digital-psychology/docs/ENGINEERING_SPEC/ECR-006-ops-admin-phase-a.md

ENGINEERING_SPEC — ECR-006 运营后台 Phase A

权威设计：docs/BACKEND_DESIGN/ECR-006-ops-admin-phase-a.md
产品：.ai/product/feature-spec/ops-admin.md

Implement order

1. Migration 000010_admin_ops + ERD 同步
2. repository/admin_repo.go
3. service/admin（auth · users · orders · grant · audit）
4. middleware.AdminAuth + handler 注册（独立 Group，勿挂 DeviceAuth）
5. config bootstrap + config.example.yaml
6. OpenAPI /admin/* 最小路径
7. apps/admin-h5 Vite Vue3：login + shell + 四页
8. root scripts：dev:admin / build:admin
9. 测试：service 或 integration
10. 更新 architecture / go-services / feature-map / TRACEABILITY

Constraints

• 函数 ≤50 行 · 文件 ≤400 行
• 密码 bcrypt；session token 随机 opaque
• admin-h5 禁止页面内裸拼绝对 API URL
• 不提交 config.local.yaml

Done when

ECR Acceptance 勾完 + DoD Review Report