# 管理员操作需求池

| 模块 | 操作 | 当前状态 | 接口线索 | 风险 |
| --- | --- | --- | --- | --- |
| 系统 | 后台登录 | 已搭框架 | `POST /oauth2/token` | 低 |
| 系统 | 当前管理员信息 | 已搭框架 | `GET /api/v1/users/me` | 低 |
| 会员 | 企业会员查询 | 已搭框架 | `GET /api/v1/members/enterprise/getByMobile` | 低 |
| 会员 | 会员导出任务 | 预演 | `POST /api/v1/member/export/task/start` | 中 |
| 积分 | 积分充值模板下载 | 已搭框架 | `GET /api/v1/pointsRecharge/exportTemplate` | 低 |
| 券 | 批量发放/核销处理 | 待确认 | `sys-api/memberCoupon`、`api/member_coupon` | 高 |
| 订单 | 订单异常核查 | 待确认 | `smqjh-oms` controllers | 中 |

## 采集字段

- 操作名称
- 使用角色
- 触发场景
- 输入字段
- 后端接口
- 是否批量
- 是否需要审批
- 失败后处理
- 审计日志要求

## 待确认

- 生产环境网关地址。
- 管理员账号体系是否只走 `mall-admin` password grant。
- 文件上传/下载类接口是否需要本地 Excel 校验。
- 高风险操作是否要求二次确认、审批码或只生成执行脚本。