常见问题

是，自 2026 年 7 月 30 日起。pwestudio.online 由位于悉尼区域的 AWS Lightsail 实例提供服务。主机使用 Let’s Encrypt 证书终止 TLS，覆盖主域与 www 并自动续期；HTTP 跳转至 HTTPS，HSTS 有效期一年。应用只监听实例本地回环地址，对外一律经该边缘转发。此前用于演示的 Cloudflare Tunnel 已不再是生产路径，本域名也不会再启用。

在悉尼区域（ap-southeast-2），且就在该实例上：PostgreSQL 16 与应用同机运行，媒体文件存放于挂载卷。运行时使用受限数据库角色连接；只有启动时的结构迁移才使用 owner 角色。托管服务尚未启用——数据库未用 Amazon RDS，媒体未用 S3，邮件未用 SES。

两者都有。定时任务每日 UTC 03:15 执行，产出 PostgreSQL 逻辑备份与媒体卷归档。已针对这些产物完成恢复演练并通过。有两点需要明说：备份目前保存在同一实例上，异地副本仍是未完成项；备份失败没有自动告警，因此备份结果依赖运维人工检查，而非监控系统。

尚未完成。运行时监控、备份失败告警、值班响应路径与合同化可用性目标均未建立。可以按需查看健康状态与版本，升级期间应用短暂不可用时会展示品牌化维护页面，但这不等于「有监控、有 SLA 的服务」。任何可用性目标都必须写入已签署的订单。

没有。这已经是「已上线服务上的公开缺口」，不再是上线前的待办事项。角色分离、PBKDF2-HMAC-SHA256（600,000 次迭代）密码散列、HttpOnly 会话 Cookie、学员访问码速率限制与审计日志均已具备；特权账号的多因素认证尚未具备，是我们优先级最高的安全事项。在其上线前，请保持特权账号一人一号、使用密码管理器，并在怀疑账号被盗时立即通知我们。

Studio Admin 是主理人的网站与品牌工作台。CMS 是日常运营工作台，处理咨询、学员、排课、签到、课时、作品与报表。两者共用品牌识别与稳定入口，但职责与权限彼此独立。

家长使用学员姓名、登记手机号，以及工作室发放的六位访问码，解锁该名学员的私人区域。可见内容为该学员的课时余额、下次课、出勤与作品集，不含其他学员的任何信息。尝试次数受限，多次失败后会临时锁定。v10.20.0 不包含多子女账户汇总。

大多数运营操作只会打开设备自带的邮件或信息应用并预填文本，由你决定是否发送。PWE Studio 也具备带日志的 SMTP 事务邮件路径，但只有部署方提供并运维自己的发信账号与域名时才会对外发送。标准服务不默认包含托管发信域名或短信服务商传输。

不包含。工作人员可以记录购买、发票、收款、退款与课时调整，且每一项都会写入审计记录，但 PWE Studio 不采集银行卡，也不划转资金。商户/银行结算的自动对账属于延后项；可选 Xero 加购只会单向推送已记录单据，不是支付处理器。请勿在任何字段中上传银行卡号。

我们提供标准模版与迁移评估。任意来源的文件通常需要字段映射，可能需要付费清洗。正式导入必须先完成异常报告、你的书面确认、检查点、演练与对账，才会执行。

系统提供两种不同的导出。周课表按工作室当地时间包含固定循环课程、课程信息与地点，不含学员或监护人身份。日名单属于签到运营文件，可能包含学员姓名；仅拥有数据导出权限的员工可下载，下载前明确标记为私密文件，且从不包含监护人姓名。

v10.20.0 中，一个校区即一个租户、一份订阅。这样可以让学员记录、员工成员、排课、品牌、套餐，以及——同样重要的——备份、导出、删除与事故范围，按校区彼此独立。未来的组织层可能为报表聚合多个独立校区租户，但不会合并其运营数据。

工作室页面仍托管在平台域名下；按工作室的自定义域名、Stripe、日历服务商 API 与短信服务商传输均属延后项，除非已签署订单明确包含实施与验收。Xero 不同：它是付费 Beta 加购，具备 OAuth、复核后的科目映射、Demo Company 试跑、持久队列，以及对已开具发票、贷记单与已记录收款的门控单向推送。系统不会从 Xero 导入或应用修改，所有门槛通过前推送始终关闭。