平台与商城的使用范围

平台与商城是什么关系？

商城列表、选项、详情和服务调整由 MallService 处理；读取完整联系信息和重置管理员密码分别经过权限与数据范围检查。

平台提供商城管理与授权入口，商城运营使用当前获授权的业务范围。商城选择器改变浏览目标，不改变服务端可信身份，不能用前端传入的商城ID绕过授权关系。

查看商城先检查什么？

1. 当前账号类型、启停状态及授权商城。
2. 列表过滤与详情范围是否一致。
3. 服务调整、套餐同步和管理员操作所需独立权限。
4. 联系信息是否仍以遮罩展示，完整读取是否单独授权。

敏感操作如何处理？

查看完整联系方式与重置管理员密码属于不同能力，应按当前操作权限及范围检查。日志记录安全目标，不记录明文秘密。退出或撤权后重新请求应被当前权限拒绝。

多商城如何验收？

样本	结果
本人获授权商城	列表与详情真实可读
未授权商城	详情及修改被拒绝
权限缺失	对应按钮与接口均有限制
商城切换	商品、订单与配置同步目标

空列表先核对授权和筛选，不以新增权限或修改数据库作为常规排障。真实账号与联系方式不展示在公开文档截图中。