外观
控制台
虹元控制台是运营与实施人员用的管理界面，单页自包含，装在虹元同一进程下，换页面不用重启。左侧导航五组十三页，页面上所有来自库里的枚举值都显示中文名，原码退到悬停提示。
登录
两种方式：通过沅虹门户登录，或输入管理密钥登录。密钥在服务器的环境文件里，不在浏览器里保存，会话 12 小时。会话过期时提示重新登录。
响应规则、响应任务、案例库、事件态势四页登录后才显示内容。用管理密钥或沅虹运营身份登录的可以跨租户看；客户租户的门户会话只看得到自己租户的数据，在地址或请求里指明别家租户会被拒。
处置时间线、归并组、制度库与企业问答没有虹元控制台页面，在智悟工作台里看和操作。接口见处置与归并与知识与制度库。
元数据
对象与字段字典。 两张卡：数据域（无负责人不接入，域负责人是资产、指标、质量问题的责任落点）与数据资产。点资产名展开字段级敏感度与流出标记。敏感度五级：公开、内部、保密、敏感、禁止流出。
指标目录。 列出已登记的指标，标明原子、复合或派生。点开看口径版本历史，口径变更即新版本，旧版本保留。
消费
态势下钻。 先设置查询身份令牌（令牌不在页面里签发，签发要管理密钥，放进浏览器等于人人可签任意身份）。然后看范围与口径（含质量状态）、按组织构成（合计与差值校验）、按隐患类型与风险等级下钻。所有数字从统一查询层取，走四道校验。
运行
数据源与同步状态。 订阅数据集卡：每个数据集的调度开关、定时表达式、最近状态（成功、失败、拉取中、部分成功）。加工卡：手动触发单个或全部加工。拉取按各数据集的定时表达式触发，一轮拉完只在有新行落库时加工一次；全量重算忽略游标从头拉。
质量校验结果。 资产健康度（健康、降级、失败、过期、未校验），致命级规则未通过即标失败，消费方应拒绝使用该批次。校验规则按六维分类：完整性、准确性、一致性、及时性、唯一性、有效性，严重度分致命、警告、提示。最近校验记录列出每次运行的实测值。
感知接入
智眸节点与事件。 四张卡：
| 卡 | 操作 |
|---|---|
| 接入新节点 | 生成配对码，10 分钟有效一次性 |
| 已接入节点 | 节点列表、启用状态、测试模式开关 |
| 感知事件 | 逐条看证据，点"属实"或"误报"裁定 |
| 配置对账 | 采纳节点现状、切为虹元为准、退回只读 |
事件态势（对象层）。 按事件类型、按场域、按裁定三张统计，外加近 50 条事件明细。类型口径是对象语言的，与感知原始告警类型分开。
响应规则（智悟）。 按租户筛选，新建、编辑、启用停用、看历史。保存即登记新版本，智悟 60 秒内生效。
响应任务（智悟）。 按状态筛选。待接手的可接手、完成；处理中的可完成、取消。每条显示大模型摘要、"疑似误报"与"建议升级"标签、各通知通道的发送结果（已发、未配置、跳过、限流、演练、冷却抑制）、超时升级标记。
案例库（误报沉淀）。 人工裁定为误报的事件自动沉淀在这里，带证据图链接，供复盘与口径调整。
治理
授权与透明性。 可切换"以租户身份查看"。授权项卡列出每条授权的数据集、接收方、目的、粒度、期限、状态；撤回必须填理由。透明性视图回答租户三件事：哪些数据集被上送、最近一次上送时间与行数、谁查过我的数据。每条授权可看变更历史。
查询审计。 需要查询令牌。流水列：时间、调用方、身份、消费方、目的、指标、判定（放行或拒绝）、行数、耗时。租户身份只看得到与自己相交的记录，运营身份看全部；没有令牌不返回任何记录。
数据删除。 三张卡：发起删除（先"出清单"试跑）、删除范围登记（执行前拿库里实际的表与登记比对，未登记的表直接拒绝整次操作）、删除批次历史。执行需二次确认，按钮上写明行数与不可撤销。
枚举字典
页面上常见的几组中文名：
| 组 | 取值 |
|---|---|
| 严重度 | 低、中、高、紧急 |
| 裁定 | 属实、误报、并入、待裁定 |
| 授权状态 | 生效、已撤回、已过期、已暂停、待生效 |
| 调用方身份 | 租户用户、集团用户、沅虹运营、服务账号、系统 |
| 接收方 | 沅虹运营、集团、合作方、租户、第三方 |
| 粒度 | 明细行、汇总值、按日汇总、按月汇总、指标值 |
| 法律依据 | 合同约定、客户授权、法定义务、合法权益 |
| 证据类型 | 快照、片段、蒙太奇、关键帧、裁剪图、整帧、照片、文档 |
| 通知渠道 | 飞书、短信、应用内、站内信、邮件、回调 |
| 分层 | 原始层、暂存层、对象层、事实层、维度层、集市层、事件层、证据层 |
| 来源系统 | 智营、随手拍、OPS 运营、HSE、智建、智建质量 |
| 删除策略 | 按租户直删、反查删除、豁免 |
表里没有的原样显示，不猜。