AllScale Checkout Privacy Ops 控制台

运行状态

彩色部分表示相对大小，浅灰部分表示与本图最大值的差距；这是统计条，不是加载进度。

这里只统计单笔 Checkout order → 第三方自托管钱包付款链路，不复用 Invoicing 数据。

最近成功 Checkout

待处理 / 异常 Checkout

执行数据 ?

下面不是几套互不相关的数据，而是同一类操作的不同层级：先看批次，再看批次里的单笔。

增长调度批次 ?

单笔 Invoice Cycle ?

归档交易与账号

这里显示已归档交易的概要。账号归档字段暂未接入，因此账号列表先保留为空状态，不混入异常或暂停账号。

CCXT 只读检查与 dry-run 预览

余额、入金地址和历史记录会调用交易所私有 API，需要服务端环境变量中已有 API Key/Secret，并输入服务端操作密钥。提币预览不会广播交易。

等待操作

Invoicing 付款来源构成

这套来源构成只服务 Invoicing cycle、账户互转和增长调度批次；Checkout order 的真实付款使用下方 Checkout 批量参数或 Checkout 自动调度里的第三方自托管钱包池。

Profile 登录管理

批量发送 OTP：如果上面的 CSV 为空，会按数据库里已保存的全部 profile 发送；默认允许 alias 首次注册/登录。

自动识别 OTP 登录 ?

推荐流程会按账号逐个执行“发送 OTP → 等 Gmail 收到新验证码 → 提交登录”。每成功 1 个新 alias 后默认等待 15 分钟；OTP auth 返回 500 时，账号会回到队列并按 15、30、60 分钟逐步退避，不再因两次 500 直接结束整批任务。Gmail 自动识别需要服务器配置 ALLSCALE_GMAIL_CLIENT_ID、ALLSCALE_GMAIL_CLIENT_SECRET、ALLSCALE_GMAIL_REFRESH_TOKEN；一个主 Gmail 授权即可读取所有 plus alias 收件。

Payment ID 批量准备 ?

每行格式：payerProfile,merchantProfile,金额,备注。这里调用官方 CLI 的 invoice send，只创建 Invoice 和 Payment ID，不调用 invoice pay，不会直接扣付款方余额。

真实创建要求显式主网、production 配置和批次确认预算。每次只执行一笔官方 invoice send；服务重启或任一笔失败都不会自动续跑，必须先检查已创建的 Invoice。

Turnkey session user 批量初始化 ?

每行格式：profile,Payment ID,确认预算。启动后每次只管理一个账号；请在官方 Web 的 Invoices 页面登录对应账号，找到 Payment ID，完成 Email OTP 和钱包签名，然后回本页同步状态，确认完成后才会进入下一个账号。

初始化队列不会调用官方 CLI /cli、不会自动广播，也不会把 Gmail OTP 注入浏览器。每个账号都需要在官方 Web 付款页完成一次真实付款；完成后点击每行的“同步当前账号状态”。只有官方状态确认完成，才会准备下一个账号。完成初始化后，后续付款才可以使用纯 CLI + Gmail 自动 OTP。

Profile 钱包检查 ?

这里不会发起付款或链上交易，只调用官方 CLI 的 whoami 和 wallet list。留空 Profile CSV 表示检查全部 profile。

Store / Checkout API

创建成功后 API secret 只在日志区显示一次；数据库内只保存加密密文和 last4。勾选“同时开启 Checkout”会在官方 create_store payload 中设置 swidge_enabled=true。

第三方自托管钱包池 ?

这是独立于 AllScale Wallet 的新钱包池。推荐用它承接后续第三方钱包付款；不要把 AllScale 钱包私钥粘贴到网页。批量生成前，请先在启动服务的环境配置至少 32 位的 ALLSCALE_OPS_SECRET_KEY。旧钱包密钥轮换只通过服务器环境中的旧钱包 ID 白名单生效，不会用于新生成钱包。

钱包群组

余额来自链上 RPC 的实时读取，不代表已确认可付款；请同时确认 BNB gas、USDT 余额和交易确认状态。未配置对应链 RPC 或 USDT 合约地址时，列表会明确显示查询错误。

预算设置

保存后写入本地 SQLite runtime settings，后续真实资金操作会优先使用这里的预算门禁。

增长方案设计 / Invoicing 增长计划设置 ?

所有涉及大方案设计的内容集中在 04 增长方案：目标倒推、S 曲线、PR pulse、付款来源组合、商户沉淀、执行节奏与风控策略。保存增长计划会写入当前激活配置；“保存为本地方案”可在浏览器里保留多套方案，方便切换后再保存为激活计划。

保存后写入 SQLite runtime settings；Invoicing 增长调度预览和 batch 会优先使用这里的设置。斜率越大，中段增长越陡。

方案执行配置 / Invoicing 增长调度 / PR 脉冲 ?

真实 Invoicing batch 只会执行可执行来源 slot；不支持真实执行的来源会写入 planned/blocked 审计，不会绕过 AllScale 产品路径。

Checkout 商品设置 ?

