Panda 同城后台

业务流程

上线结构

客户从发布页、APP 或公众号提交内容。
AI 自动整理标题、价格、分类、位置、中英泰文案。
后台词库和风控拦截违规内容，高风险进入人工审核。
管理员审核通过后，商品进入首页和详情页真实商品流。
交易、配送、资金以后接购物 APP 账号和钱包体系。

快速测试

会写入后台

新增一条待审核商品，审核通过后前端首页会读取到。

商品	来源	分类/位置	价格	风险	操作

商品	状态	发布者	分类/位置	时间	操作

客户	来源账号	联系方式	提交	风险	操作

前端分类

直接影响首页

保存后买家首页会从 `/api/secondhand/config` 读取这套大分类和小分类。

发布字段

AI 必填规则

最多图片最多视频

AI 对接

发布页自动填写

服务商模型大模型 API Base URL API Key 发布助手接口商品目录刷新间隔（小时）发布助手系统提示词 AI 回复基础设定

保存后无需改前端；发布页每次发送消息都会由后端重新读取这份设定，再让大模型回复。

启用真实大模型 API。关闭后发布助手会停止回复，不使用本地模拟。

商品大类识图

图片先分类

视觉服务商视觉模型视觉 API Base URL 视觉 API Key 分类接口最低置信度启用商品大类识别。没有服务端 Key 时，前端会用浏览器轻量模型先分类。服务端视觉不可用时允许浏览器模型兜底。

词语控制

后端兜底

禁止词风险词

并发与攻击防护

本地版规则

同 IP 每分钟提交同公众号每分钟同联系方式每日

上线必须补齐

生产环境

数据库替换本地 JSON，并按状态、分类、openid 建索引。
Redis / 网关限流，避免多进程绕过。
对象存储、图片视频转码、病毒扫描、内容安全审核。
管理员登录接购物 APP 后台，做 RBAC 权限。
WAF、HTTPS、CSP、CSRF、防爬、备份与回滚。

核心接口

前后端真实连接

GET  /api/secondhand/config
GET  /api/secondhand/listings
GET  /api/secondhand/listings/:id
POST /api/secondhand/listings/submit
POST /api/secondhand/ai/conversation
POST /api/secondhand/vision/classify
POST /api/secondhand/moderation/check

GET  /api/admin/dashboard
GET  /api/admin/settings
PUT  /api/admin/settings
GET  /api/admin/listings
POST /api/admin/listings
POST /api/admin/listings/:id/review
GET  /api/admin/customers
POST /api/admin/customers/:id/ban
GET  /api/admin/audit-logs