VISORA AI V5 — Platform Owner, Tenant Permissions, API Keys & Auto Schema Mô hình tài khoản Cài mới qua /install.php tạo Chủ sở hữu website / Super Admin của toàn nền tảng. /register tạo Khách hàng doanh nghiệp / Tenant Owner, mỗi khách có organization_id riêng.
Tenant Owner/Admin có thể tạo nhân viên: Admin, Manager, Member, Viewer và cấp quyền chi tiết.
Super Admin có thể hỗ trợ từng tenant qua Support Mode mà vẫn giữ lọc organization_id.
Phân quyền nhân viên Quyền chi tiết gồm Dashboard, Project, Audit, KPI/Report, Export Excel, Review, Integration, API Key, Campaign, Competitor và Marketing.
Owner/Admin của tenant có toàn quyền tenant; Manager/Member/Viewer có thể tùy chỉnh permission.
Kho API Key tenant Trang /keys lưu API Key / Access Token / Client Secret / Webhook Secret theo từng tenant.
Có Sandbox/Test/Production.
Secret được mã hóa bằng CredentialCipher; sau khi lưu chỉ hiện hint.
Chỉ người có api_keys.manage mới được thêm/xóa.
Auto Schema / Database Self-heal Migration 006_auto_schema_repair.php và SchemaSynchronizer tự: 1.
Tạo table bị thiếu. 2.
Thêm cột bị thiếu. 3.
Tạo index bị thiếu. 4.
Backfill các default an toàn khi field đang NULL/rỗng. 5.
Seed subscription row và plan mặc định nếu thiếu. 6.
Ghi schema_repair_log. 7.
Nếu migration lỗi vì schema thiếu, tự repair rồi retry một lần.
Cơ chế không DROP table/cột, không TRUNCATE và không ghi đè dữ liệu đã có.
Super Admin xem tại /admin/database và có thể bấm Kiểm tra & tự sửa ngay.
Biến môi trường: SCHEMA_AUTO_REPAIR=true Auto-check được cache ngắn để tránh truy vấn metadata database trên mọi request.
Lưu ý dữ liệu legacy Nếu project cũ chưa có organization_id, VISORA chỉ tự gán khi database có đúng 1 customer tenant.
Nếu có nhiều tenant, hệ thống chỉ cảnh báo để tránh gán nhầm dữ liệu giữa khách hàng.