建站不再是唯一功能。App、記憶、對話、生圖、AI Skill 才是產品本體——後台必須讓每一家客戶「用了什麼、記了什麼、付了多少」一眼可見。本頁是開發企劃 + 商業計劃 + 今日執行實錄。
現在 n.enscon.ai 的 onboarding 還在教客戶「網站上線 4/5 步」——這是舊世界。新後台的主角是 AI 同事本身:它記了什麼、會什麼、連了什麼、服務了誰。
客戶願意每月付錢的前提是「看得見價值」。每家客戶一張運營卡:記憶數、Skill、MCP、使用者、月費——可見即可收。
管理者(Joey)看全部客戶並可操作;客戶只看自己那張卡。隔離做在後端查詢層(強制 tenant 過濾),不是前端把按鈕藏起來。
56dd73dd・136e143f;Atlas 實測:無 token 401、偽造 client 角色 403、super_admin 200/enscon/member/my-ai「我的 AI 同事」:會員 session 定 tenant、後端強制只回自己一張卡、內部欄位(recur_sub_id 等)對客戶剝除。1edc6276;Atlas 復驗三態:無 session 401、偽造 session 401、頁面 200console.enscon.ai(Cloudflare Tunnel + 橘雲遮 origin),後台連結不再露 89115053。config/pricing.yaml:standard $2,000、VIP $1,200–2,000、芋見綠豆顧問費 $20,000–30,000。docs/plans/backend-overhaul-client-ops-v1.md(commit d28cd74a),本頁為簡報版。
| 管理者後台(Joey / 內部) | 使用者後台(客戶) | |
|---|---|---|
| 入口 | console.enscon.ai(JWT + super_admin 真驗,讀端點也驗角色) | n.enscon.ai 會員中心(既有登入) |
| 可見範圍 | 全部客戶 + 跨客戶彙總(MRR、pending 漏斗) | 只有自己:我的 AI 同事記了什麼、會什麼、我的成員、我的帳單 |
| 可操作 | 改狀態、接 Recur、(後續)調額度 | 唯讀 + 通知型申請(退訂/加購發通知,執行仍在我方) |
| 隔離保證 | 後端每個查詢強制 WHERE client_slug = session.client_slug——架構級隔離,無 client 過濾的查詢一律擋 merge | |
| 客戶 | 模式 | 月額(NT$) | 狀態 | 下一步 |
|---|---|---|---|---|
| 解世博 ×2 | 營運費訂閱 | 2,000 ×2 | active・已收款 | 後台對帳自動化 |
| 芋見綠豆 | 實體顧問費 | 20,000–30,000 | pending | 顧問費計收方式入 Recur |
| 建築監測 | 月費 + 計件 | 2,000 + $10–15/報表 | pending | 建付款連結收第一筆 |
| 佳津淨水・雙合人力 | VIP 訂閱 | 1,200–2,000/家 | pending | 逐家議定 + 建訂閱 |
後台本身就是堵漏工具:定價透明(月費上卡、未定價顯示待議不藏價)→ 用量可見(usage_log 計件、額度水位既有 quotas 機制)→ 靜止偵測(記憶/心跳停更 = 客戶沒在用,主動觸達而不是等退訂)→ Recur 自動續扣(Phase 3 接通後月費不靠人記)。
app-3.0-janus/ 目錄名字帶 janus,實為 8790 管理後台現役前身,已標記「明確不動」防止連坐錯殺。