UI 蓝图/行情后台 · 控制面/请求模板、占位符与秘密边界

TARGETF4B2 PARTIALQA 0/5 VERIFIEDR11 · 12/21 PASS COMPLETEAdmin · 行情接入工程师、安全人员与数据方言维护者

请求模板、占位符与秘密边界

用真实占位符、fixture 和最终请求验证模板，同时让鉴权值从浏览器模型与配置导出中消失

/admin/market-data/templatestrading-data-source对照 CURRENT · trading-templates →

R11 · KNIFE 12 / 21

请求模板、占位符与秘密边界 · 页面级细化任务包

版本化请求模板和 fixture，预览最终请求但不让浏览器、日志或导出读取 Secret。

CURRENT / TARGET ROUTE

/#dataSourceTemplates → /admin/market-data/templates

CURRENT API

/api/data-source-templates + /api/template-preview · protected · production absent

WORK MODE

configure · K11

ENTRY

从来源接入、方言失败或模板变更进入。

SUCCESS OUTPUT

通过 fixture 后发布 TemplateRevision receipt；Secret 单独绑定。

COMMAND MODEL

Template draft → variables/fixture → redacted rendered request → dialect tests → publish revision + SecretRef。

RESPONSIVE + A11Y

桌面模板/编辑器/预览三栏；手机以变量和 Secret 边界优先。

TELEMETRY

template_view · fixture_run · template_publish；URL query 和 Secret 脱敏。

CURRENT SOURCEmain 55b1ad8

trading-data-source formal main 与 origin/main 均为 55b1ad827176b0937963d5694f411e901665fcfd；integrate/matrix-quant-v2-main-20260718@43742e5 领先 3 提交，稳定文件 metadata 仍是 unmerged candidate
EC2 当前没有 trading/market-data service、Nginx vhost、监听端口、进程或 release；源码存在不等于生产控制面已部署
CURRENT 是 3,371 行 Vue App.vue 的 10 个 hash/localStorage 模块；Go server.go 6,126 行、store.go 2,171 行、8 个 Go 文件、3 个测试文件、28 个注册入口、0 个仓库 CI workflow
源码默认 settings.v1 包含 2 个分类、7 个标识、7 个源模板、7 个标识源和 0 个定时任务；它是 source fixture，不是生产业务数据
CURRENT 单管理员 cookie 为 HttpOnly/SameSite=Lax 但未设置 Secure；CORS 反射任意 Origin 并允许 credential，未见 CSRF token；auth_value 会返回浏览器并进入 settings.v1 导出，R2 Secret 明文存 SQLite
默认包含 7 个公开源模板；CURRENT template/source list 会把 auth_value 返回浏览器，settings.v1 导出也包含 auth_value。

IMPLEMENTATION GAPPRODUCTION NOT DEPLOYED

缺 SecretRef 和 write-only credential contract
缺 TemplateRevision、fixture store 与方言回归 API
分页/响应方言硬编码 Go，未进入模板 capability

90-STATE PROGRAM / THIS SCREEN

生产未部署时使用真实空态；Source fixture、目标指标与运行记录严格分轨

QA 0 / 5 VERIFIED

READYTemplateRevision 当前/目标合同可评审

TemplateRevision workspace

R11-TEMPLATE-READY→ 查看 Secret migration

LOADING正在读取 TemplateRevision

TemplateRevision independent regions

R11-TEMPLATE-LOAD→ 保留查询上下文

EMPTY生产模板服务未部署，或尚未选择模板

TemplateRevision result set

R11-TEMPLATE-EMPTY→ 查看部署或创建条件

PARTIAL ERRORTemplateRevision 部分证据未知

TemplateRevision evidence rail

R11-TEMPLATE-PARTIAL→ 只重试失败区域

ERRORTemplateRevision 请求失败

TemplateRevision request

R11-TEMPLATE-ERROR→ 安全重试

OFFLINE离线只读 · TemplateRevision

TemplateRevision redacted snapshot

R11-TEMPLATE-OFFLINE→ 重新连接

FORBIDDEN没有读取或管理 TemplateRevision 的权限

TemplateRevision authorization

R11-TEMPLATE-DENY→ 返回安全入口

CONFIRM确认发布或回滚 TemplateRevision？

TemplateRevision command impact

R11-TEMPLATE-CONFIRM→ 确认并提交

SUCCESSTemplateRevision 已登记，Secret 绑定状态单独核验

TemplateRevision receipt

R11-TEMPLATE-SUCCESS→ 查看回执

UI STUDIOtarget-trading-templates

Admin1440 × 900100%

100%

/admin/market-data/templates

TARGET UI1440 × 900FIT 100%

R11 DESIGN CANDIDATEtarget-trading-templatesPRODUCTION NOT DEPLOYED

MARKET DATA / TEMPLATES请求模板、占位符与秘密边界

⌕ Symbol、source_key、schema 或 Screen ID ⌘ KSOURCE VERIFIED—

CURRENT / TARGET SPLITmain@55b1ad8 可验证；EC2 production service/vhost/listener/health = 0；Source default 不等于生产数据。PRODUCTION NOT DEPLOYED