CSV 每行格式：storeId或profile,商品名,金额USDT,数量,status,sku(可选)。金额必须大于 0.1 USDT；数量用于批量生成和调度商品轮询。

保存后，Checkout 批量参数会按商品数量生成订单；自动调度会按商品目录中的固定金额轮询，不再从金额范围随机生成。

Checkout Smoke

真实 smoke 会先创建 AllScale Checkout order，再解析唯一收款地址，由本地加密第三方钱包池付款，并回查 Merchant API 状态；地址、金额、链或状态不明确时会在广播前或对账阶段停止。

当前 Checkout 流程

最近 Checkout Smoke

Checkout 批量执行参数 ?

用于把 Store、商品固定金额、商品数量、钱包策略转换成可执行 CSV。生成后请核对 CSV，再点击 Dry-run 或真实批量 Checkout。

真实批量付款不会读取旧的增长计划/PR 脉冲配置；它只读取 Checkout 商品设置生成的 CSV、下面的链、确认预算和等待上限。

Checkout 批量付款 ?

CSV 每行格式：storeId或profile,金额USDT,订单说明,钱包ID(可选),订单号(可选)。推荐用上方商品目录生成，金额会来自商品固定金额。

真实批量 Checkout 会按顺序执行：创建订单 → 解析收款地址 → 选择第三方钱包 → 广播付款 → 链上确认 → Merchant API 回查。任一笔失败或状态不明确，后续订单会标记 blocked，必须先人工核对后再新建批次。

批量 Checkout 历史

Checkout 自动调度 ?

先生成精确计划；Dry-run 会自动激活，真实调度先创建草稿，核对计划总额后再激活。

真实调度当前仅支持 BNB Chain / USDT / 第三方自托管钱包；任何状态不明确的付款会暂停并进入 needs_review。

AllScale Wallet Send

这里调用官方 AllScale CLI 的 wallet send 产品流；本工具不会读取本地链私钥，也不会自己构造 ERC20 transfer。

AllScale Invoice Pay ?

单独付款入口：不创建新 invoice，只对已有 Payment / Invoice ID 调官方 invoice pay。

注意：本表单只使用 AllScale Wallet，不使用“账号配置”中刚生成的第三方钱包；如需选择第三方钱包，请使用下方的“第三方钱包 Invoice Pay”。

这里调用官方 AllScale CLI 的 invoice pay 产品流；实际金额、收款钱包和付款状态由 AllScale invoice/intent 流程解析。

浏览器模式会打开 AllScale 付款页；网页登录态与 CLI Profile 登录态相互独立。

本地 CLI 仅增加生产 Turnkey 环境配置，不修改付款逻辑，也不会创建 session user。生产网页的普通登录和查看余额不会完成初始化；账号必须先在 AllScale 官方浏览器付款页完成一次钱包签名（期间完成 Email OTP），并保持 Email OTP 已启用、Passkey 未启用，之后才能使用纯 CLI Gmail 自动 OTP。

第三方钱包 Invoice Pay ?

当前主路径：先创建 AllScale pay intent；第三方自托管钱包广播 BNB/USDT ERC-20 付款后，系统会报告 Tx 并 confirm 这张 Invoice。

真实执行前必须确认收款地址、金额和链；系统不会导出私钥。交易广播后会向 AllScale 报告 Tx 并确认 Invoice；如果确认失败，不会自动重试或重复广播。

Invoice 创建并付款 ?

完整单笔链路入口：创建 invoice 和付款串起来执行，并写入本地账本。

选择第三方钱包后：merchant 通过官方 CLI 创建 Invoice，系统先创建 pay intent，再由本地加密钱包池付款，最后向 AllScale 报告 Tx 并 confirm Invoice。AllScale Wallet 仍走官方 invoice pay 签名路径。

账户互转专用面板 ?

批量账户规则入口：不是所有账号互相发送，而是按账户池、同一账户对上限、并发和预算生成一批 invoice cycle。

真实执行前请到“账号配置”确认参与账户的 CLI 登录状态；选择第三方钱包时，preflight 会检查本地 BNB 支付钱包池和单钱包限额，链上 USDT/BNB 余额会在广播前再次校验。

当前优先执行第三方钱包来源：merchant 创建并读取 Invoice，第三方钱包池直接支付唯一 BNB 收款地址。点击真实批量按钮后会在页面中央显示参数确认框；确认后才会提交。后台预算、主网、防重复和失败停止门禁仍然生效。

Invoice 自动调度 ?

默认使用通用安全模板：自动填入常用链、币种、时间窗口与已登录 Profile，并根据日期、笔数和可用账户对计算安全上限；也可切换为自定义。

真实后台执行当前只支持 BSC / USDT / external-wallet。任何已获得 Payment ID、Tx 或状态不确定的失败都会暂停，必须人工核对后才能恢复。

安全控制 ?

写入 HALT 是紧急停止开关：它会在配置的 kill-switch 路径写入一个 HALT 文件。文件存在时，真实主网资金操作会被预算控制器拦截；dry-run 和只读查看不受影响。

AllScale 产品操作记录

付款来源操作记录