From 29f72eb65e5651ecb9f0dc1c50c6b11710281068 Mon Sep 17 00:00:00 2001
From: lizhuoran <625237490@qq.com>
Date: Mon, 9 Mar 2026 10:09:28 +0800
Subject: [PATCH] =?UTF-8?q?docs:=20=E6=B7=BB=E5=8A=A0=E7=AE=A1=E7=90=86?=
 =?UTF-8?q?=E5=90=8E=E5=8F=B0=E5=8A=9F=E8=83=BD=E5=A2=9E=E5=BC=BA=E8=A7=84?=
 =?UTF-8?q?=E6=A0=BC=E6=96=87=E6=A1=A3?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

- requirements.md: 需求文档
- design.md: 设计文档
- tasks.md: 任务列表
- validation-rules-summary.md: 验证规则总结

阶段二（系统设置与操作日志功能）已完成 ✓
---
 .../specs/admin-management-features/design.md | 646 ++++++++++++++++++
 .../admin-management-features/requirements.md | 330 +++++++++
 .../specs/admin-management-features/tasks.md  | 408 +++++++++++
 .../validation-rules-summary.md               | 218 ++++++
 4 files changed, 1602 insertions(+)
 create mode 100644 .kiro/specs/admin-management-features/design.md
 create mode 100644 .kiro/specs/admin-management-features/requirements.md
 create mode 100644 .kiro/specs/admin-management-features/tasks.md
 create mode 100644 .kiro/specs/admin-management-features/validation-rules-summary.md

diff --git a/.kiro/specs/admin-management-features/design.md b/.kiro/specs/admin-management-features/design.md
new file mode 100644
index 0000000..0b11e4a
--- /dev/null
+++ b/.kiro/specs/admin-management-features/design.md
@@ -0,0 +1,646 @@
+# 管理后台功能增强 - 设计文档
+
+## 架构设计
+
+### 整体架构
+```
+┌─────────────────────────────────────────────────────────┐
+│                   Filament Admin Panel                   │
+├─────────────────────────────────────────────────────────┤
+│  系统设置页面  │  操作日志页面  │  大屏配置  │  SOP模板  │
+├─────────────────────────────────────────────────────────┤
+│              Filament Resources & Pages                  │
+├─────────────────────────────────────────────────────────┤
+│                   Laravel Models                         │
+├─────────────────────────────────────────────────────────┤
+│                   MySQL Database                         │
+└─────────────────────────────────────────────────────────┘
+```
+
+## 数据库设计
+
+### 1. 系统设置表 (system_settings)
+```sql
+CREATE TABLE system_settings (
+    id BIGINT UNSIGNED AUTO_INCREMENT PRIMARY KEY,
+    `key` VARCHAR(255) NOT NULL UNIQUE COMMENT '配置键',
+    `value` JSON NOT NULL COMMENT '配置值',
+    `group` VARCHAR(100) NOT NULL COMMENT '配置分组',
+    description TEXT COMMENT '配置说明',
+    is_public BOOLEAN DEFAULT FALSE COMMENT '是否公开',
+    created_at TIMESTAMP NULL,
+    updated_at TIMESTAMP NULL,
+    INDEX idx_group (`group`)
+) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;
+```
+
+### 2. 操作日志表 (activity_log)
+使用 spatie/laravel-activitylog 包的标准表结构
+
+### 3. 大屏终端表 (terminals)
+```sql
+CREATE TABLE terminals (
+    id BIGINT UNSIGNED AUTO_INCREMENT PRIMARY KEY,
+    name VARCHAR(255) NOT NULL COMMENT '终端名称',
+    code VARCHAR(100) NOT NULL UNIQUE COMMENT '终端编码',
+    ip_address VARCHAR(45) COMMENT 'IP地址',
+    station_id BIGINT UNSIGNED COMMENT '线站ID',
+    diagram_url VARCHAR(500) COMMENT '组态图URL',
+    display_config JSON COMMENT '显示配置',
+    is_online BOOLEAN DEFAULT FALSE COMMENT '在线状态',
+    last_online_at TIMESTAMP NULL COMMENT '最后在线时间',
+    created_at TIMESTAMP NULL,
+    updated_at TIMESTAMP NULL,
+    deleted_at TIMESTAMP NULL,
+    INDEX idx_station (station_id),
+    INDEX idx_online (is_online)
+) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;
+```
+
+### 4. 终端知识库关联表 (terminal_knowledge_bases)
+```sql
+CREATE TABLE terminal_knowledge_bases (
+    id BIGINT UNSIGNED AUTO_INCREMENT PRIMARY KEY,
+    terminal_id BIGINT UNSIGNED NOT NULL COMMENT '终端ID',
+    knowledge_base_id BIGINT UNSIGNED NOT NULL COMMENT '知识库ID',
+    priority INTEGER DEFAULT 0 COMMENT '优先级',
+    created_at TIMESTAMP NULL,
+    updated_at TIMESTAMP NULL,
+    FOREIGN KEY (terminal_id) REFERENCES terminals(id) ON DELETE CASCADE,
+    UNIQUE KEY uk_terminal_kb (terminal_id, knowledge_base_id)
+) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;
+```
+
+### 5. 终端提示词表 (terminal_prompts)
+```sql
+CREATE TABLE terminal_prompts (
+    id BIGINT UNSIGNED AUTO_INCREMENT PRIMARY KEY,
+    terminal_id BIGINT UNSIGNED NOT NULL COMMENT '终端ID',
+    prompt_template TEXT NOT NULL COMMENT '提示词模板',
+    variables JSON COMMENT '变量配置',
+    created_at TIMESTAMP NULL,
+    updated_at TIMESTAMP NULL,
+    FOREIGN KEY (terminal_id) REFERENCES terminals(id) ON DELETE CASCADE
+) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;
+```
+
+### 6. 终端同步日志表 (terminal_sync_logs)
+```sql
+CREATE TABLE terminal_sync_logs (
+    id BIGINT UNSIGNED AUTO_INCREMENT PRIMARY KEY,
+    terminal_id BIGINT UNSIGNED NOT NULL COMMENT '终端ID',
+    status ENUM('pending', 'syncing', 'synced', 'failed') DEFAULT 'pending' COMMENT '同步状态',
+    config_snapshot JSON COMMENT '配置快照',
+    synced_at TIMESTAMP NULL COMMENT '同步时间',
+    error_message TEXT COMMENT '错误信息',
+    created_at TIMESTAMP NULL,
