管理控制台：模型与订阅
系统 AI 的管理操作在 管理控制台 完成。Server Web 继续负责用户、角色和审计日志。
模型目录
模型目录决定模型的能力信息，包括上下文窗口、模态、费用和思考等级。
每个模型可以设置：
- 显示名称、上下文窗口、最大输出 Token；
- 输入模态（文本 / 图像）、视觉、Web Search、推理、工具调用；
- 输入、输出、缓存读取、缓存写入费用；
- 思考等级映射。
能力信息的优先级是：手动覆盖 → 目录条目 → 内置兜底。Web Search 与工具调用只来自覆盖或内置信息，不会从目录自动推断。
同一个模型 ID 出现在多个供应商下时，页面会标记为歧义，需要管理员手动绑定正确的目录条目。重置覆盖会恢复目录或内置值。
分组配置
分组决定用户能选择哪些模型。每个分组可以设置：
| 设置 | 作用 |
|---|---|
| 对用户可用 | 关闭后从个人 AI 配置中消失 |
| 价格（30 天） | 订阅分组的购买与续费价格 |
| 分组默认模型 | 可留空；必须属于该分组当前支持的模型 |
只有在这里开放的分组才会出现在用户的个人 AI 配置中。修改后可能需要短暂等待或刷新页面。
用户绑定
用户必须先绑定系统 AI，才能看到可用的模型。
- 校验 / 刷新：检查当前账号的绑定状态。
- 绑定：为用户开通系统 AI；如果尚未创建 AI 账号，会一并创建。
- 解绑：清除该用户的 AI 状态，属于破坏性操作。
状态可能是已绑定、未绑定或不可用；不可用通常表示 AI 服务暂时不可达。
订阅与退款
订阅列表支持按分组、用户、状态和平台筛选，展示订阅周期、日/周/月用量、已付金额和可退金额。
退款规则：
- 只有活跃订阅可以退款。
- 必须存在一笔已完成的订单支付。
- 金额必须为正数，且不能超过已付金额。
- 退款是幂等的；重复操作不会重复退款。
- 退款会立即撤销对应订阅。
Store 审核
管理控制台同时负责 Store 审核：
- 查看待审核队列和版本对比；
- 查看截图、归档信息与完整性校验结果；
- 批准、拒绝或下架条目。
拒绝必须填写原因；批准后新版本成为当前版本并上架。详细流程见 发布项目到 Store。
权限
所有管理操作都需要系统管理员权限。菜单是否显示只是界面行为，实际权限由服务端校验。