# 01. 官网与认证入口设计

## 1. 设计目标

官网和认证入口承担三件事：

- 对外展示产品价值和场景
- 承接租户注册、试商用申请、邀请注册
- 把不同身份的用户正确分流到后台或客户门户

它不是单纯的着陆页，而是整个产品体系的第一层入口。

## 2. 路由规划

建议入口结构如下：

- `/`
  - 官网首页
- `/solutions`
  - 解决方案页
- `/pricing`
  - 套餐与试商用页
- `/docs`
  - 文档与帮助中心
- `/login`
  - 统一登录入口
- `/register`
  - 租户注册 / 邀请注册
- `/admin`
  - 正式后台
- `/portal`
  - 客户管理端
- `/ops`
  - 内部技术应急台，不在官网暴露

## 3. 登录分流策略

统一登录成功后，系统不直接进入固定首页，而是按账号关系分流：

- 平台超级管理员 / 平台运维
  - 进入 `/admin`
- 租户管理员 / 租户运维 / 审计只读
  - 进入 `/portal`
- 内部技术支持
  - 由内部入口进入 `/ops`

## 4. 注册策略

当前阶段采用双入口：

- 邀请注册
  - 用于邀请制试商用客户
  - 注册前需要邀请码或邀请令牌
- 试用申请
  - 用户提交企业信息、联系人、用途、行业、预期规模
  - 平台侧审核后，再决定是否开通租户

## 5. 账号模型

账号与租户不能混成一个概念：

- `auth_users`
  - 存登录主体
- `tenant_tenants`
  - 存租户主体
- `auth_tenant_members`
  - 存账号与租户的关系
- `auth_role_bindings`
  - 存角色绑定

这样后续才支持：

- 一个账号管理多个租户
- 平台运维跨租户运维
- 服务商代运营

## 6. 第一阶段实现范围

本阶段先实现：

- 官网首页
- 登录页
- 注册页
- 登录后分流占位
- 邀请注册与试用申请文案入口

先不做：

- 邮件验证
- 企业实名认证
- 自助支付开通
- 完整 SSO

这些在第二阶段再接。