OPERATOR TERMINAL / ACCESS GATED

CONTROL ROOM

운영자 로그인과 역할 검증 후에만 고객 접근을 관리합니다. 공개 화면에는 고객·이용권·자격증명·주문 정보가 없습니다.

IDENTITY GATE

Google subject 식별

OAuth 토큰은 저장하지 않고, 검증된 subject와 이메일만 계정 식별에 사용하도록 설계했습니다.

MANUAL REVIEW

인증된 운영자만 고객의 플랫폼 접근 상태와 1년 이용권을 변경할 수 있습니다.

EXECUTION BOUNDARY

운영 작업은 플랫폼 데이터와 감사 기록만 변경합니다. 주문·취소·자금이동·레버리지 변경은 구현하지 않았습니다.