微服務在冊數量
16 / 16
動態預置身分組
13 組
重大變更待審數 (S2/S3)
0 件
維護模式狀態
正常運作
🏢 16 大核心微服務全景地圖 (Service Directory)
全體在線監控中
UIP 統一身分認證中心
身分與安全性
全平台統一身分認證中心 (UIP)，支援 OAuth Broker 與無密碼 FIDO2/Passkey 驗證
Platform Registry 平台註冊中心
平台基礎設施
微服務註冊發現、憑證組態與跨服務契約登錄中心
API Gateway 閘道服務
邊緣路由安全
全平台 API 統一閘道入口、速率限制與 HMAC 請求簽章驗證
Integration Service 第三方整合
跨系統整合
外部商店、預約系統與第三方 Webhook 非同步整合樞紐
Payment Service 支付服務
交易與帳務
金流支付交易閘道、帳務總帳與雙人覆核退款對帳服務
Notification Service 通知服務
訊息派送服務
全平台郵件與系統事件非同步通知中心（嚴格禁用 SMS）
Inventory Service 商品庫存
核心商業領域
支援 7 大商品型態之全域商品目錄與原子級庫存預扣引擎
Member Service 會員服務
核心商業領域
統一會員資料檔案、等級權益與隱私合規 (GDPR) 管理服務
Advertising Service 廣告服務
行銷與內容
跨站廣告版位排程、點擊歸因追蹤與素材雙人覆核服務
Support Service 客服工單
客戶營運支援
全平台客戶工單流轉、內部備忘與升級處理工作台
Backup Service 備份服務
資料治理災備
自動化加密備份排程、冷存檔歸檔與災難還原驗證服務
AEMS 統一稽核存證服務
稽核與合規
AEMS 不可篡改稽核存證中心，採用雜湊鏈與 ISO 27037 封裝
KMS 金鑰管理中心
身分與安全性
獨立 KMS 金鑰與機密託管中心，提供 AES-256-GCM 加解密與主金鑰輪替
Cron Task Engine 排程引擎
平台基礎設施
分散式 Cron 排程引擎，驅動背景批次任務與微服務定期巡檢
Monitoring Service 監控服務
可觀測性維運
全平台 16 微服務即時健康探針、Prometheus 指標蒐集與告警中心
Platform Admin 平台總控台
核心總控治理
平台總控台，負責 16 服務總覽、動態 RBAC 治理與 Maker-Checker 雙人覆核
🔒 平台安全架構與治理原則
👥 動態 RBAC 與 6 級判定
徹底告別程式碼硬編碼權限，支援「角色繼承」與「使用者個別 Allow/Deny 覆寫」，以最小特權與顯式拒絕優先原則仲裁各項 API 調用。
🤝 Maker-Checker 雙人覆核
涉及 S2/S3 等級之重大敏感操作（如 KMS 封存、清算對帳、全域維護）強制由提案人與獨立審批官雙人驗證，內容經 SHA-256 鎖定防篡改。
🚫 零 SMS 零密碼安全
全平台嚴格關閉 SMS 支援，徹底杜絕 SIM-Swapping 風險；全面採用 UIP OAuth Broker 與 FIDO2/Passkey/TOTP 高強度無密碼身分體系。