Hub
unknown
--
等待连接诊断。
scope --
identity --
Admin Console
管理端总控
管理端只处理中心化数据、权限和服务端快照，不替代项目详情页。
Login Required
登录后查看管理数据
未登录时管理端不读取项目、权限、Token、备份和审计数据。超级管理员可以看全部；普通管理员只能按 Hub 权限看到自己的项目。
等待登录。
首次分配超级管理员：在 Hub 所在机器用 COCKPIT_SUPER_ADMIN_USER=<user> COCKPIT_SUPER_ADMIN_PASSWORD=<password> npm run hub:create-super-admin 创建。密码不写入仓库。
当前身份
未登录
未读取权限。
role --
scope --
owner --
Overview
总控
这里回答系统当前是否连上 Hub、当前管理了多少项目、多少管理员、多少 Agent Token，以及服务端文件快照规模。
Hub 当前可见项目。
中心端用户账号。
项目上报凭证。
等待统计。
Projects & Files
项目与文件
项目做什么
展示已经接入 Hub 的项目，确认它们是否上报了阶段、进度、风险和下一步。
文件做什么
展示服务端保存的报告、原型和证据文件快照规模，判断是否需要清理或备份。
在哪里看结果
项目结果在下方项目表；文件结果在“备份恢复”页面和总控文件快照指标。
项目列表
确认项目是否进入中心端、是否存在交付阻塞。
| 项目 | 阶段 | 进度 | 风险 | 下一步 |
|---|
Alerts
系统报警
系统报警做什么
把 Hub 管理概览、项目门禁、超期、高风险和审计异常收拢到一个地方。
从哪里来
来自 Hub 的 admin overview、release gates 和 audit 数据，不是手写提示。
在哪里处理
风险回到项目详情或项目 Agent 处理；权限类问题回到管理员、Token 或授权页面处理。
系统告警
来自 Hub 管理概览和门禁汇总。
等待门禁数据。
上报审计
最近的项目上报、发布和门禁事件。
| 时间 | 项目 | 事件 | 结果 |
|---|
Users
管理员
管理员在哪里创建
点击管理员列表右上角“添加用户”，会在列表第一行直接编辑。
创建完在哪里管理
创建后会进入本页下方“管理员列表”，可以停用或重新启用。
影响范围
用户用于登录和查看中心端项目；具体项目访问还要看“项目授权”。
管理员列表
创建后的管理员在这里管理，可停用和启用。
| 用户 | 角色 | Owner | 状态 | 操作 |
|---|
Agent Tokens
Agent Token 凭证管理
是否需要每次确认
不需要。项目有 active Agent Token 后，就可以正常持续上报，不需要逐次人工确认。
这里管理什么
这里只管理项目 Agent 的上报凭证。没有 Token 的项目无法提交到 Hub。
如何禁止上报
撤销 Token 后，该项目 Agent 不能再用原凭证提交进度或发布文件快照。
待配置 Token 项目
没有 active Agent Token 的项目会出现在这里；配置后项目 Agent 才能持续上报。
Token 列表
这里管理已经生成的 Agent Token，可撤销和恢复。
| Token | 项目 | 权限 | 状态 | 操作 |
|---|
Permissions
项目授权
配置授权做什么
把某个项目的查看或管理权限授予某个 owner/user。
配置完在哪里
配置后进入下方“项目授权列表”，可以撤销或恢复。
和管理员关系
管理员是账号身份；项目授权决定该身份能看或管哪些项目。
项目授权列表
这里管理配置后的授权，可撤销和恢复。
| 项目 | Owner | Access | 更新时间 | 操作 |
|---|
Backup & Artifacts
备份恢复
备份做什么
保存 registry、权限、审计和服务端文件快照，用于误操作后恢复。
恢复是否可逆
恢复前会自动生成 pre-restore 安全备份，方便再回滚。
文件快照在哪里
下方 JSON 展示当前服务端文件快照统计；清理目前只做预检。
备份与文件快照
管理 Hub 备份、查看服务端文件快照占用，并执行清理预检。
| 备份 | 时间 | 文件 | 操作 |
|---|
等待文件快照统计。