[XiaoSiKe]

v0.2.19 的后端能力已经上线，但受限管理员密钥、Grok 模型诊断和按张计费仍缺少生产管理入口。本次把这些功能接入零一维护中的管理页面，沿用现有界面、二开设置和业务接口。

• 安全页签交付受限密钥的权限目录、资源规则、有效期、IP 限制及完整生命周期；新建默认不授权，完整密钥仅临时展示，继续走 JWT Administrator 和 step-up。
• Grok 诊断进入现有账号编辑器；按张计费进入同一套分组创建／编辑表单；同步渠道 Web Search、服务账号额度与当前模型／平台候选。
• 系统设置由源码统一保存，导航补丁跳过原生表单的注入和请求重写。保留导航、二维码、返利、兑换、在线生图和账号成本合同，并补齐 320px 排列与点击尺寸。
• 使用新的 admin-v12、shell-v12、recovery-v7 和导航 v2 资源。历史命名空间、URL 和文件内容保持不变；新增资源纳入保留策略和 UI 审核标签 ui-approved-2026-10-29-v0219-management-security-reviewed。

验证：完整 GOFLAGS=-p=1 GOMAXPROCS=4 make test 通过，包含 Go ordinary/unit/integration、golangci-lint 0 issues、Console 347 文件 / 2696 测试、Landing 18 文件 / 134 测试。固定 Linux Chromium 完整严格回归 305 passed / 79 项条件跳过；14 张管理页与 10 张新增密钥截图已复核，未放宽阈值。135 个仓库策略、37 个部署 Node 测试和发布／清理／存储 Python 测试均通过；源码与冻结兼容构建、资源闭包、生产/预览 Caddy、Compose、构建上下文、Safe Edge switch、真实隔离 Backend 密钥生命周期及真实 SMTP/浏览器找回流程均通过。

首次高负载整套运行中的既有 Token Refresh 时序断言原样保留，单独连续 25 次及后续完整套件通过。未加入 SQL 迁移或业务批量改写；生产发布继续要求精确 main CI/安全证明、同 SHA 镜像、加密离机备份与实际恢复、旧新镜像兼容、Backend-first 切换及至少 30 分钟观察。

范围与交付记录：docs/adr/0022-v0219-management-ui.md、docs/upgrades/v0.2.19-admin-ui.md。此前 v0.2.19 记录保留首次发布的历史证据，并明确链接本次 UI 交付。

GitHub 首轮安全门发现 Vue I18n 两项官方通告，已将维护依赖及消息编译器同步升级到 11.4.14。两个实际运行时回归及受影响版本对照覆盖混合插值与 srcdoc；依赖审计为 0 告警，例外列表保持为空。独立 admin-v12 保留全部旧资源；升级后的完整测试、严格截图及真实 API/邮件回归均已通过。