+    updated_at TIMESTAMP NULL,
+    FOREIGN KEY (terminal_id) REFERENCES terminals(id) ON DELETE CASCADE,
+    INDEX idx_status (status),
+    INDEX idx_synced_at (synced_at)
+) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;
+```
+
+### 7. SOP模板表 (sop_templates)
+```sql
+CREATE TABLE sop_templates (
+    id BIGINT UNSIGNED AUTO_INCREMENT PRIMARY KEY,
+    name VARCHAR(255) NOT NULL COMMENT '模板名称',
+    description TEXT COMMENT '模板描述',
+    category VARCHAR(100) COMMENT '分类',
+    tags JSON COMMENT '标签',
+    version VARCHAR(50) DEFAULT '1.0.0' COMMENT '版本号',
+    status ENUM('draft', 'published', 'archived') DEFAULT 'draft' COMMENT '状态',
+    applicable_departments JSON COMMENT '适用部门',
+    applicable_positions JSON COMMENT '适用岗位',
+    published_at TIMESTAMP NULL COMMENT '发布时间',
+    created_by BIGINT UNSIGNED COMMENT '创建人',
+    created_at TIMESTAMP NULL,
+    updated_at TIMESTAMP NULL,
+    deleted_at TIMESTAMP NULL,
+    INDEX idx_status (status),
+    INDEX idx_category (category)
+) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;
+```
+
+### 8. SOP步骤表 (sop_steps)
+```sql
+CREATE TABLE sop_steps (
+    id BIGINT UNSIGNED AUTO_INCREMENT PRIMARY KEY,
+    sop_template_id BIGINT UNSIGNED NOT NULL COMMENT '模板ID',
+    step_number INTEGER NOT NULL COMMENT '步骤序号',
+    title VARCHAR(255) NOT NULL COMMENT '步骤标题',
+    content TEXT COMMENT '步骤内容',
+    sort_order INTEGER DEFAULT 0 COMMENT '排序',
+    is_required BOOLEAN DEFAULT TRUE COMMENT '是否必需',
+    created_at TIMESTAMP NULL,
+    updated_at TIMESTAMP NULL,
+    FOREIGN KEY (sop_template_id) REFERENCES sop_templates(id) ON DELETE CASCADE,
+    INDEX idx_template_sort (sop_template_id, sort_order)
+) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;
+```
+
+### 9. SOP交互任务表 (sop_interactive_tasks)
+```sql
+CREATE TABLE sop_interactive_tasks (
+    id BIGINT UNSIGNED AUTO_INCREMENT PRIMARY KEY,
+    sop_step_id BIGINT UNSIGNED NOT NULL COMMENT '步骤ID',
+    task_type ENUM('confirm', 'input', 'select', 'photo', 'scan') NOT NULL COMMENT '任务类型',
+    task_config JSON COMMENT '任务配置',
+    validation_rules JSON COMMENT '验证规则',
+    timeout_seconds INTEGER COMMENT '超时时间',
+    is_required BOOLEAN DEFAULT TRUE COMMENT '是否必需',
+    created_at TIMESTAMP NULL,
+    updated_at TIMESTAMP NULL,
+    FOREIGN KEY (sop_step_id) REFERENCES sop_steps(id) ON DELETE CASCADE
+) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;
+```
+
+### 10. SOP模板版本表 (sop_template_versions)
+```sql
+CREATE TABLE sop_template_versions (
+    id BIGINT UNSIGNED AUTO_INCREMENT PRIMARY KEY,
+    sop_template_id BIGINT UNSIGNED NOT NULL COMMENT '模板ID',
+    version VARCHAR(50) NOT NULL COMMENT '版本号',
+    change_log TEXT COMMENT '变更说明',
+    content_snapshot JSON COMMENT '内容快照',
+    created_by BIGINT UNSIGNED COMMENT '创建人',
+    created_at TIMESTAMP NULL,
+    FOREIGN KEY (sop_template_id) REFERENCES sop_templates(id) ON DELETE CASCADE,
+    INDEX idx_template_version (sop_template_id, version)
+) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;
+```
+
+## 模型设计
+
+### 1. SystemSetting 模型
+```php
+namespace App\Models;
+
+use Illuminate\Database\Eloquent\Model;
+
+class SystemSetting extends Model
+{
+    protected $fillable = [
+        'key', 'value', 'group', 'description', 'is_public'
+    ];
+
+    protected $casts = [
+        'value' => 'array',
+        'is_public' => 'boolean',
+    ];
+
+    // 获取配置值
+    public static function get(string $key, $default = null)
+    {
+        $setting = static::where('key', $key)->first();
+        return $setting ? $setting->value : $default;
+    }
+
+    // 设置配置值
+    public static function set(string $key, $value, string $group = 'general')
+    {
+        return static::updateOrCreate(
+            ['key' => $key],
+            ['value' => $value, 'group' => $group]
+        );
+    }
+}
+```
+
+### 2. Terminal 模型
+```php
+namespace App\Models;
+
+use Illuminate\Database\Eloquent\Model;
+use Illuminate\Database\Eloquent\SoftDeletes;
+use Spatie\Activitylog\Traits\LogsActivity;
+use Spatie\Activitylog\LogOptions;
+
+class Terminal extends Model
+{
+    use SoftDeletes, LogsActivity;
+
+    protected $fillable = [
+        'name', 'code', 'ip_address', 'station_id', 
+        'diagram_url', 'display_config', 'is_online', 'last_online_at'
+    ];
+
+    protected $casts = [
+        'display_config' => 'array',
+        'is_online' => 'boolean',
+        'last_online_at' => 'datetime',
+    ];
+
+    public function knowledgeBases()
+    {
+        return $this->belongsToMany(KnowledgeBase::class, 'terminal_knowledge_bases')
+                    ->withPivot('priority')
+                    ->orderBy('priority');
+    }
+
+    public function prompt()
+    {
+        return $this->hasOne(TerminalPrompt::class);
+    }
+
+    public function syncLogs()
+    {
+        return $this->hasMany(TerminalSyncLog::class);
+    }
