浏览器只连 Next BFF
用户侧 `/api/me/*` 保持 session 收口，不把 proxy key 暴露给浏览器。
统一入口 · Proxy Contract First
Seed2 Proxy Platform
浏览器统一进入 Next BFF，任务提交、账务冻结、异常处置、报表导出和真实上游排障继续沿现有 gateway / worker / STDB 边界收口。
网关与结算继续走真实链路
任务冻结、worker 轮询、STDB 真值和异常收口不被营销壳层改动。
账务与任务入口合一
用户台、管理台、Docs 和登录入口在一个清晰的产品边界内收敛。
产品边界
公开入口、控制台和真实执行链路保持一套清晰的信息架构
用户工作台
统一查看余额、任务状态与账单流水，并按代理契约发起视频生成。
管理控制台
集中处理加款、异常、审计与上游任务排障，不把过渡鉴权暴露给浏览器。
账务与导出
用户账单、异常报表和管理员 CSV 导出继续围绕当前真实 STDB 真值展开。
执行链路
从公开入口到真实执行边界，链路保持可解释
- 1
Browser
浏览器走 session cookie，不直接持有 proxy key。
- 2
Next BFF
统一处理 `/api/me/*`、管理员写操作与 OIDC 会话边界。
- 3
Gateway / STDB
冻结、幂等、查询和报表继续沿当前真实运行时执行。
- 4
Worker / Upstream
真实 query、结算和 anomaly SOP 仍由既有 Rust 链路兜底。