REQUEST TEMPLATE LAB

请求模板、占位符与秘密边界

版本化模板和 fixture，预览最终请求但不让浏览器、日志或导出读取 Secret。

SOURCE MAIN55b1ad8tests pass

CURRENT ROUTE/#dataSourceTemplateshash + localStorage

PRODUCTIONNOT DEPLOYEDservice/vhost/health = 0

SECURITYP0 GAPSSecret · CORS · CSRF

PRODUCT QA0 / 5B3 0 · blueprint only

CURRENT SOURCE CONTRACT模块字段与接口

SOURCE/#dataSourceTemplatesVue hash module

AUTH/api/data-source-templates + /api/template-previewsame-origin protected API

RUNTIMEEC2 / Nginx / healthnot deployed

api_url/methodmain schemaparam_locationmain schemaparam_templatemain schemaauth_type/name/valuemain schema

SOURCE DEFAULT FIXTURE源码默认包 · 非生产

TEMPLATE KEYMETHOD / PARAMSSECRETREVISION

yahoo-chartGET · pathSOURCE DEFAULTPROD UNKNOWN

binance-us/global-klinesGET · querySOURCE DEFAULTPROD UNKNOWN

mexc/bybit/kucoin/bitgetGET · querySOURCE DEFAULTPROD UNKNOWN

TARGET IMPLEMENTATION合同、门禁与 owner

01SecretRefNOT PROVEN
02TemplateRevisionNOT PROVEN
03dialect fixtureNOT PROVEN
04publish receiptNOT PROVEN

ARCHITECTURE GAP

auth_value 会返回浏览器并进入 settings.v1 导出；方言/分页仍硬编码 Go。

OWNER · Source Integration

REFERENCE VIEWPORT1440 × 900Desktop first · responsive

PRIMARY TASK新建模板主操作、权限与完成反馈必须同屏可验证

DATA CONTRACTSourceTemplateready / loading / empty / error 使用同一 fixture

ACCESSIBILITYKeyboard + WCAG AA焦点顺序、可读名称、对比度进入 UI CI

VISUAL BASELINETARGET · 2026-07-18桌面/移动、浅色/错误态按稳定 Screen ID 留档

IMPLEMENTATION MAP

目标定义与下一轮逐页细化入口

当前处于 B1/B2：可以拆出架构、设计、交互和 QA 任务，但完成 D01–D12、通过 B3/B4 之前，不得宣称页面已经可以照稿实现。

页面区域

模板列表
版本化编辑器
变量定义
鉴权引用
渲染请求
校验结果
发布确认

用户动作

新建模板
编辑草稿
切换 fixture
测试草稿
保存 revision
发布
回滚
轮换 Secret

必须状态

控制面就绪
目录与运行加载
当前范围为空
部分来源或依赖失败
页面读取失败
离线只读快照
资源操作权限不足
高影响操作确认
带 revision 的操作回执

数据契约

SourceTemplate
TemplateRevision
TemplateVariableSchema
TemplateFixture
RenderedRequest
SecretReference
DialectCapability
TemplatePublishReceipt

TARGET MODULES

目标页面必须交付的模块

01模板注册表
02Request method/URL
03参数位置与模板
04占位符 schema
05Fixture
06安全请求预览
07Secret reference
08方言边界
09Revision

PRODUCT ROUTE INDEX

行情后台 · 控制面的 20 个稳定 Screen ID

同一产品内的页面共享 token、导航和状态语言，但每个 Screen ID 保留自己的字段、数据契约和 QA 基线。

行情仪表盘/#dashboard

Admin02

标识源管理/#dataSources

Admin03

定时任务/#tasks

Admin04

数据分类/#categories

Admin05

数据标识/#symbols

Admin06

源模板/#dataSourceTemplates

Admin07

缓存文件/#cacheFiles

Admin08

导入导出/#transfer

Admin09

存储配置/#storage

Admin10

系统监控/#monitor

Admin11

行情数据指挥中心/admin/market-data/overview

Admin12

数据分类与目录命名空间/admin/market-data/categories

Admin13

标准标识、周期与切片覆盖/admin/market-data/symbols

Admin14

请求模板、占位符与秘密边界/admin/market-data/templates

Admin15

标识源绑定、有效请求与健康/admin/market-data/sources

Admin16

不可变行情切片与完整性 Explorer/admin/market-data/slices

Admin17

调度任务、运行阶段与覆盖执行/admin/market-data/tasks

Admin18

配置迁移、差异与 Secret Gate/admin/market-data/migrations

Admin19

本地/R2 存储拓扑与恢复边界/admin/market-data/storage

Admin20

服务、来源、任务与存储 SLO/admin/market-data/monitor

Admin

← 标准标识、周期与切片覆盖标识源绑定、有效请求与健康 →

请求模板、占位符与秘密边界

目标定义与下一轮逐页细化入口

页面区域

用户动作

必须状态

数据契约

目标页面必须交付的模块

行情后台 · 控制面 的 20 个稳定 Screen ID

行情后台 · 控制面的 20 个稳定 Screen ID