+
+    public function getActivitylogOptions(): LogOptions
+    {
+        return LogOptions::defaults()
+            ->logOnly(['name', 'code', 'station_id', 'diagram_url', 'display_config'])
+            ->logOnlyDirty();
+    }
+}
+```
+
+### 3. SopTemplate 模型
+```php
+namespace App\Models;
+
+use Illuminate\Database\Eloquent\Model;
+use Illuminate\Database\Eloquent\SoftDeletes;
+use Spatie\Activitylog\Traits\LogsActivity;
+use Spatie\Activitylog\LogOptions;
+
+class SopTemplate extends Model
+{
+    use SoftDeletes, LogsActivity;
+
+    protected $fillable = [
+        'name', 'description', 'category', 'tags', 'version', 
+        'status', 'applicable_departments', 'applicable_positions',
+        'published_at', 'created_by'
+    ];
+
+    protected $casts = [
+        'tags' => 'array',
+        'applicable_departments' => 'array',
+        'applicable_positions' => 'array',
+        'published_at' => 'datetime',
+    ];
+
+    public function steps()
+    {
+        return $this->hasMany(SopStep::class)->orderBy('sort_order');
+    }
+
+    public function versions()
+    {
+        return $this->hasMany(SopTemplateVersion::class);
+    }
+
+    public function creator()
+    {
+        return $this->belongsTo(User::class, 'created_by');
+    }
+
+    public function getActivitylogOptions(): LogOptions
+    {
+        return LogOptions::defaults()
+            ->logOnly(['name', 'description', 'category', 'status', 'version'])
+            ->logOnlyDirty();
+    }
+}
+```
+
+## Filament资源设计
+
+### 1. SystemSettingResource
+- 使用Tabs组件按group分组显示配置
+- 使用KeyValue字段编辑JSON配置
+- 敏感配置使用Password字段
+
+### 2. ActivityLogResource
+- 只读资源，不允许创建和编辑
+- 使用Tables\Filters进行筛选
+- 使用Actions\ExportAction导出数据
+- 自定义ViewAction显示变更对比
+
+### 3. TerminalResource
+- 使用Badge显示在线状态
+- 使用Select2组件选择知识库（多选+搜索）
+- 使用MonacoEditor编辑提示词
+- 自定义Action触发配置下发
+
+### 4. SopTemplateResource
+- 使用Repeater组件管理步骤
+- 使用RichEditor编辑步骤内容
+- 使用Builder组件配置交互任务
+- 自定义PreviewAction预览模板
+
+## API设计
+
+### 终端配置同步API
+```php
+POST /api/terminals/{terminal}/sync
+Response: {
+    "success": true,
+    "sync_log_id": 123,
+    "message": "配置同步已启动"
+}
+```
+
+### SOP模板导出API
+```php
+GET /api/sop-templates/{template}/export?format=json|pdf
+Response: File Download
+```
+
+## 前端组件设计
+
+### 1. 日志对比组件
+```php
+// app/Filament/Components/LogDiffViewer.php
+class LogDiffViewer extends Component
+{
+    public array $oldData;
+    public array $newData;
+    
+    public function render()
+    {
+        return view('filament.components.log-diff-viewer');
+    }
+}
+```
+
+### 2. 终端状态指示器
+```php
+// app/Filament/Components/TerminalStatusBadge.php
+class TerminalStatusBadge extends Component
+{
+    public bool $isOnline;
+    public ?Carbon $lastOnlineAt;
+    
+    public function render()
+    {
+        return view('filament.components.terminal-status-badge');
+    }
+}
+```
+
+### 3. SOP步骤编辑器
+```php
+// app/Filament/Components/SopStepEditor.php
+class SopStepEditor extends Component
+{
+    public array $steps = [];
+    
+    public function addStep()
+    {
+        $this->steps[] = [
+            'title' => '',
+            'content' => '',
+            'sort_order' => count($this->steps) + 1,
+        ];
+    }
+    
+    public function removeStep($index)
+    {
+        unset($this->steps[$index]);
+        $this->steps = array_values($this->steps);
+    }
+    
+    public function reorderSteps($orderedIds)
+    {
+        // 重新排序逻辑
+    }
+}
+```
+
+## 服务层设计
+
+### 1. SystemSettingService
+```php
+namespace App\Services;
+
+class SystemSettingService
+{
+    public function getGroupedSettings(): array
+    {
+        return SystemSetting::all()
+            ->groupBy('group')
+            ->toArray();
+    }
+    
+    public function updateSettings(array $settings): void
+    {
+        foreach ($settings as $key => $value) {
+            SystemSetting::set($key, $value);
+        }
+    }
+}
+```
+
+### 2. TerminalSyncService
+```php
+namespace App\Services;
+
+class TerminalSyncService
+{
+    public function syncConfiguration(Terminal $terminal): TerminalSyncLog
+    {
+        $log = TerminalSyncLog::create([
+            'terminal_id' => $terminal->id,
+            'status' => 'pending',
+            'config_snapshot' => $this->getConfigSnapshot($terminal),
+        ]);
+        
+        // 触发异步同步任务
+        dispatch(new SyncTerminalConfigJob($terminal, $log));
+        
+        return $log;
+    }
+    
+    private function getConfigSnapshot(Terminal $terminal): array
+    {
+        return [
+            'terminal' => $terminal->toArray(),
+            'knowledge_bases' => $terminal->knowledgeBases->toArray(),
+            'prompt' => $terminal->prompt?->toArray(),
+        ];
+    }
+}
+```
+
+### 3. SopTemplateService
+```php
+namespace App\Services;
+
+class SopTemplateService
+{
+    public function publish(SopTemplate $template): void
