操作記錄：誰在什麼時候改了後台什麼事，稽核就靠這頁

站長開了一個助理帳號幫忙發文、調整課程。某天價格被改錯、一門課被隱藏、一輪優惠券被發出去了——「誰做的？」操作記錄那頁就是答案。

後台「操作記錄」的描述就一句：你在本站後台所做的每一次變更記錄。 畫面再補一句：「這裡只顯示你自己的操作記錄」——每個帳號看到自己的，站長看到站長的。

🔍 點擊放大

五欄各代表什麼

• 時間：ISO 8601 格式（2026-09-13T01:31:11.559Z），精確到毫秒，UTC 時區
• 操作者：帳號 Email（後台截圖會打碼成 @gmail.com）＋角色（站長/次管理員/助理）
• 功能：被操作的功能（例：/api/support/presence 這種內部 API 路徑，或「優惠券」「課程訂單」）
• 動作：新增／修改／刪除／執行——每筆變更都標「對這個功能做了什麼動詞」
• 來源 IP：操作發生的 IP（會打碼）。同一帳號、不同 IP、同時段有兩筆「修改優惠券」，就是「帳號被盜」的信號

這頁真正有用的三個場景

1. 出了事故，找兇手

價格被改錯 → 搜「功能＝優惠券/價格」，看最近誰改的、什麼時候、哪個 IP。站長自己改的就是站長，助理改的就是助理，不用翻臉。

2. 帳號被盜的證據

站長帳號在「昨晚 03:00 從某 IP 登入改優惠券」，但站長根本沒上過線——来源 IP 不是他的，就是漏了。操作記錄的 IP 欄，是判斷「是不是我做的」的最直接證據。

3. 交帳／交接時要「誰負責什麼」

站長要把某段期間的「改動」交給下一任看：「這三個月誰改過金流設定？」——搜「功能＝金流設定」，列出所有改動＋時間＋人，就是交接文書。

搜尋用法：三軸

頁面右上有一個搜尋框：「搜尋操作者、功能、IP」。三軸都能搜：

• 按操作者搜：「這段時間 XX 做了什麼」
• 按功能搜：「優惠券被誰改過」
• 按 IP 搜：「某 IP 碰過站裡什麼」

每頁 20 筆，依時間排序。事故查時，先按「功能」縮小範圍，再逐筆看。

跟權限的關係：這頁是「後台稽核」，不是「前台稽核」

操作記錄管的是後台（站長/助理在後台做的變更）。訪客在前台做的（下單、註冊、看課）不在這——那些在「訂單」「會員」「學員」各頁。兩套別混：

• 後台改錯 → 操作記錄
• 前台出錯 → 訂單紀錄、學員紀錄

不要做的事

• 只開助理帳號、不盯操作記錄。開多帳號是「分工」，不盯操作記錄是「失瞭稽核」。站長至少每週看一次「金流、優惠券、課程價格」這三個功能的改動
• 把「操作記錄」當備份。它只記「誰何時改過什麼功能」，不記「改之前是什麼」。要備份是「網站資料」那頁的事（匯出），不是一回事
• 發現可疑改動，只刪不當證據。要追「誰做的、何時做的、從哪個 IP」，先把那幾筆操作記錄截下來（注意 IP 打碼規則），再處理後續

一句話

操作記錄是「後台的行车紀錄儀」。平時沒人開，出事故時它是「誰做的」唯一證據。站長開多帳號、開金流、開優惠券，這頁就是那套制度的「稽核端」。