🛡 Bảo Mật 2 Lớp: Cloudflare Access Zero Trust + Origin Lock
Cổng Xác Thực Đặc Quyền Owner (admin.talentshop.app)
• Lớp 1 (Edge): Cloudflare Access Policy (admin.talentshop.app) -> Include Email: son.le@talentsolution.app (Google Workspace / Gmail)
• Lớp 2 (Origin Backend): Kiểm tra header Cf-Access-Authenticated-User-Email, Cf-Access-Jwt-Assertion & Bearer Token chỉ khớp duy nhất son.le@talentsolution.app.
Phần 1 • Quản Trị Khách Hàng & Ví Tín Dụng
Bảng Quản Lý Cửa Hàng, Gói Cước & Hạn Mức AI
Đổi gói trực tiếp, cộng thêm lượt Nano Banana 2.1, reset chi phí COGS tháng hoặc khoá/mở cửa hàng chỉ với 1 chạm.
| STT | Cửa Hàng & Mã Shop | Gói Đang Dùng | Hạn Mức & Lượt Nano Banana 2.1 / Pro | Chi Phí COGS & Biên Lãi | Trạng Thái | Thao Tác Quản Trị Nhanh |
|---|
Phần 2 • Kiến Trúc AI Thế Hệ 3.x & Cầu Dao
Bảng Cấu Hình Model AI Thế Hệ 3.x & Cầu Dao Chi Phí
100% thế hệ Gemini 3.x & Nano Banana 2.1 / Pro (Không dùng model 2.5 cũ). Khoá cứng [SUBJECT_LOCK] giữ nguyên sản phẩm thật.
| STT | Tầng Xử Lý AI | Model Chuẩn Hoá (Zero 2.5) | Đơn Giá COGS | Phạm Vi Gói Áp Dụng | Trạng Thái |
|---|
Phần 3 • Tên Miền Cloudflare & Zero Trust Access
Cấu Hình Tên Miền talentshop.app & admin.talentshop.app
Định tuyến tự động theo Host header và khoá bảo mật Cloudflare Zero Trust Access chỉ nhận email Owner son.le@talentsolution.app.
| STT | Tên Miền / Subdomain | Loại Bản Ghi Cloudflare DNS | Đích Định Tuyến (Origin Target) | Chính Sách Bảo Mật Cloudflare Access | Trạng Thái |
|---|