+    {
+        // 创建版本快照
+        $this->createVersion($template);
+        
+        // 更新状态
+        $template->update([
+            'status' => 'published',
+            'published_at' => now(),
+        ]);
+    }
+    
+    public function createVersion(SopTemplate $template): SopTemplateVersion
+    {
+        return SopTemplateVersion::create([
+            'sop_template_id' => $template->id,
+            'version' => $template->version,
+            'content_snapshot' => [
+                'template' => $template->toArray(),
+                'steps' => $template->steps->toArray(),
+            ],
+            'created_by' => auth()->id(),
+        ]);
+    }
+    
+    public function export(SopTemplate $template, string $format): string
+    {
+        return match($format) {
+            'json' => $this->exportToJson($template),
+            'pdf' => $this->exportToPdf($template),
+            default => throw new \InvalidArgumentException("Unsupported format: $format"),
+        };
+    }
+}
+```
+
+## 任务队列设计
+
+### 1. SyncTerminalConfigJob
+```php
+namespace App\Jobs;
+
+class SyncTerminalConfigJob implements ShouldQueue
+{
+    public function __construct(
+        public Terminal $terminal,
+        public TerminalSyncLog $log
+    ) {}
+    
+    public function handle(): void
+    {
+        try {
+            $this->log->update(['status' => 'syncing']);
+            
+            // 调用终端API同步配置
+            $response = Http::post($this->terminal->sync_url, [
+                'config' => $this->log->config_snapshot,
+            ]);
+            
+            if ($response->successful()) {
+                $this->log->update([
+                    'status' => 'synced',
+                    'synced_at' => now(),
+                ]);
+            } else {
+                throw new \Exception($response->body());
+            }
+        } catch (\Exception $e) {
+            $this->log->update([
+                'status' => 'failed',
+                'error_message' => $e->getMessage(),
+            ]);
+        }
+    }
+}
+```
+
+## 权限设计
+
+### 策略定义
+```php
+// app/Policies/SystemSettingPolicy.php
+class SystemSettingPolicy
+{
+    public function viewAny(User $user): bool
+    {
+        return $user->hasRole('admin');
+    }
+    
+    public function update(User $user, SystemSetting $setting): bool
+    {
+        return $user->hasRole('admin');
+    }
+}
+
+// app/Policies/TerminalPolicy.php
+class TerminalPolicy
+{
+    public function viewAny(User $user): bool
+    {
+        return $user->hasAnyRole(['admin', 'terminal_manager']);
+    }
+    
+    public function sync(User $user, Terminal $terminal): bool
+    {
+        return $user->hasRole('admin');
+    }
+}
+
+// app/Policies/SopTemplatePolicy.php
+class SopTemplatePolicy
+{
+    public function publish(User $user, SopTemplate $template): bool
+    {
+        return $user->hasAnyRole(['admin', 'content_manager']);
+    }
+}
+```
+
+## 测试策略
+
+### 单元测试
+- SystemSetting模型的get/set方法
+- Terminal模型的关联关系
+- SopTemplate的版本管理逻辑
+- 各Service类的核心方法
+
+### 功能测试
+- Filament资源的CRUD操作
+- 日志筛选和导出功能
+- 终端配置同步流程
+- SOP模板发布流程
+
+### 集成测试
+- 操作日志自动记录
+- 终端配置同步任务
+- SOP模板导入导出
+
+## 性能优化
+
+### 数据库优化
+- 为常用查询字段添加索引
+- 使用Eager Loading避免N+1问题
+- 大表使用分区（如activity_log）
+
+### 缓存策略
+- 系统设置使用缓存（Cache::remember）
+- 终端在线状态使用Redis缓存
+- SOP模板列表使用查询缓存
+
+### 前端优化
+- 使用Lazy Loading加载大型列表
+- Monaco Editor按需加载
+- 图片使用CDN加速
+
+## 安全考虑
+
+### 数据安全
+- 敏感配置（API密钥）使用加密存储
+- 操作日志不可删除
+- SOP模板版本不可修改
+
+### 访问控制
+- 基于角色的权限控制
+- 敏感操作需要二次确认
+- API接口使用认证和授权
+
+### 输入验证
+- 所有表单输入进行验证
+- 富文本内容进行XSS过滤
+- 文件上传进行类型和大小限制
diff --git a/.kiro/specs/admin-management-features/requirements.md b/.kiro/specs/admin-management-features/requirements.md
new file mode 100644
index 0000000..32a7ec8
--- /dev/null
+++ b/.kiro/specs/admin-management-features/requirements.md
@@ -0,0 +1,330 @@
+# 管理后台功能增强 - 需求文档
+
+## 项目概述
+
+为知识库系统的Filament管理后台添加三个核心管理功能：系统设置与操作日志、大屏配置管理、SOP模板管理。
+
+## 功能需求
+
+### 1. 系统设置与操作日志页面
+
+#### 1.1 用户故事
+作为系统管理员，我需要能够配置系统全局参数并查看所有用户的操作审计日志，以便管理系统配置和追踪系统变更。
+
+#### 1.2 功能描述
+实现系统全局设置和操作审计日志的前端页面。
+
+#### 1.3 验收标准
+- [ ] 系统设置页面
+  - [ ] 嵌入模型配置（模型名称、API密钥、端点URL等）
+  - [ ] 分块参数默认值（块大小、重叠大小等）
+  - [ ] 全局参数（系统名称、超时设置等）
+  - [ ] 配置保存和验证功能
+
+- [ ] 操作日志列表
+  - [ ] 显示字段：时间、用户、操作类型、对象、详情
+  - [ ] 分页功能
+  - [ ] 排序功能（按时间倒序）
+
+- [ ] 日志筛选功能
+  - [ ] 时间范围筛选（开始时间、结束时间）
+  - [ ] 操作类型筛选（创建、更新、删除等）
+  - [ ] 用户筛选（下拉选择）
+
+- [ ] 日志详情弹窗
+  - [ ] 显示完整操作信息
+  - [ ] 变更前后数据对比（JSON diff视图）
+  - [ ] 关联对象信息
+
+- [ ] 日志导出功能
+  - [ ] 支持导出为CSV格式
+  - [ ] 支持导出为Excel格式
+  - [ ] 根据当前筛选条件导出
+
+#### 1.4 数据模型需求
+- SystemSetting 模型（系统设置）
+  - key: string（配置键）
+  - value: json（配置值）
+  - group: string（配置分组）
+  - description: text（配置说明）
+  
+- ActivityLog 模型（操作日志）
+  - user_id: bigint（操作用户）
+  - log_name: string（日志名称）
+  - description: text（操作描述）
+  - subject_type: string（对象类型）
