点「确认收款」之前，先按订单里记的通道，去微信或支付宝账单里核对金额和到账时间 —— 这是唯一能证明钱到了的东西，用户点的「我已支付」不算。确认后授权立即发放，重复点不会发两次。

提交入口：/gpt-session/ 复制链接 正在读取状态…

打开后，用户无需登录本站即可提交完整 Session 或 Sessionkey。关闭后停止接收新提交，已收到的记录仍可处理。用完请删除凭证。

用户买了「GPT 账号共享」之后，确认收款时会自动分一个人最少的箱，不用手点； 池子满了才需要我来安排 —— 那种情况上面会红字列出来。
「自检」是排查的第一步：它走一遍「换 token → 登录邮箱 → 打开收件箱」， 顺带列出最近几封信的发件人和主题（不看正文），没被认的还会写明**为什么**。 用户说取不到码时先点它 —— 一整列都是「主题不像登录验证码」， 说明 OpenAI 换了文案，改服务器上的 MAILBOX_SUBJECT_ALLOW 即可，不用发版 （同理还有 MAILBOX_SENDERS / MAILBOX_CODE_RE）。
只给「登录验证码」那一种信的码。ChatGPT 的改绑邮箱、重置密码验证码 也是同一个 noreply@tm.openai.com 发的 —— 不卡主题的话，买了位子的人能拿这个 取码功能把号改绑到自己邮箱上。所以主题那儿有两道闸：先拒掉 「改邮箱 / 重置密码 / 账单」那类，再要求像「登录代码」。自检里显示 「故意不认」的就是被这道闸挡下的，那是对的，不是故障。
这些号是验证码登录的，没有密码这回事：用户在 ChatGPT 那边输一下邮箱地址触发发码， 然后回官网点按钮取码 —— 他全程不登录、也登录不了这个 Outlook 邮箱。 所以后台没有密码字段，库里也不存密码。「GPT 账号」那一栏只在 登录用的邮箱和接码邮箱不是同一个时才需要填，留空就按接码邮箱本身算。
取码窗口是点按钮往前 3 分钟（用户多半先触发后取码），但绝不会越过 「上一封已经发给别人的码」—— 那道闸在 mailboxes.last_code_at 上。
Gmail 的箱走的是另一条路：钥匙用 node scripts/google-auth.js 在自己电脑上授权取得（只授只读一个权限）， 读信走 Gmail API，在 Google 那边就只查 openai/chatgpt 发来的信 —— 别的邮件连主题都不会进到服务器里来。所以 Gmail 箱自检 列不出任何信封是正常的（近 7 天没来过 GPT 的信），不像 Outlook 箱那样 能看到「规则不认」的信。还有一条务必记住：Google 那个 OAuth 应用 必须发布成「生产」，停在「测试」状态的话钥匙 7 天就作废。

在「账号与授权」中升级代理。客户通过代理链接新建 GPT / Claude 充值订单，确认收款后填写该单总利润，系统计算 50% 佣金。

先转账，再标记结算。已结算利润不能修改。退款后，未结算佣金作废，已结算佣金从后续结算中扣回。佣金四舍五入到分。取消身份后停止新分佣；删除代理仅移出列表，保留账号与历史账目，有未处理订单或佣金时需先处理。

先转账，再点「已结算」：点下去这个人的待结算流水全部标成已结算，余额清零。 页面开着期间金额变了（又进一单、或被退款扣掉），结算会被拒，刷新后按新金额转。
返现在确认收款那一刻记账；退款时没结算的直接作废，已结算的记一笔负数，从他下次结算里扣。 订单列表「买家」一栏会标出推荐人 —— 确认收款前看一眼，推荐人和买家像是同一个人的小号，就别急着结。
⚠ 疑似小号自推：推荐人和买家用过同一个 IP（登录记录、绑定那一刻都算）。只标记不自动拦 —— 一家人、同一个公司出口也会撞上。发现明细有假，点「作废」选那一笔（或全部待结算）， 推荐人数只算真买过的人（至少确认收款过一单 Plus，一个人买几次都算 1 人）；只注册没买的在明细里能看到，但不计数。
作废的不计入余额、不能恢复，推荐关系一并解除（推荐人数不算他，之后再买不返；原推荐人再推荐一次就自动恢复，也可以在明细里点「恢复」）；已经结算过的钱要追回，去订单那边点退款。

改完立刻生效：网站上的卡片、产品页、收银台和实际收款金额都跟着变，不用重新发布网站。 已经开出去的订单一分钱都不会动 —— 金额在下单那一刻就记在订单上了，老单该收多少还是多少。
免费产品不在这张表里：它们没有下单这回事，也就没有价可定。 「恢复默认」是把自定义的那一条删掉，价回到代码里登记的默认值。
年付默认跟着永久价走（÷ 3 × 1.2，进偶数）：改了永久价，年付自己跟上； 单独给年付填过价，它就不再跟，点「恢复默认」才重新挂回去。 代充、共享这类按月卖的，价格写在「永久买断」那一栏，单位照样标「/ 月」； 不上年付的产品，年付那一栏空着。
唯一一处不会自动跟上的是搜索结果里显示的价格（那是发布网站时烙进页面的）， 长期用了新价之后，记得把对应产品 .md 里的 price 也改一下再发一次前端。

每一行就是一个产品，按钮只作用于所在那一行，不用再先选产品再点按钮。 手动发放用在不走订单的情况：线下成交、补偿、送时长。 买断的产品给的是「发永久」（和在线下单一致）和「发一年」（补时长时用， 付费期内顺延、试用期内从今天起算）； 按月的产品（GPT 共享）只有「发 30 天」—— 那才是它在卖的东西， 给它摆一个「发永久」是错的。
收回 ≠ 重置试用：收回只是停掉授权、踢掉登录会话，那条记录还在， 用户照样领不了试用；要让他能重新申请，得点「重置试用」把记录真删掉。 买过的人被收回之后也能重置 —— 那条付费记录已经失效，留着只会挡住他领试用； 删掉不影响订单，买过什么在「订单」那边照样查得到。只有**还生效着**的付费授权 不给直接重置，得先收回。