可用
邮箱验证码公开上线必须可用。用户先验证邮箱，验证码通过后才会签发会话。
SkillHubuseskillhub.com
账号入口
登录、注册，并进入真正的运营平台。
通过邮箱验证码、Google、GitHub 或受限 token 兜底进入。登录后，SkillHub 会按角色把用户带到开发者、发布者和平台运营工作台。
6 缺少
Google OAuth / GitHub OAuth只有 callback、client id、secret 和 state secret 配齐后，Provider 按钮才会变成真实跳转。
可用
Token 兜底仅用于初始化、团队邀请和运营恢复。正常用户应使用邮箱或已配置的 OAuth。
已连接
当前会话浏览器会话绑定到一个用户和组织；原始 token 只首次展示，之后保持隐藏。
登录后去哪里
没有共享后台密码账号所有用户
资料、绑定身份、会话指纹、角色和工作区准备度。
开发者开发者 / 负责人项目、安装、API Key、策略、运行测试、账单、团队和 Webhook。
发布者发布者 / 负责人上传、审核修复、定价阻断、买方需求、反馈、收入和提现准备。
后台审核 / 财务 / 管理员上线就绪、审核队列、信任举报、事故、账本、提现、投递和审计。
平台运营先从本页登录，再用审核、财务、客服、管理员或超级管理员角色进入 /admin。
后台入口
后台入口在这里。
操作项目、发布技能、处理账本或审核队列前，先进入正确的工作区。
当前会话已连接工作区
没有公共密码正式访问使用邮箱验证码、已配置的 Google/GitHub OAuth，或一次性团队 token。原始 token 和密码不会写在页面里。
OAuth 状态可见Google 或 GitHub 未配置时，登录页会显示回调地址和缺失环境变量，不会做成假按钮。
Token 只是兜底用户 token 只用于初始启动、团队邀请和运营恢复。正常产品用户应从登录和账号中心进入。
已连接工作区
登录和账号中心所有用户
打开账号中心/login -> /account登录、验证邮箱、查看绑定身份、会话指纹、角色和工作区准备度。
当前会话可进入
开发者工作台开发者 / 负责人
打开后台/developer创建项目、管理已安装技能、运行 Key、策略、测试、买方需求、账单、团队和 webhook。
当前会话可进入
发布者工作台发布者 / 负责人
打开后台/publisher上传技能、修复审核问题、处理定价阻断、买方需求、反馈、收入、提现准备和通知。
当前会话可进入
平台运营后台审核 / 财务 / 管理员
打开后台/admin处理审核队列、上线就绪度、身份目录、信任举报、事故、账本、提现和投递队列。
登录方式
SkillHub 支持真实团队需要的账号入口：邮箱验证码、Google 登录、GitHub 登录，以及运营和邀请场景的 token 兜底。
待配置
Google配置 Google client id、secret、OAuth state secret 和 API 回调地址后即可启用。
先配置回调域名
SKILLHUB_GOOGLE_CLIENT_IDSKILLHUB_GOOGLE_CLIENT_SECRETSKILLHUB_AUTH_CALLBACK_BASE_URL待配置
GitHub配置 GitHub client id、secret、OAuth state secret 和 API 回调地址后即可启用。
先配置回调域名
SKILLHUB_GITHUB_CLIENT_IDSKILLHUB_GITHUB_CLIENT_SECRETSKILLHUB_AUTH_CALLBACK_BASE_URL邮箱访问
普通用户用邮箱验证码进入工作区。现在会先记录邮件发送事件；团队邀请和运营仍保留 token 兜底。
Token 兜底登录
使用邀请或团队控制台生成的用户 token。SkillHub 会把它写入本站 httpOnly 浏览器 cookie，原始 token 不会在页面里展示。
工作区会话
去登录环境变量兜底service
角色service / super_admin / admin / finance
Tokence32e4...addf