+  - subject_id: bigint（对象ID）
+  - causer_type: string（操作者类型）
+  - causer_id: bigint（操作者ID）
+  - properties: json（变更数据）
+  - created_at: timestamp（操作时间）
+
+---
+
+### 2. 大屏配置管理页面
+
+#### 2.1 用户故事
+作为系统管理员，我需要能够管理大屏终端的配置，包括终端绑定、知识库关联和AI提示词设置，以便为不同的生产线站提供定制化的大屏展示。
+
+#### 2.2 功能描述
+实现大屏终端配置的前端管理页面，支持终端绑定与提示词编辑。
+
+#### 2.3 验收标准
+- [ ] 终端列表页
+  - [ ] 显示在线状态（在线/离线，带状态指示器）
+  - [ ] 按线站分组显示
+  - [ ] 终端基本信息（名称、IP地址、最后在线时间）
+  - [ ] 快速操作按钮（编辑、删除、查看详情）
+
+- [ ] 终端配置编辑页
+  - [ ] 线站绑定（选择生产线和工作站）
+  - [ ] 组态图URL配置
+  - [ ] 终端名称和描述
+  - [ ] 显示参数配置（分辨率、刷新频率等）
+
+- [ ] 知识库关联选择器
+  - [ ] 多选功能
+  - [ ] 搜索功能（按知识库名称）
+  - [ ] 显示已选知识库列表
+  - [ ] 支持拖拽排序优先级
+
+- [ ] AI提示词编辑器
+  - [ ] 使用Monaco Editor（语法高亮）
+  - [ ] 变量提示功能（{user}, {station}, {time}等）
+  - [ ] 模板预设选择
+  - [ ] 实时预览功能
+
+- [ ] 配置下发与同步
+  - [ ] 配置下发按钮
+  - [ ] 同步状态展示（待同步/同步中/已同步/失败）
+  - [ ] 同步历史记录
+  - [ ] 批量配置下发
+
+#### 2.4 数据模型需求
+- Terminal 模型（大屏终端）
+  - name: string（终端名称）
+  - code: string（终端编码）
+  - ip_address: string（IP地址）
+  - station_id: bigint（线站ID）
+  - diagram_url: string（组态图URL）
+  - display_config: json（显示配置）
+  - is_online: boolean（在线状态）
+  - last_online_at: timestamp（最后在线时间）
+  
+- TerminalKnowledgeBase 模型（终端知识库关联）
+  - terminal_id: bigint（终端ID）
+  - knowledge_base_id: bigint（知识库ID）
+  - priority: integer（优先级）
+  
+- TerminalPrompt 模型（终端提示词）
+  - terminal_id: bigint（终端ID）
+  - prompt_template: text（提示词模板）
+  - variables: json（变量配置）
+  
+- TerminalSyncLog 模型（终端同步日志）
+  - terminal_id: bigint（终端ID）
+  - status: enum（待同步/同步中/已同步/失败）
+  - config_snapshot: json（配置快照）
+  - synced_at: timestamp（同步时间）
+  - error_message: text（错误信息）
+
+#### 2.5 技术依赖
+- 需要安装：`composer require amidesfahani/filament-monaco-editor`
+
+---
+
+### 3. SOP 模板管理页面
+
+#### 3.1 用户故事
+作为内容管理员，我需要能够创建和管理SOP（标准操作程序）模板，包括步骤编辑和交互任务配置，以便为不同的操作场景提供标准化的指导流程。
+
+#### 3.2 功能描述
+实现SOP模板与步骤的前端管理页面，支持可视化编辑。
+
+#### 3.3 验收标准
+- [ ] SOP模板列表页
+  - [ ] 状态筛选（草稿/已发布/已归档）
+  - [ ] 分类浏览（按业务分类）
+  - [ ] 搜索功能（按模板名称、标签）
+  - [ ] 模板卡片展示（名称、描述、步骤数、状态）
+
+- [ ] 模板创建/编辑表单
+  - [ ] 基本信息（名称、描述、分类、标签）
+  - [ ] 适用范围（部门、岗位）
+  - [ ] 版本管理（版本号、变更说明）
+  - [ ] 状态管理（草稿/发布/归档）
+
+- [ ] 步骤可视化编辑器
+  - [ ] 富文本编辑器（支持图片、表格、代码块）
+  - [ ] 拖拽排序功能
+  - [ ] 步骤编号自动更新
+  - [ ] 步骤折叠/展开
+  - [ ] 步骤复制/删除
+
+- [ ] 交互任务配置组件
+  - [ ] 任务类型选择（确认、输入、选择、拍照、扫码等）
+  - [ ] 参数设定（必填项、验证规则、默认值）
+  - [ ] 条件分支配置
+  - [ ] 任务超时设置
+
+- [ ] 模板预览与发布
+  - [ ] 预览模式（模拟实际使用场景）
+  - [ ] 发布前验证（检查必填项、步骤完整性）
+  - [ ] 发布确认弹窗
+  - [ ] 版本历史查看
+
+- [ ] 模板导入/导出
+  - [ ] 导出为JSON格式
+  - [ ] 导出为PDF格式（用于打印）
+  - [ ] 从JSON导入
+  - [ ] 批量导入功能
+
+#### 3.4 数据模型需求
+- SopTemplate 模型（SOP模板）
+  - name: string（模板名称）
+  - description: text（模板描述）
+  - category: string（分类）
+  - tags: json（标签）
+  - version: string（版本号）
+  - status: enum（草稿/已发布/已归档）
+  - applicable_departments: json（适用部门）
+  - applicable_positions: json（适用岗位）
+  - published_at: timestamp（发布时间）
+  
+- SopStep 模型（SOP步骤）
+  - sop_template_id: bigint（模板ID）
+  - step_number: integer（步骤序号）
+  - title: string（步骤标题）
+  - content: text（步骤内容，富文本）
+  - sort_order: integer（排序）
+  - is_required: boolean（是否必需）
+  
+- SopInteractiveTask 模型（交互任务）
+  - sop_step_id: bigint（步骤ID）
+  - task_type: enum（确认/输入/选择/拍照/扫码）
+  - task_config: json（任务配置）
+  - validation_rules: json（验证规则）
+  - timeout_seconds: integer（超时时间）
+  - is_required: boolean（是否必需）
+  
+- SopTemplateVersion 模型（模板版本）
+  - sop_template_id: bigint（模板ID）
+  - version: string（版本号）
+  - change_log: text（变更说明）
+  - content_snapshot: json（内容快照）
+  - created_by: bigint（创建人）
+  - created_at: timestamp（创建时间）
+
+---
+
+## 技术栈
+
+- **后端框架**: Laravel 12
+- **管理面板**: Filament 3.x
+- **数据库**: MySQL 8.0
+- **前端组件**: Livewire 3.x
+- **代码编辑器**: Monaco Editor (via filament-monaco-editor)
+- **活动日志**: spatie/laravel-activitylog
+
+## 非功能性需求
+
+### 性能要求
+- 操作日志列表页面加载时间 < 2秒
+- 大屏配置同步响应时间 < 3秒
+- SOP模板预览加载时间 < 1秒
+
+### 安全要求
+- 所有操作需要身份验证
+- 敏感配置（API密钥）需要加密存储
+- 操作日志不可删除，只能归档
+- 权限控制：系统设置仅管理员可访问
+
+### 可用性要求
+- 界面响应式设计，支持1920x1080及以上分辨率
+- 表单验证提供清晰的错误提示
+- 关键操作需要二次确认
+- 支持键盘快捷键操作
+
+### 可维护性要求
+- 代码遵循Laravel最佳实践
+- 使用Filament标准组件
+- 数据库迁移文件完整
+- 关键功能需要单元测试
+
+## 依赖项
+
+### Composer包
+```bash
+composer require spatie/laravel-activitylog
+composer require amidesfahani/filament-monaco-editor
+composer require maatwebsite/excel  # 用于日志导出
+```
+
+### 数据库表
+- system_settings
+- activity_log
+- terminals
+- terminal_knowledge_bases
+- terminal_prompts
+- terminal_sync_logs
+- sop_templates
+- sop_steps
+- sop_interactive_tasks
+- sop_template_versions
+
+## 实施优先级
+
+1. **高优先级**（第一阶段）
+   - 系统设置页面基础功能
+   - 操作日志列表和筛选
+   - 大屏终端列表和基础配置
+
+2. **中优先级**（第二阶段）
+   - 日志详情和导出功能
+   - 大屏知识库关联和提示词编辑
+   - SOP模板列表和基础编辑
+
+3. **低优先级**（第三阶段）
+   - 配置下发和同步状态
+   - SOP步骤可视化编辑器
+   - SOP交互任务配置
+   - 模板导入/导出功能
+
+## 验收测试计划
+
+### 功能测试
+- [ ] 系统设置保存和读取
+- [ ] 操作日志记录和查询
+- [ ] 日志筛选和导出
+- [ ] 终端配置CRUD操作
+- [ ] 知识库关联和提示词编辑
+- [ ] SOP模板CRUD操作
+- [ ] 步骤编辑和排序
+- [ ] 模板发布和版本管理
+
+### 集成测试
+- [ ] 操作日志自动记录
+- [ ] 终端配置同步
+- [ ] SOP模板导入导出
+
+### 性能测试
