Page:
Task-37-MVP-2-API-Key页面原型
Pages
Architecture-and-Code-Map
Audience-Document-Template
Business-Rules-and-Glossary
Common-Changes
Delivery-Documentation-Guide
Deployment-Template
Deployment-and-Operations
Development-Workflow
Existing-Project-Adoption-Guide
Home
Local-Development-and-Verification
New-Project-Documentation-Setup
Product-Requirements-Overview
Project-Profile
Task-1-完善技术基线与实施约束
Task-10-实现-Provider-协议、mock-上游与内嵌-worker
Task-11-实现-portal-认证、异步提交与鉴权查询
Task-12-按确认原型实现-portal-用户界面
Task-13-完成-MVP-0-集成验收与运行闭环
Task-14-增加-Windows-本地开发启动脚本
Task-15-将现有-worker-接入-portal-运行与优雅退出
Task-16-明确-MVP-1-路由与-Provider-技术设计
Task-17-制作-MVP-1-管理端运营原型
Task-18-制作-MVP-1-用户端增强原型
Task-19-MVP-1-多上游可用性与运营管理
Task-2-制作-MVP-0-用户端生成页原型
Task-20-MVP-1-可逆迁移与-admin-基线
Task-21-MVP-1-路由核心与故障转移
Task-22-MVP-1-多-Provider-协议安全调用与-Worker-原子尝试
Task-23-MVP-1-管理端-API、凭据轮换与连通性审计
Task-24-go-admin-MVP-1-运营界面
Task-25-MVP-1-portal-提交契约与游标历史
Task-26-MVP-1-portal-用户界面
Task-27-MVP-1-集成验收
Task-28-安全管理员-bootstrap-命令
Task-29-管理端改为账号密码登录
Task-30-Provider-API-Key-明文存储与回显变更
Task-31-完全移除用户点数展示与需求
Task-32-移除-admin-ui-残留验证码登录交互
Task-33-修复-admin-ui-生产构建-runtime-资源缺失
Task-34-修复-admin-ui-SCSS-变量导入生产白屏
Task-36-MVP-2-API治理技术设计
Task-37-MVP-2-API-Key页面原型
Task-38-统一本地服务启停
Task-39-Supervisor-托管本地服务
Task-4-MVP-0-单上游安全异步生成闭环
Task-40-修复管理端动态菜单视图路径
Task-41-MVP-2-数据迁移与-API-Key-核心能力
Task-42-用户-API-Key-生命周期与-Portal-页面
Task-43-OpenAPI-v1-认证与生成接口
Task-44-实现三维限流与生成队列延后
Task-45-实现-API-安全审计与管理端-API
Task-46-交付管理端-API-Key-治理页面
Task-47-执行-MVP-2-跨模块集成验收
Task-48-简化单人开发工作流
Task-5-准备-MVP-0-可复现开发与测试环境
Task-50-用户端仅账号密码登录
Task-51-终端用户密码最小长度调整为-6-位
Task-52-规范化管理端-API-Key-幂等撤销时间响应
Task-53-修复-MVP-2-Portal-E2E-审计数据清理顺序
Task-55-Provider-出站端口白名单配置
Task-56-Portal-YAML-运行配置
Task-58-图片生成-300-秒受控复验
Task-59-管理端分组导航与适用系统模块原型
Task-6-初始化-Go-项目骨架与可逆数据库迁移
Task-60-??-images_edits-??????.-
Task-60-对齐-images_edits-图片编辑协议.-
Task-61-修正生成尝试状态展示
Task-65-完善生成记录耗时和时间展示
Task-66-建立管理端四分组菜单与权限-migration
Task-67-适配管理端系统-API-与管理员保护
Task-68-实现四分组导航与系统管理页面
Task-69-管理端系统模块集成与安全回归
Task-7-实现核心领域模型、状态规则和-Prompt-渲染
Task-8-实现-SSRF-安全-HTTP、AES-GCM-密钥信封和受保护本地存储
Task-9-实现-MySQL-8-SKIP-LOCKED-租约队列、attempt-原子记录和最终-CAS
Task-Archive-Template
Troubleshooting
unnamed
Clone
This file contains ambiguous Unicode characters
This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.
37 MVP-2 API Key 页面原型
- 类型:UI 原型设计
- 所属 Epic:#3
- 所属 MVP / 版本:#35 / MVP-2
- 状态:已完成
- 日期:2026-08-24
- Gitea 工单:#37
- Wiki 页面:Task-37-MVP-2-API-Key页面原型
背景与目标
为现有受控用户和管理员提供可审阅的 API Key 生命周期页面,确认一次性显示、不可恢复撤销、权限边界与异常状态后再进入生产实现。
最终方案
单一离线 HTML 入口在用户端与管理端之间切换。用户端覆盖列表、OpenAPI 快速入口、创建、可选到期、一次性显示/复制、撤销和加载/空/错误/无权限/限流状态;管理端覆盖元数据筛选、详情、脱敏审计摘要、撤销和加载/空/错误/无权限状态。管理员页面从不显示完整 Key,示例内容均为不可用的虚构数据。
修改文件
prototypes/37/v1/index.html:交互原型和响应式状态。prototypes/37/v1/icons.min.js:版本目录内的相对 Lucide 图标资源。docs/09-product-requirements-overview.md:原型路径、状态和审核门禁索引。
验收结果
| 验收标准 | 结果 |
|---|---|
| 用户端、管理端、一次性显示、撤销与关键状态可切换 | 通过 |
| 管理端只显示元数据并提供详情/脱敏审计摘要 | 通过 |
| HTML 相对资源、唯一 id、脚本语法和差异格式 | 通过 |
| 375/768/1024/1440 浏览器截图及真实交互 | 未验证:浏览器连接不可用 |
| 用户明确确认 v1 | 通过(2026-08-24) |
测试
- 执行命令:内联 JavaScript 提取后
node --check -。 - 结果:通过。
- 执行命令:Python HTMLParser 检查唯一 id 和相对资源。
- 结果:35 个唯一 id、1 个本地资源引用,全部通过。
- 执行命令:
git diff --check、python dev_scripts/harness.py check --strict。 - 结果:通过。
- 未验证部分:当前浏览器运行环境无可用实例,未生成多视口截图,也未把真实浏览器交互写成通过;未改生产前端或后端。
遗留问题
用户已确认 prototypes/37/v1/index.html。浏览器可用时仍可补测多视口;页面结构、权限或流程若变化则新建 v2,不能覆盖已确认 v1。
相关提交
人工验收
- 验收人:用户
- 验收时间:2026-08-24
- 结果:#37 v1 原型验收通过。自动多视口截图在制作阶段未执行,历史验证结果保持不变。