或提醒管理员。
功能：批量导入客服号、运营号、测试号、假聊号。
后台：上传 XLSX，预览账号、密码、昵称、分类、指定群；导入后批量进群和批量禁用。
验收：导入前能校验错误，导入账号不会混入真实会员分类。
功能：区分不同推广来源和注册入口。
后台：配置邀请码、注册链接、注册来源、默认管理员、默认群、欢迎语。
验收：不同渠道注册的新用户能自动添加不同管理员和指定群。
功能：把新用户按规则分给不同客服。
后台：按渠道、地区、轮询、在线状态分配客服；支持手动调整绑定客服。
验收：新用户不会全部分到同一个客服，分配记录可查询。
功能：把运营需要的数据导出用于统计和对账。
后台：导出用户、群成员、接龙名单、举报记录、导入结果、操作日志。
验收：导出字段完整，按权限控制，不允许普通后台账号导出敏感数据。
功能：让成员每日签到，提高群活跃。
后台：设置活动开关、适用群、签到时间、签到积分、连续签到奖励。
验收：成员可签到，后台能统计签到记录并导出。
功能：管理成员积分获取、扣减和流水。
后台：设置签到、邀请、发言、任务等奖扣积分规则和积分清零规则。
验收：积分按规则变化，后台可查看积分流水。
功能：展示邀请排行榜和活跃排行榜。
后台：设置排行类型、统计周期、统计口径、展示范围和导出权限。
验收：榜单按日/周/月正确统计并可导出。
功能：发布群内任务，引导成员完成运营动作。
后台：设置任务内容、参与条件、截止时间、奖励积分、适用群。
验收：成员可完成任务，后台能查看完成/未完成名单。
功能：创建抽奖活动，提升群互动。
后台：设置奖品、参与条件、中奖人数、开奖时间、适用群和发奖状态。
验收：成员可参与，后台记录中奖名单和发奖状态。
功能：保护后台入口不暴露在公网。
后台：配置 WG/专用安全连接、IP 白名单、设备白名单；未连接访问后台返回 404；登录需账号、密码、谷歌验证码。
验收：不连接专用节点打不开后台，连接后仍需 Google Authenticator 动态码。
功能：防止同一设备、同一 IP 或异常手机号批量注册账号。
后台：配置单设备最多注册几个账号；单 IP 在指定时间内最多注册几个账号；时间窗口支持分钟、小时、天；超限处理支持禁止注册、要求短信验证、进入待审核、通知管理员。
名单：支持白名单 IP、白名单设备；支持黑名单 IP、设备、手机号。
验收：注册限制日志记录账号、IP、设备、渠道、触发原因和处理结果；命中规则后按后台配置执行。
功能：自动识别刷屏、违规链接、敏感词、异常注册和异常登录。
后台：配置敏感词、链接黑白名单、每分钟消息数、重复内容、图片频率、视频频率、注册/登录频率和异常行为规则。
验收：触发规则后能自动拦截、禁言、限制注册/发送或通知管理员。
功能：管理禁止注册、登录、发言或上传的对象。
后台：维护手机号、IP、设备、用户名、域名、文件哈希、视频哈希黑名单。
验收：命中黑名单时，注册/登录/发送/上传会被拦截。
功能：遇到攻击、刷屏或违规内容时快速止损。
后台：一键关闭注册、关闭发视频、关闭发链接、全站只读、全站禁言、暂停上传。
验收：开关开启后立即生效，关闭后恢复正常。
功能：记录后台所有关键操作，便于追责和排查。
后台：记录谁在什么时间修改了什么、修改前后内容、IP、设备、操作结果。
验收：封禁、解封、改权限、导入、导出、备份、删除都能查到日志。
功能：管理短信验证码服务商、模板、签名和发送限制。
后台：配置短信总开关、服务商、AccessKey/SecretKey、AppId、Endpoint、Region、短信签名、短信模板、发送频率、测试发送和发送日志。
验收：保存后注册验证码可正常发送；测试发送有结果；密钥加密保存；失败原因可查询。
功能：配置平台基础开关和默认规则。
后台：设置图片验证码、短信验证码开关、默认用户名开头前缀、随机后缀长度、默认头像库、群人数上限、文件大小、视频大小、推送规则。
验收：配置保存后实时生效，新注册用户按新规则执行，默认用户名按前缀随机生成且唯一。
功能：保护用户、群、消息、文件索引和系统配置不丢失。
后台：定时备份、手动备份、查看最近备份时间、执行恢复演练、记录恢复结果。
验收：备份可下载或保留在服务器，恢复测试能成功。
功能：控制图片、视频、文件占用，防止服务器被打满。
后台：按用户、群、文件类型设置容量上限、上传限制、预警阈值、自动清理策略。
验收：超过容量上限后限制上传，后台有容量预警和清理记录。
后台支持上传本地 XLSX 文件，批量导入运营号、客服号、测试号。导入前必须预览和校验，避免错误账号混入真实用户。
| 字段 | 是否必填 | 说明 |
|---|---|---|
| account | 必填 | 登录账号，必须唯一 |
| password | 必填 | 初始密码，入库必须加密 |
| nickname | 可选 | 前台显示昵称 |
| category | 必填 | 客服号、运营号、测试号、活动号 |
| group_id | 可选 | 导入后自动加入指定群 |
| can_send_message | 可选 | 是否允许发言 |