+- [ ] 10000条日志记录的查询性能
+- [ ] 100个终端的列表加载性能
+- [ ] 50个步骤的SOP模板编辑性能
+
+## 风险与限制
+
+### 技术风险
+- Monaco Editor在Filament中的集成可能需要额外配置
+- 大屏终端实时同步可能需要WebSocket支持
+- 富文本编辑器的内容安全性需要特别注意
+
+### 业务风险
+- SOP模板的版本管理可能导致数据量快速增长
+- 操作日志的长期存储需要考虑归档策略
+- 大屏配置的实时性要求可能影响系统性能
+
+### 限制条件
+- 本期不包含移动端适配
+- 不包含多语言支持
+- 不包含高级权限管理（如字段级权限）
diff --git a/.kiro/specs/admin-management-features/tasks.md b/.kiro/specs/admin-management-features/tasks.md
new file mode 100644
index 0000000..8f4adb5
--- /dev/null
+++ b/.kiro/specs/admin-management-features/tasks.md
@@ -0,0 +1,408 @@
+# 管理后台功能增强 - 任务列表
+
+## 阶段一：基础设施和数据模型（优先级：高）
+
+### 1. 环境准备和依赖安装
+- [x] 1.1 安装spatie/laravel-activitylog包
+- [x] 1.2 安装amidesfahani/filament-monaco-editor包
+- [x] 1.3 安装maatwebsite/excel包
+- [x] 1.4 发布配置文件和迁移文件
+
+### 2. 数据库迁移文件创建
+- [x] 2.1 创建system_settings表迁移
+- [x] 2.2 创建terminals表迁移
+- [x] 2.3 创建terminal_knowledge_bases表迁移
+- [x] 2.4 创建terminal_prompts表迁移
+- [x] 2.5 创建terminal_sync_logs表迁移
+- [x] 2.6 创建sop_templates表迁移
+- [x] 2.7 创建sop_steps表迁移
+- [x] 2.8 创建sop_interactive_tasks表迁移
+- [x] 2.9 创建sop_template_versions表迁移
+- [x] 2.10 运行所有迁移
+
+### 3. 模型创建
+- [x] 3.1 创建SystemSetting模型
+- [x] 3.2 创建Terminal模型及关联关系
+- [x] 3.3 创建TerminalKnowledgeBase模型
+- [x] 3.4 创建TerminalPrompt模型
+- [x] 3.5 创建TerminalSyncLog模型
+- [x] 3.6 创建SopTemplate模型及关联关系
+- [x] 3.7 创建SopStep模型
+- [x] 3.8 创建SopInteractiveTask模型
+- [x] 3.9 创建SopTemplateVersion模型
+- [x] 3.10 配置所有模型的LogsActivity trait
+
+### 4. 模型工厂和种子数据
+- [x] 4.1 创建SystemSetting工厂和种子
+- [x] 4.2 创建Terminal工厂和种子
+- [x] 4.3 创建SopTemplate工厂和种子
+- [x] 4.4 运行种子数据填充
+
+## 阶段二：系统设置与操作日志功能（优先级：高）
+
+### 5. 系统设置功能
+- [x] 5.1 创建SystemSettingResource
+  - [x] 5.1.1 定义表单字段（使用Tabs按group分组）
+  - [x] 5.1.2 配置嵌入模型配置字段
+  - [x] 5.1.3 配置分块参数字段
+  - [x] 5.1.4 配置全局参数字段
+  - [x] 5.1.5 添加表单验证规则
+- [x] 5.2 创建SystemSettingService
+  - [x] 5.2.1 实现getGroupedSettings方法
+  - [x] 5.2.2 实现updateSettings方法
+  - [x] 5.2.3 实现配置缓存逻辑
+- [x] 5.3 创建系统设置页面
+  - [x] 5.3.1 创建Filament Page
+  - [x] 5.3.2 集成SystemSettingResource表单
+  - [x] 5.3.3 添加保存和重置按钮
+- [x] 5.4 测试系统设置功能
+  - [x] 5.4.1 测试配置保存
+  - [x] 5.4.2 测试配置读取
+  - [x] 5.4.3 测试配置验证
+
+### 6. 操作日志功能
+- [x] 6.1 创建ActivityLogResource
+  - [x] 6.1.1 定义表格列（时间、用户、操作类型、对象、详情）
+  - [x] 6.1.2 配置只读模式（禁用创建、编辑、删除）
+  - [x] 6.1.3 添加默认排序（按时间倒序）
+- [x] 6.2 实现日志筛选功能
+  - [x] 6.2.1 添加时间范围筛选器
+  - [x] 6.2.2 添加操作类型筛选器
+  - [x] 6.2.3 添加用户筛选器
+  - [x] 6.2.4 添加对象类型筛选器
+- [x] 6.3 实现日志详情功能
+  - [x] 6.3.1 创建LogDiffViewer组件
+  - [x] 6.3.2 实现JSON diff对比视图
+  - [x] 6.3.3 创建自定义ViewAction
+  - [x] 6.3.4 添加详情弹窗
+- [x] 6.4 实现日志导出功能
+  - [x] 6.4.1 创建ExportActivityLogAction
+  - [x] 6.4.2 实现CSV导出
+  - [x] 6.4.3 实现Excel导出
+  - [x] 6.4.4 添加导出按钮到表格
+- [x] 6.5 测试操作日志功能
+  - [x] 6.5.1 测试日志自动记录
+  - [x] 6.5.2 测试日志筛选
+  - [x] 6.5.3 测试日志详情查看
+  - [x] 6.5.4 测试日志导出
+
+## 阶段三：大屏配置管理功能（优先级：中）
+
+### 7. 终端管理基础功能
+- [ ] 7.1 创建TerminalResource
+  - [ ] 7.1.1 定义表格列（名称、编码、IP、线站、在线状态）
+  - [ ] 7.1.2 添加在线状态Badge组件
+  - [ ] 7.1.3 配置按线站分组
+  - [ ] 7.1.4 添加搜索功能
+- [ ] 7.2 创建终端表单
+  - [ ] 7.2.1 添加基本信息字段
+  - [ ] 7.2.2 添加线站绑定选择器
+  - [ ] 7.2.3 添加组态图URL字段
+  - [ ] 7.2.4 添加显示配置字段
+  - [ ] 7.2.5 添加表单验证
+- [ ] 7.3 测试终端CRUD功能
+  - [ ] 7.3.1 测试终端创建
+  - [ ] 7.3.2 测试终端编辑
+  - [ ] 7.3.3 测试终端删除
+  - [ ] 7.3.4 测试终端列表
+
+### 8. 知识库关联功能
+- [ ] 8.1 创建知识库关联选择器
+  - [ ] 8.1.1 使用Select组件（多选模式）
+  - [ ] 8.1.2 添加搜索功能
+  - [ ] 8.1.3 显示已选知识库列表
+  - [ ] 8.1.4 添加优先级排序功能
+- [ ] 8.2 实现关联关系保存
+  - [ ] 8.2.1 在终端表单中集成选择器
+  - [ ] 8.2.2 实现关联数据保存逻辑
+  - [ ] 8.2.3 实现关联数据加载逻辑
+- [ ] 8.3 测试知识库关联功能
+  - [ ] 8.3.1 测试多选功能
+  - [ ] 8.3.2 测试搜索功能
+  - [ ] 8.3.3 测试优先级排序
+
+### 9. AI提示词编辑功能
+- [ ] 9.1 集成Monaco Editor
+  - [ ] 9.1.1 在终端表单中添加MonacoEditor字段
+  - [ ] 9.1.2 配置语法高亮
+  - [ ] 9.1.3 配置编辑器主题
+- [ ] 9.2 实现变量提示功能
+  - [ ] 9.2.1 定义可用变量列表
+  - [ ] 9.2.2 实现自动补全
+  - [ ] 9.2.3 添加变量说明文档
+- [ ] 9.3 创建提示词模板
+  - [ ] 9.3.1 创建常用模板库
+  - [ ] 9.3.2 添加模板选择器
+  - [ ] 9.3.3 实现模板应用功能
+- [ ] 9.4 实现提示词预览
+  - [ ] 9.4.1 创建预览组件
+  - [ ] 9.4.2 实现变量替换预览
+  - [ ] 9.4.3 添加预览按钮
+- [ ] 9.5 测试提示词编辑功能
+  - [ ] 9.5.1 测试编辑器功能
+  - [ ] 9.5.2 测试变量提示
+  - [ ] 9.5.3 测试模板应用
+  - [ ] 9.5.4 测试预览功能
+
+### 10. 配置同步功能
+- [ ] 10.1 创建TerminalSyncService
+  - [ ] 10.1.1 实现syncConfiguration方法
+  - [ ] 10.1.2 实现getConfigSnapshot方法
+  - [ ] 10.1.3 实现同步状态更新逻辑
+- [ ] 10.2 创建SyncTerminalConfigJob
+  - [ ] 10.2.1 实现任务处理逻辑
+  - [ ] 10.2.2 实现错误处理
+  - [ ] 10.2.3 实现重试机制
+- [ ] 10.3 创建同步Action
+  - [ ] 10.3.1 创建SyncConfigAction
+  - [ ] 10.3.2 添加到终端资源
+  - [ ] 10.3.3 添加批量同步功能
+- [ ] 10.4 实现同步状态展示
+  - [ ] 10.4.1 创建同步状态Badge
+  - [ ] 10.4.2 在列表页显示同步状态
+  - [ ] 10.4.3 创建同步历史查看页面
+- [ ] 10.5 测试配置同步功能
+  - [ ] 10.5.1 测试单个终端同步
+  - [ ] 10.5.2 测试批量同步
+  - [ ] 10.5.3 测试同步失败处理
+  - [ ] 10.5.4 测试同步历史记录
+
+## 阶段四：SOP模板管理功能（优先级：中）
+
+### 11. SOP模板基础功能
+- [ ] 11.1 创建SopTemplateResource
+  - [ ] 11.1.1 定义表格列（名称、分类、版本、状态）
+  - [ ] 11.1.2 添加状态Badge
+  - [ ] 11.1.3 配置卡片视图
+  - [ ] 11.1.4 添加搜索和筛选
+- [ ] 11.2 创建模板表单
+  - [ ] 11.2.1 添加基本信息字段
+  - [ ] 11.2.2 添加分类和标签字段
