运营数据按企业隔离。需要 owner/admin 或已授权运营人员权限；页面不保存支付回调或签名密钥。

S4 本地运营闭环

只处理状态，不处理真实资金

集中查看订单、退款、任务、异常、通知、成本、漏斗和功能开关。所有金额都保留真实扣款 0 元边界。