敏感词：自动拦截、替换、禁言、通知管理员。
链接：白名单、黑名单、新号禁发、管理员豁免。
文件：限制大小、格式、上传频率、是否审核。
视频：限制大小、时长、格式、发送频率、转码并发；手机常见格式是 MP4、MOV，但后台格式必须可配置。
防刷屏：每分钟消息数、重复内容、图片频率、视频频率。
账号安全：IP、设备、注册频率、单设备注册上限、单 IP 注册上限、登录失败限制。
举报处理：多人举报后自动限制或通知管理员。
| 可自由配置项 | 说明 |
|---|---|
| 视频发送频率 | 可设置每分钟、每小时最多发送几个视频 |
| 单个视频大小 | 可设置最大 MB 数，超过后拒绝上传 |
| 视频时长 | 可设置最长秒数或分钟数 |
| 视频格式 | 默认建议允许 MP4、MOV；可按需要扩展 M4V、3GP 等格式 |
| 统一转码 | 上传后建议统一转成 MP4，编码为 H.264 + AAC，并生成视频封面 |
| 新用户限制 | 新注册用户可在指定时间内禁止发视频 |
| 触发后处理 | 可选择拒绝发送、自动禁言、通知管理员、进入审核 |
| 服务器保护 | 限制转码并发、存储空间预警、上传失败记录日志 |
这一章是审查后补充的上线必备项。它们不一定是聊天功能本身，但直接关系到系统能不能稳定运营、能不能查问题、能不能控制成本。
消息状态：发送中、发送成功、发送失败、已送达、已读、已撤回、已编辑。
回复/引用：回复消息要显示原消息摘要，点击可定位原消息；原消息撤回、删除或无权限查看时，显示“原消息不可查看”。
消息编辑：发送后 24 小时内可编辑，超过 24 小时不可编辑；后台保留编辑前内容和编辑记录。
离线推送：私聊、群 @、公告、待办、定向消息都要按权限推送。
免打扰：群免打扰后不响铃，但可单独保留 @ 和待办提醒。
后台账号要分角色授权，客服不能修改系统核心配置。
后台必须先连接指定安全连接 / WG 节点才能访问。
未连接或来源不在白名单时，访问后台统一返回 404，不暴露登录页。
连接后仍需账号、密码、Google Authenticator 动态码登录。
异常 IP/设备要提醒或拦截，高权限账号必须绑定谷歌验证码。
高风险操作建议二次确认，例如批量封号、群克隆、批量导入。
| 补充模块 | 必须具备的能力 | 为什么重要 |
|---|---|---|
| 数据备份 | 用户、群、消息、文件索引、系统配置、导入记录定时备份 | 防止误删、服务器故障、数据丢失 |
| 恢复演练 | 后台要记录最近备份时间，并定期测试能否恢复 | 只有能恢复的备份才有意义 |
| 紧急开关 | 一键关闭注册、关闭发视频、关闭发链接、全站只读、全站禁言 | 遇到攻击、刷屏、违规内容时能快速止损 |
| 后台专用连接 | 后台管理地址必须先连接指定安全连接/WG 节点才能访问；未连接时返回 404 | 隐藏后台入口，降低扫描、撞库和暴力破解风险 |
| 后台登录防护 | 连接后仍需账号、密码、Google Authenticator 动态码；支持 IP 白名单、设备白名单、异常登录提醒 | 防止账号泄露后直接进入后台 |
| 渠道管理 | 不同邀请码/注册链接可分配不同管理员、默认群、欢迎语 | 方便推广投放和用户来源统计 |
| 客服分配 | 新用户可按渠道、地区、轮询规则分配给不同客服 | 防止所有用户都挤到同一个管理员号 |
| 存储保护 | 按用户、群、文件类型设置容量上限和预警 | 防止图片、视频、文件占满服务器 |
| 数据导出 | 用户、群成员、接龙、举报、导入结果、操作日志可导出 | 方便运营统计、对账和问题排查 |
| 账号注销/冻结 | 支持用户冻结、封禁、注销申请和后台处理记录 | 便于长期运营和账号安全管理 |
| 注意点 | 原因 |
|---|---|
| 不能只靠前端隐藏按钮 | 用户可能直接调用接口，所以后端必须强校验 |
| 普通会员隐私默认收紧 | 防止群内用户互相骚扰和私下拉人 |
| 运营账号必须单独分类 | 避免和真实用户混淆，方便运营统计 |
| 撤回消息必须后台留痕 | 普通会员看不到提示，但后台要能追查 |
| 群克隆不复制聊天记录 | 新群应是独立群，不能带旧群历史 |
| XLSX 导入必须先预览 | 防止错误账号批量进入系统 |
| 所有关键操作必须记录日志 | 后期运营出问题能追责和回查 |
| 定向消息必须后端过滤 | 默认全员可见；只有开启定向发送后，未被指定的人才不能在消息列表、搜索、推送、已读统计中看到该消息 |
| 视频限制要独立配置 | 视频占服务器资源，必须限制大小、时长、格式、频率、转码并发和存储占用 |
| 上线前必须有紧急开关 | 出现刷屏、攻击、违规内容时，运营能立即关闭注册、视频、链接或全站发言 |
| 备份恢复不能省 | 消息、文件、用户和配置都属于核心资产，必须能备份也能恢复 |
| 后台入口不能直接暴露 | 后台必须通过指定安全连接/WG 节点或 IP 白名单访问，未连接时统一返回 404 |