帮助与常用路径

管理后台（登录后）

• /admin/dashboard — 仪表盘（CRMEB 兼容路径、升级包条数、实例概览、最近 updatewebinfo 审计快照）
• /admin/instances — 实例列表（默认开启时，商城首次 updatewebinfo 可自动创建实例；关闭自动开通时仍须预建或开放 API 注册）
• /admin/instances/create — 预建实例 / 泛域名（多产品或泛域名场景可手工指定）
• /admin/settings — 系统设置（含 updatewebinfo 自动开通开关与指定产品 ID）
• /admin/telemetry — 接入流水（已绑定实例的注册/心跳；含已匹配或自动开通后写入的 CRMEB updatewebinfo；纯未匹配在 审计）
• /admin/audit — 审计（未匹配、自动开通 等）
• /admin/crmeb-upgrade-packages — CRMEB 升级包 zip
• /admin/upgrade-cloud-credentials — 升级云凭证（/crmeb-upgrade 用；与 updatewebinfo 不同表）

矩阵自测与排障专页

商城矩阵脚本出站访问授权台时的数据流、与「升级云凭证 / 实例 / 审计」的对应关系、以及「全部测试后某菜单仍空」的排查步骤：/docs/matrix-oauth。

IP 与排障（必读）

• 接入源 IP：中枢在「接入流水」表头分组、实例时间线里的「接入IP」、审计「接入 IP」列中记录的，是请求到达本服务时解析到的对端地址；在 Nginx/CDN 之后时，须在 .env 配置 TRUSTED_PROXY_IPS 并传入 X-Real-IP / 规范的 X-Forwarded-For，否则多为反代机 IP。
• 上报 IP：CRMEB POST 字段 ip（或开放 API 的 reported_ip）存入业务字段 reported_ip；审计摘要里对应 body_ip。与接入源 IP 不必相同，勿混读。
• uid：安装 step5 等场景若 POST uid，中枢写入心跳 extra 与 CRMEB 审计；可在 实例列表、审计 按 uid 筛选（MySQL JSON）。
• CI / 自检（在 report-license 目录）：php think rl:check-doc-links 检查文档内链；php think rl:crmeb-consistency 跑 CRMEB 字段同源脚本（需库与 demo_app）。

易混路径

• /admin/ingest-logs — 已做 302 跳转到 /admin/telemetry（旧名/误记）
• CRMEB 兼容 JSON：/index.php/admin/server.upgrade_api/updatewebinfo（可带 .html），由中枢路由直出，无需管理 Session；响应字段为 code/msg/data
• CRMEB shop Open API：/api/open/version_list 等（JSON 为 status/msg/data），与上条不同协议，详见 /docs/open-api 第六节
• CRMEB 新版升级云：/crmeb-upgrade/api/login 等（签名 + Access-Token），与上两条均不同；Runbook 第六节表「B」
• /docs/runbook-crmeb — CRMEB 排障 Runbook（数据流、决策树、管理台入口）

开放 API（接入方）

详见 /docs/open-api（签名、错误码、instances/register 与 CRMEB host 对齐说明）。