用途:该技能用于在既有模式上扩展管理员仪表盘、开发者门户与运维控制台,适用于新增管理标签页、指标、监控功能或内部工具。资料明确其不适用于外部用户功能、登录认证流程、数据库结构变更、邮件通知、后端 API 限流配置、HIPAA 合规搭建和性能优化等场景,这些应改用相应技能。
主要能力与决策方式:按需求选择修改现有标签页、修改端点或新建工具;只读数据优先复用现有 API 或新增标签页与端点,复杂分析可建独立分析标签;系统数据修改按简单 CRUD、批量操作或多步流程分别采用管理标签、操作控制台标签或向导组件。内部开发者工具放入 /dev 门户,系统监控放入 /ops 控制台,用户支持工具放入管理仪表盘。标签实现上,少于 5 项指标用 StatCard 网格;小于 1000 行客户端过滤,超过则服务端分页与搜索;30 秒以上刷新用 SWR,5 秒级用 WebSocket;简单开关用内联操作,复杂表单用模态框加确认流程。
必要用法与限制:每个管理端点首行必须执行 requireAdmin() 校验,否则返回 403;需接入限流(默认 60 次/分钟,超限返回 429);所有管理操作必须调用 logAdminAction() 写入审计日志;错误信息不得暴露邮箱、电话等 PHI,应使用哈希标识;查询需索引与时间范围限制,避免全表扫描,数据变更后做缓存失效并显示更新时间。质量门槛包括标签页在真实数据量下 2 秒内加载、30 秒内反映后端变更、错误边界、768px 以上移动端适配及长时间自动刷新无内存泄漏。具体实现细节与完整代码以项目现有约定为准,资料未提供更完整的环境与部署信息。