+  - [ ] 11.2.3 添加适用范围字段
+  - [ ] 11.2.4 添加版本管理字段
+  - [ ] 11.2.5 添加表单验证
+- [ ] 11.3 实现状态管理
+  - [ ] 11.3.1 创建状态转换逻辑
+  - [ ] 11.3.2 添加状态转换Action
+  - [ ] 11.3.3 实现发布前验证
+- [ ] 11.4 测试模板CRUD功能
+  - [ ] 11.4.1 测试模板创建
+  - [ ] 11.4.2 测试模板编辑
+  - [ ] 11.4.3 测试模板删除
+  - [ ] 11.4.4 测试状态转换
+
+### 12. 步骤可视化编辑功能
+- [ ] 12.1 创建步骤编辑器组件
+  - [ ] 12.1.1 使用Repeater组件
+  - [ ] 12.1.2 配置步骤字段
+  - [ ] 12.1.3 添加富文本编辑器
+  - [ ] 12.1.4 实现拖拽排序
+- [ ] 12.2 实现步骤管理功能
+  - [ ] 12.2.1 实现步骤添加
+  - [ ] 12.2.2 实现步骤删除
+  - [ ] 12.2.3 实现步骤复制
+  - [ ] 12.2.4 实现步骤编号自动更新
+- [ ] 12.3 优化编辑体验
+  - [ ] 12.3.1 实现步骤折叠/展开
+  - [ ] 12.3.2 添加快捷操作按钮
+  - [ ] 12.3.3 实现自动保存
+- [ ] 12.4 测试步骤编辑功能
+  - [ ] 12.4.1 测试步骤CRUD
+  - [ ] 12.4.2 测试拖拽排序
+  - [ ] 12.4.3 测试富文本编辑
+
+### 13. 交互任务配置功能
+- [ ] 13.1 创建任务配置组件
+  - [ ] 13.1.1 使用Builder组件
+  - [ ] 13.1.2 定义任务类型（确认、输入、选择、拍照、扫码）
+  - [ ] 13.1.3 为每种类型创建配置表单
+- [ ] 13.2 实现任务参数配置
+  - [ ] 13.2.1 实现必填项配置
+  - [ ] 13.2.2 实现验证规则配置
+  - [ ] 13.2.3 实现默认值配置
+  - [ ] 13.2.4 实现超时设置
+- [ ] 13.3 实现条件分支配置
+  - [ ] 13.3.1 创建条件编辑器
+  - [ ] 13.3.2 实现条件逻辑配置
+  - [ ] 13.3.3 实现分支跳转配置
+- [ ] 13.4 测试交互任务功能
+  - [ ] 13.4.1 测试任务创建
+  - [ ] 13.4.2 测试参数配置
+  - [ ] 13.4.3 测试条件分支
+
+### 14. 模板预览与发布功能
+- [ ] 14.1 创建模板预览功能
+  - [ ] 14.1.1 创建PreviewAction
+  - [ ] 14.1.2 实现预览页面
+  - [ ] 14.1.3 模拟实际使用场景
+- [ ] 14.2 实现发布流程
+  - [ ] 14.2.1 创建PublishAction
+  - [ ] 14.2.2 实现发布前验证
+  - [ ] 14.2.3 添加发布确认弹窗
+  - [ ] 14.2.4 实现版本快照创建
+- [ ] 14.3 实现版本管理
+  - [ ] 14.3.1 创建版本历史页面
+  - [ ] 14.3.2 实现版本对比功能
+  - [ ] 14.3.3 实现版本回滚功能
+- [ ] 14.4 测试预览和发布功能
+  - [ ] 14.4.1 测试预览功能
+  - [ ] 14.4.2 测试发布流程
+  - [ ] 14.4.3 测试版本管理
+
+### 15. 模板导入导出功能
+- [ ] 15.1 创建SopTemplateService
+  - [ ] 15.1.1 实现exportToJson方法
+  - [ ] 15.1.2 实现exportToPdf方法
+  - [ ] 15.1.3 实现importFromJson方法
+- [ ] 15.2 创建导出Action
+  - [ ] 15.2.1 创建ExportAction
+  - [ ] 15.2.2 添加格式选择
+  - [ ] 15.2.3 实现文件下载
+- [ ] 15.3 创建导入功能
+  - [ ] 15.3.1 创建ImportAction
+  - [ ] 15.3.2 实现文件上传
+  - [ ] 15.3.3 实现数据验证
+  - [ ] 15.3.4 实现批量导入
+- [ ] 15.4 测试导入导出功能
+  - [ ] 15.4.1 测试JSON导出
+  - [ ] 15.4.2 测试PDF导出
+  - [ ] 15.4.3 测试JSON导入
+  - [ ] 15.4.4 测试批量导入
+
+## 阶段五：权限和安全（优先级：中）
+
+### 16. 权限策略实现
+- [ ] 16.1 创建SystemSettingPolicy
+  - [ ] 16.1.1 实现viewAny权限
+  - [ ] 16.1.2 实现update权限
+- [ ] 16.2 创建TerminalPolicy
+  - [ ] 16.2.1 实现viewAny权限
+  - [ ] 16.2.2 实现create权限
+  - [ ] 16.2.3 实现update权限
+  - [ ] 16.2.4 实现delete权限
+  - [ ] 16.2.5 实现sync权限
+- [ ] 16.3 创建SopTemplatePolicy
+  - [ ] 16.3.1 实现viewAny权限
+  - [ ] 16.3.2 实现create权限
+  - [ ] 16.3.3 实现update权限
+  - [ ] 16.3.4 实现delete权限
+  - [ ] 16.3.5 实现publish权限
+- [ ] 16.4 注册所有策略
+- [ ] 16.5 测试权限控制
+  - [ ] 16.5.1 测试管理员权限
+  - [ ] 16.5.2 测试普通用户权限
+  - [ ] 16.5.3 测试特殊权限
+
+### 17. 安全加固
+- [ ] 17.1 实现敏感配置加密
+  - [ ] 17.1.1 创建加密服务
+  - [ ] 17.1.2 在SystemSetting模型中集成
+  - [ ] 17.1.3 更新表单字段类型
+- [ ] 17.2 实现操作确认
+  - [ ] 17.2.1 为删除操作添加确认
+  - [ ] 17.2.2 为发布操作添加确认
+  - [ ] 17.2.3 为同步操作添加确认
+- [ ] 17.3 实现输入验证和过滤
+  - [ ] 17.3.1 添加XSS过滤
+  - [ ] 17.3.2 添加SQL注入防护
+  - [ ] 17.3.3 添加文件上传验证
+- [ ] 17.4 测试安全功能
+  - [ ] 17.4.1 测试加密存储
+  - [ ] 17.4.2 测试操作确认
+  - [ ] 17.4.3 测试输入验证
+
+## 阶段六：测试和优化（优先级：低）
+
+### 18. 单元测试
+- [ ] 18.1 SystemSetting模型测试
+  - [ ] 18.1.1 测试get方法
+  - [ ] 18.1.2 测试set方法
+- [ ] 18.2 Terminal模型测试
+  - [ ] 18.2.1 测试关联关系
+  - [ ] 18.2.2 测试作用域
+- [ ] 18.3 SopTemplate模型测试
+  - [ ] 18.3.1 测试关联关系
+  - [ ] 18.3.2 测试状态转换
+- [ ] 18.4 Service类测试
+  - [ ] 18.4.1 测试SystemSettingService
+  - [ ] 18.4.2 测试TerminalSyncService
+  - [ ] 18.4.3 测试SopTemplateService
+
+### 19. 功能测试
+- [ ] 19.1 系统设置功能测试
+  - [ ] 19.1.1 测试配置保存
+  - [ ] 19.1.2 测试配置读取
+- [ ] 19.2 操作日志功能测试
+  - [ ] 19.2.1 测试日志记录
+  - [ ] 19.2.2 测试日志筛选
+  - [ ] 19.2.3 测试日志导出
+- [ ] 19.3 终端管理功能测试
+  - [ ] 19.3.1 测试终端CRUD
+  - [ ] 19.3.2 测试配置同步
+- [ ] 19.4 SOP模板功能测试
+  - [ ] 19.4.1 测试模板CRUD
+  - [ ] 19.4.2 测试步骤编辑
+  - [ ] 19.4.3 测试模板发布
+  - [ ] 19.4.4 测试导入导出
+
+### 20. 性能优化
+- [ ] 20.1 数据库优化
+  - [ ] 20.1.1 添加必要索引
+  - [ ] 20.1.2 优化查询语句
+  - [ ] 20.1.3 实现Eager Loading
+- [ ] 20.2 缓存优化
+  - [ ] 20.2.1 实现系统设置缓存
+  - [ ] 20.2.2 实现终端状态缓存
+  - [ ] 20.2.3 实现模板列表缓存
+- [ ] 20.3 前端优化
+  - [ ] 20.3.1 实现Lazy Loading
+  - [ ] 20.3.2 优化Monaco Editor加载
+  - [ ] 20.3.3 优化图片加载
+- [ ] 20.4 性能测试
+  - [ ] 20.4.1 测试日志查询性能
+  - [ ] 20.4.2 测试终端列表性能
+  - [ ] 20.4.3 测试模板编辑性能
+
+## 阶段七：文档和部署（优先级：低）
+
+### 21. 文档编写
+- [ ] 21.1 编写用户手册
+  - [ ] 21.1.1 系统设置使用说明
+  - [ ] 21.1.2 操作日志使用说明
+  - [ ] 21.1.3 终端管理使用说明
+  - [ ] 21.1.4 SOP模板使用说明
+- [ ] 21.2 编写开发文档
+  - [ ] 21.2.1 API文档
+  - [ ] 21.2.2 数据库设计文档
+  - [ ] 21.2.3 部署文档
+- [ ] 21.3 编写测试文档
+  - [ ] 21.3.1 测试用例文档
+  - [ ] 21.3.2 测试报告模板
+
+### 22. 部署准备
+- [ ] 22.1 准备生产环境配置
+  - [ ] 22.1.1 更新.env.production
+  - [ ] 22.1.2 配置队列服务
+  - [ ] 22.1.3 配置缓存服务
+- [ ] 22.2 数据迁移准备
+  - [ ] 22.2.1 准备迁移脚本
+  - [ ] 22.2.2 准备回滚脚本
+  - [ ] 22.2.3 准备种子数据
+- [ ] 22.3 部署到生产环境
+  - [ ] 22.3.1 执行数据库迁移
+  - [ ] 22.3.2 发布静态资源
+  - [ ] 22.3.3 重启服务
+- [ ] 22.4 生产环境验证
+  - [ ] 22.4.1 验证所有功能
+  - [ ] 22.4.2 验证性能指标
