后台仅限管理员登录，禁止游客及未授权用户访问任何页面；仅允许用户名+密码验证，管理员账号固定为admin/ Admin@2026，不支持注册与密码重置。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你需要在码上飞平台生成的应用中，只允许特定人员登录后台管理系统，防止无关人员查看或修改数据。这一步必须在需求描述阶段就明确表达，否则AI默认生成的后台会开放给所有能访问链接的人。
用自然语言精准表达后台权限需求
在码上飞对话框中，输入需求时直接写明角色与权限边界，例如：“后台管理系统仅限管理员登录，需支持用户名+密码验证，禁止游客或未授权用户访问任何后台页面。”
这句话比“加个登录”更有效——它锁定了访问主体（管理员）、认证方式（用户名+密码）、拒绝范围（游客/未授权用户）三个关键维度。若只说“要登录”，AI可能生成带验证码、第三方登录甚至免密扫码的方案，后续还得反复修正。
【必须包含“仅限”“禁止”“仅允许”等排他性措辞】，否则AI会按通用模板生成宽松权限策略。
指定管理员账号的两种写法
方法一：静态账号（适合内部小系统）
在需求末尾追加：“管理员账号固定为 admin，密码为 Admin@2026，不提供注册或密码重置功能。”
方法二：动态账号（需人工初始化）
写：“首次访问后台时，系统强制跳转至初始化页面，要求设置唯一管理员账号和密码；初始化完成后，该账号即为最高权限账户，不可删除、不可新增其他管理员。”
注意：方法二会触发AI自动生成初始化逻辑，但需要你主动点击“确认初始化流程”按钮才能进入下一步；若跳过此步，系统将无法启动后台。
细化后台页面的可见性控制
第一步：列出你希望隐藏的敏感模块
例如：“后台首页显示统计卡片，但‘数据库导出’‘用户行为日志’‘API密钥管理’三个菜单项对管理员也不可见。”
第二步：声明可见范围
例如：“仅‘产品管理’‘订单审核’‘客服消息’三个页面允许管理员访问，其余所有页面返回403错误。”
第三步：补充异常处理逻辑
例如：“当未登录用户尝试直接访问 /admin/users 路径时，自动重定向至登录页，URL中不保留原始参数。”
这三步缺一不可。只写前两步，AI可能在重定向时泄露原始路径；只写第三步，敏感菜单仍会出现在导航栏中。
