为多站点、多商户场景而生的邮件中台
每一条发出去的邮件都有归属、有模板、有台账。出了问题能在两分钟内定位到是哪一封、走了哪个模板、什么状态。
✉
模板集中管理
按接入方隔离模板，变量缺失直接 422 报错而不是发出一封空白邮件；改模板自动升版本，历史版本保留可追溯。
🔑
密钥按应用隔离
每个接入方一把 gm_live_ 密钥，明文只签发一次；撤销、过期、单应用限流各自独立。
📋
投递台账全留痕
每封邮件落一条台账：只存哈希与掩码，不存明文邮箱。回执接口把送达、退信、投诉原样回填。
🚫
抑制名单与熔断
硬退与投诉自动进抑制名单；硬退率 ≥5% 或投诉率 ≥0.1%（样本 ≥20）自动暂停发信，保护整个发信域名。
🎨
品牌前缀自动加
主题统一带 【GOGO-简称】 前缀，客户要求完全白标时可整体覆盖品牌名。
🛡
角色分级管控
超级管理员 / 管理员看全量；商户登录后只看自己那一个接入方。越界请求一律 403，不静默返回空数据。
四步完成接入
从注册到第一封邮件发出，通常不超过十分钟。
1
邮箱注册与验证
在接入页用邮箱注册，点开验证邮件里的链接完成激活，系统自动为你生成一个待开通的接入方。
2
等待开通
平台方核验后启用你的接入方。未开通前可以登录后台看台账、配模板，但发不出去 —— 这一步是刻意的。
3
配模板、签密钥
在管理台创建邮件模板并签发 API Key。明文密钥只显示一次，请立刻存进你的密钥管理里。
4
调用 /api/v1/send
带上 Bearer 密钥调用发送接口，返回 200 + status=sent 即投递成功；退信与投诉由回执接口异步回填台账。
三类角色，各自独立的工作台
同一套系统，不同视角：谁该看到什么，由角色决定，不靠前端藏起来。