OPERATIONS / STAGING
运行概览
隔离预发布
现有用户不受影响这里的新增、暂停和撤销只写入新后台。待签申请不等于授权已签发；客户端尚未切换。
服务边界
- 持久化管理数据库已接通
- 既有票据验签仅 sv=2
- 服务器签发授权未启用
- 在线根信任挑战未启用
- 现有客户端接入未切换
配对的发布保护
原签名公钥指纹
当前构建硬到期（不延长）
申请到期不超过硬到期；已有票据保留原签名和原到期，另取更早的有效上限。
新增用户档案
用户列表 最多显示最近500条
建立待签申请
本步骤不签名、不发送给客户端。沿用原运营签名密钥，后续通过运营终端完成签名对接。
申请记录
导入原运营端已签名票据
只接受与当前发布包公钥匹配的 sv=2 票据。旧协议、伪造签名、跨宿主、过期及降代票据均拒绝。导入不会发布到旧 OSS。
已验签票据
最近200条操作记录
修改管理员密码
修改后所有现有登录会话失效，需要重新登录。