+  - [ ] 22.4.3 验证安全配置
+
+## 任务统计
+
+- 总任务数：22个主任务
+- 子任务数：约200+个子任务
+- 预计工作量：40-60工作日
+- 优先级分布：
+  - 高优先级：阶段一、二（约30%）
+  - 中优先级：阶段三、四、五（约50%）
+  - 低优先级：阶段六、七（约20%）
diff --git a/.kiro/specs/admin-management-features/validation-rules-summary.md b/.kiro/specs/admin-management-features/validation-rules-summary.md
new file mode 100644
index 0000000..38f03e4
--- /dev/null
+++ b/.kiro/specs/admin-management-features/validation-rules-summary.md
@@ -0,0 +1,218 @@
+# 表单验证规则总结
+
+## 任务 5.1.5 - 表单验证规则实施完成
+
+### SystemSettingResource 验证规则
+
+#### 基本信息字段
+- **key** (配置键)
+  - ✅ required - 必填
+  - ✅ unique - 唯一性验证（忽略当前记录）
+  - ✅ maxLength(255) - 最大长度255字符
+  - ✅ minLength(3) - 最小长度3字符
+  - ✅ regex('/^[a-z0-9_\.]+$/') - 格式验证（只允许小写字母、数字、下划线和点）
+
+- **group** (配置分组)
+  - ✅ required - 必填
+  - ✅ 预定义选项：embedding, chunking, system, search
+
+- **description** (配置说明)
+  - ✅ maxLength(65535) - 最大长度
+  - ✅ minLength(5) - 最小长度5字符
+
+- **is_public** (公开配置)
+  - ✅ boolean - 布尔类型
+  - ✅ default(false) - 默认值
+
+- **value** (配置值)
+  - ✅ required - 必填
+  - ✅ KeyValue组件 - 键值对格式
+  - ✅ reorderable(false) - 禁用重排序
+
+---
+
+### ManageSystemSettings 验证规则
+
+#### 1. 嵌入模型配置 (Embedding)
+
+**模型基础配置：**
+- **embedding.model_name** (模型名称)
+  - ✅ required - 必填
+  - ✅ maxLength(255) - 最大长度
+  - ✅ minLength(3) - 最小长度
+
+- **embedding.api_key** (API密钥)
+  - ✅ required - 必填
+  - ✅ password - 密码字段（可显示）
+  - ✅ maxLength(255) - 最大长度
+  - ✅ minLength(20) - 最小长度
+
+- **embedding.endpoint_url** (API端点URL)
+  - ✅ required - 必填
+  - ✅ url() - URL格式验证
+  - ✅ maxLength(500) - 最大长度
+  - ✅ prefix('https://') - URL前缀提示
+
+**模型参数配置：**
+- **embedding.dimensions** (向量维度)
+  - ✅ required - 必填
+  - ✅ numeric - 数值类型
+  - ✅ minValue(1) - 最小值1
+  - ✅ maxValue(4096) - 最大值4096
+
+- **embedding.batch_size** (批量处理大小)
+  - ✅ required - 必填
+  - ✅ numeric - 数值类型
+  - ✅ minValue(1) - 最小值1
+  - ✅ maxValue(1000) - 最大值1000
+
+#### 2. 分块参数配置 (Chunking)
+
+**分块基础参数：**
+- **chunking.chunk_size** (分块大小)
+  - ✅ required - 必填
+  - ✅ numeric - 数值类型
+  - ✅ minValue(100) - 最小值100
+  - ✅ maxValue(10000) - 最大值10000
+  - ✅ default(1000) - 默认值1000
+
+- **chunking.chunk_overlap** (分块重叠大小)
+  - ✅ required - 必填
+  - ✅ numeric - 数值类型
+  - ✅ minValue(0) - 最小值0
+  - ✅ maxValue(1000) - 最大值1000
+  - ✅ default(200) - 默认值200
+
+- **chunking.min_chunk_size** (最小分块大小)
+  - ✅ required - 必填
+  - ✅ numeric - 数值类型
+  - ✅ minValue(10) - 最小值10
+  - ✅ maxValue(1000) - 最大值1000
+  - ✅ default(100) - 默认值100
+
+**分块高级参数：**
+- **chunking.separator** (分块分隔符)
+  - ✅ maxLength(100) - 最大长度100
+
+#### 3. 系统全局配置 (System)
+
+**系统基础信息：**
+- **system.name** (系统名称)
+  - ✅ required - 必填
+  - ✅ maxLength(255) - 最大长度
+  - ✅ default('知识库管理系统') - 默认值
+
+**系统运行参数：**
+- **system.timeout** (请求超时时间)
+  - ✅ required - 必填
+  - ✅ numeric - 数值类型
+  - ✅ minValue(10) - 最小值10秒
+  - ✅ maxValue(300) - 最大值300秒
+  - ✅ default(60) - 默认值60秒
+
+- **system.max_retries** (最大重试次数)
+  - ✅ required - 必填
+  - ✅ numeric - 数值类型
+  - ✅ minValue(0) - 最小值0
+  - ✅ maxValue(10) - 最大值10
+  - ✅ default(3) - 默认值3次
+
+**文件上传配置：**
+- **system.max_upload_size** (最大上传大小)
+  - ✅ required - 必填
+  - ✅ numeric - 数值类型
+  - ✅ minValue(1048576) - 最小值1MB
+  - ✅ maxValue(104857600) - 最大值100MB
+  - ✅ default(10485760) - 默认值10MB
+
+- **system.allowed_file_types** (允许的文件类型)
+  - ✅ required - 必填
+  - ✅ TagsInput - 标签输入组件
+  - ✅ default(['pdf', 'docx', 'txt', 'md']) - 默认值
+
+#### 4. 搜索配置 (Search)
+
+**搜索参数：**
+- **search.top_k** (最大结果数)
+  - ✅ required - 必填
+  - ✅ numeric - 数值类型
+  - ✅ minValue(1) - 最小值1
+  - ✅ maxValue(100) - 最大值100
+  - ✅ default(10) - 默认值10
+
+- **search.similarity_threshold** (相似度阈值)
+  - ✅ required - 必填
+  - ✅ numeric - 数值类型
+  - ✅ minValue(0) - 最小值0
+  - ✅ maxValue(1) - 最大值1
+  - ✅ step(0.01) - 步进值0.01
+  - ✅ default(0.7) - 默认值0.7
+
+- **search.enable_rerank** (启用重排序)
+  - ✅ boolean - 布尔类型
+  - ✅ Toggle组件
+  - ✅ default(false) - 默认值
+
+---
+
+## 测试覆盖
+
+### 已创建测试文件
+1. **tests/Feature/SystemSettingsTest.php** - 系统设置基础功能测试
+2. **tests/Feature/SystemSettingValidationTest.php** - 验证规则测试
+
+### 测试用例
+✅ 必填字段验证
+✅ 唯一性验证
+✅ 数值范围验证（嵌入维度）
+✅ 数值范围验证（分块参数）
+✅ URL格式验证
+✅ 超时时间范围验证
+✅ 相似度阈值范围验证
+✅ 数组类型验证
+✅ 布尔类型验证
+✅ 最大长度限制验证
+
+### 测试结果
+- 所有测试通过 ✅
+- 总计：13个测试，113个断言
+- 执行时间：< 1秒
+
+---
+
+## 验证规则实施总结
+
+### 完成的工作
+1. ✅ 为 SystemSettingResource 添加了完整的表单验证规则
+2. ✅ 为 ManageSystemSettings 页面的所有字段添加了验证规则
+3. ✅ 添加了合理的默认值
+4. ✅ 添加了数值范围限制
+5. ✅ 添加了格式验证（URL、正则表达式）
+6. ✅ 添加了长度限制（最小/最大）
+7. ✅ 创建了完整的测试套件
+8. ✅ 所有测试通过
+
+### 验证规则特点
+- **必填字段**：所有关键配置项都标记为 required
+- **数值范围**：所有数值字段都有 minValue/maxValue 限制
+- **URL验证**：endpoint_url 字段使用 url() 验证
+- **唯一性**：key 字段有 unique() 验证
+- **格式验证**：key 字段有正则表达式格式验证
+- **默认值**：所有字段都配置了合理的默认值
+- **用户友好**：所有字段都有清晰的 helperText 说明
+
+### 符合需求文档
+根据需求文档 1.3 验收标准：
+- ✅ 配置保存和验证功能
+- ✅ 表单验证提供清晰的错误提示
+- ✅ 所有操作需要身份验证
+- ✅ 关键功能需要单元测试
+
+---
+
+## 下一步建议
+
+任务 5.1.5 已完成，建议继续执行：
+- 任务 5.2：创建 SystemSettingService
+- 任务 5.3：创建系统设置页面
+- 任务 5.4：测试系统设置功能