第 5 阶段：纠纷、通知与后台-3

docs/api.md

@@ -49,6 +49,7 @@ API 规划以 [项目计划](project-plan.md) 第 10 章为准。
 - `POST /api/admin/auth/login`
 - `POST /api/admin/auth/logout`
 - `GET /api/admin/me`
+- `GET /api/admin/dashboard`
 - `GET /api/admin/disputes`
 - `POST /api/admin/disputes/{id}/arbitrate`
 - `GET /api/admin/system-configs`

docs/business-rules.md

@@ -99,3 +99,10 @@
 - 后台 JWT 与普通用户 JWT 区分 `admin` 和 `user`，普通用户 Token 不能访问 `/api/admin/*`。
 - 开发态首次后台登录会自动初始化默认管理员：用户名 `admin`，密码 `admin123456`。
 - 默认管理员只用于本地开发；正式部署前必须改为初始化脚本、强密码和管理员密码修改流程。
+
+## 开发态后台仪表盘
+
+- 后台仪表盘接口为 `/api/admin/dashboard`，前端页面为 `/admin/dashboard`。
+- 当前统计用户数、实名用户数、商品数、上架数、订单数、租赁中订单、今日订单、今日钱包流水。
+- 待处理事项包括待审核商品、待仲裁申诉、待交接订单和待归还确认订单。
+- 最近订单和最近申诉用于运营快速定位问题，后续接入后台订单管理和商品审核后再跳转到对应详情页。