输入管理员动态口令（Authenticator 6 位数字）。会话有效期 8 小时。
在浏览器内即时清洗：只保留 订单号 / 单价 / 数量 / 运费 / 订单状态 / 下单时间 / 手机号后 4 位，姓名、完整手机号、地址等 PII 不会离开本机、不会上传、不会入库。重复订单号自动跳过。
金额按「分」整数匹配区间 [min, max)。当前上线规则：500 分（5.00 元）→ 永久；规则未命中的订单一律拒绝兑换并告警。新增档位前请确认历史订单金额分布。区间不允许与另一条启用规则重叠。
改 / 删 / 停用只影响之后的兑换；已发出或已激活的卡密时长已固化在凭证里，不会追溯变化。
同一时间只展示最新一条已发布公告；发布 / 下线均记入审计日志。