REITs TechDeveloper进入 UI Studio
UI 蓝图/开放平台 · 商业与数据/用户数据、授权与主体请求
TARGETF4Admin · 管理应用数据用途、授权、保留、访问和用户导出/删除请求的开发者、隐私与安全人员

用户数据、授权与主体请求

以联邦数据目录编排用途、授权、保留、访问审计和主体请求，原始个人数据继续由 Auth、IM、Booking 与 Payment 等责任服务持有

/mini/:type/userData/:idminiapp-open-platform
UI STUDIOtarget-open-user-data
Admin1440 × 900100%
100%
/mini/:type/userData/:id
TARGET UI1440 × 900FIT 100%
ORGANIZATION / REITS APACCommerce & Data Governance
FX
USER DATA GOVERNANCE · FEDERATED INVENTORY

用户数据、授权与主体请求

控制面只持有分类、用途、保留、访问和请求编排元数据；原始用户数据仍由 Auth、IM、Booking、Payment 等责任服务持有。

!
当前实现不是 DSARIM Core 的 /account/request-info 只读取授权资料；/account/delete 只创建 30 天 pending deletion request，且没有跨服务删除 worker。开放平台也没有 consent、export 或 app-data deletion API。
Data categories124 owner services
Processing purposes92 need review
Consent coverage87%3 expired grants
Open requests6oldest 11d
Access anomalies2last 24h
PROCESSING INVENTORY · APP app_01J4

数据类别 × 用途 × 保留

Data categorySource of truthLegal basis / purposeRetentionCoverage
IDProfile basicsDirect identifierIdentity serviceContractAccount lifetime + 30d92%
BKBooking contactPersonal dataBooking serviceService delivery180 days74%
IMChat contentPersonal dataIM CoreUser request / contractPolicy-bound61%
PYPayment referencesFinancial referencePayment serviceLegal obligation7 years100%
Raw rows are not copied into Open Platform
CONSENT & ACCESS GRANTS

用途变更不沿用旧同意

3 grants expiring
✓
profile.basic · account_displayContract · app_01J4 · granted 2026-04-12
ACTIVE
!
booking.contact · promotion_insightsConsent v2 · new purpose revision requested
RECONSENT
↗
payment.reference · reconciliationService account svc_fin_7a · resource grant · expires 7d
SCOPED
REFERENCE VIEWPORT1440 × 900Desktop first · responsive
PRIMARY TASK登记处理活动主操作、权限与完成反馈必须同屏可验证
DATA CONTRACTDataCategoryready / loading / empty / error 使用同一 fixture
ACCESSIBILITYKeyboard + WCAG AA焦点顺序、可读名称、对比度进入 UI CI
VISUAL BASELINETARGET · 2026-07-17桌面/移动、浅色/错误态按稳定 Screen ID 留档

IMPLEMENTATION MAP

可以直接拆成开发任务的目标定义

目标稿与当前实现严格分轨；只有产品仓实现、测试与生产证据齐全后，才会转为 current evidence。

01

页面区域

  • 应用与组织上下文
  • 数据治理任务头
  • 当前实现缺口
  • 覆盖 KPI
  • 处理活动目录
  • 主体请求详情
  • Owner-service 进度
  • 授权与访问记录
02

用户动作

  • 登记处理活动
  • 导出治理清单
  • 打开主体请求
  • 验证主体
  • 请求责任服务导出
  • 记录保留例外
  • 提交删除决定
  • 审查访问 Grant
03

必须状态

  • 数据治理就绪
  • 目录与请求加载
  • 尚未登记数据类别
  • 责任服务部分失败
  • 治理请求失败
  • 离线只读目录
  • 缺少 user_data:read
  • 导出/删除决定确认
  • 主体请求已编排
04

数据契约

  • DataCategory
  • ProcessingPurpose
  • ConsentGrant
  • DataAccessGrant
  • RetentionPolicy
  • DataSubjectRequest
  • LegalHold
  • AuditReceipt

TARGET MODULES

目标页面必须交付的模块

  1. 01数据分类与责任服务
  2. 02处理用途与法律依据
  3. 03保留策略
  4. 04Consent/Access Grant
  5. 05数据主体请求队列
  6. 06跨服务导出进度
  7. 07删除与 Legal Hold
  8. 08访问审计

PRODUCT ROUTE INDEX

开放平台 · 商业与数据 的 38 个稳定 Screen ID

同一产品内的页面共享 token、导航和状态语言，但每个 Screen ID 保留自己的字段、数据契约和 QA 基线。

01
开发者登录/login
Web02
我的小程序/apps
Web03
创建小程序/apps/new
Web04
应用发布/apps/:id/publish
Web05
应用索引与控制面健康/apps
Admin06
三步创建应用/apps/new
Admin07
上传、审核与原子发布/apps/:appId/releases/new
Admin08
应用基本信息与生命周期/apps/:appId/settings
Admin09
环境、回调与凭证/apps/:appId/config
Admin10
版本历史、对比与回滚/apps/:appId/versions
Admin11
接口、Scope 与使用量/apps/:appId/capabilities
Admin12
能力申请与审核/apps/:appId/capability-requests
Admin13
组织目录与企业边界/mini-company/list
Admin14
创建与验证企业/mini-company/create
Admin15
开发治理概览/console/development
Admin16
开发者身份与资源关系/console/developer
Admin17
成员、邀请与离职治理/console/member
Admin18
角色、策略与有效权限/console/role
Admin19
服务账号与工作负载身份/console/service-accounts
Admin20
操作、授权与安全审计/console/log
Admin21
机器人目录与运行健康/robot/list
Admin22
创建机器人与最小授权/robot/create
Admin23
机器人基本信息与生命周期/robot/baseInfo/:id
Admin24
事件订阅与开发配置/robot/devConfig/:id
Admin25
命令定义、权限与测试/robot/command/:id
Admin26
Bot Token 与运行凭证/robot/token/:id
Admin27
事件交付、重试与 Redelivery/robot/:id/deliveries
Admin28
支付订单与资金生命周期/mini/:type/paymentOrders/:id
Admin29
用户数据、授权与主体请求/mini/:type/userData/:id
Admin30
支付能力申请与独立复核/mini/:type/payApply/:id
Admin31
组织财务、结算与对账/console/finance
Admin32
公共开发者首页与能力总览/
Web33
Mini App 产品、Quickstart 与宿主边界/mini
Web34
企业开发与组织治理介绍/mini-company
Web35
机器人、命令与事件自动化介绍/robot
Web36
商业合作、场景准入与能力边界/business
Web37
平台公告、变更影响与订阅中心/notice
Web38
个人账号、安全、授权与偏好中心/console/my
Admin
← 支付订单与资金生命周期支付能力申请与独立复核 →