1架构：境内只读，海外承载全部业务
chinatrust.cn 只留资讯浏览账户与跳转入口；CRM / 客户端 / 认证中心 / 数据库全部部署在 wfo.hk（阿里云国际站 · 香港区域）
chinatrust.cnWordPress · 仅浏览账户（资讯）
投放渠道：信托之家 等落地页 → 跳转按钮
浏览账户库wp_users 境内留存
不含任何客户业务数据
wfo.hk · 阿里云国际站（香港区域 cn-hongkong）统一认证中心 auth_account
crm.wfo.hk 员工端 · wfo.hk 客户端（无前缀直连）
ECS + RDS PostgreSQL + OSS · 客户数据全部留存海外
跳转链接携带来源参数：wfo.hk/reg?src=trustease&intent=trial，落地时写入 source_channel，用于渠道归因与 BU 业绩分成。链接建议加签名与时效，防刷量。
2四种身份：分域注册，一条升级路径
浏览账户在境内官网注册；体验 / 真实客户在 wfo.hk 注册；员工仅由管理员开通
浏览账户
chinatrust.cn跳转→
体验客户
模拟数据 · 30天升级→
绑客户经理→
合格投资者→
风险测评→
真实客户
浏览账户（guest）— 仅 chinatrust.cn手机号 + 验证码，存在 WordPress 本地。只看资讯、活动、投教内容；不进入海外账号库，境内站不留存任何客户业务数据（合规最干净）。
体验客户（trial）— wfo.hk 零门槛注册从官网跳转或直达 wfo.hk，手机号即可开通，默认 30 天。客户端全功能但全部为模拟数据：虚拟资产、示例产品、演示认购流程。承接信托之家等渠道导流的"先体验后转化"漏斗。
真实客户（client）— wfo.hk 注册 + 三步认证体验客户升级或直接注册：绑客户经理 → 合格投资者认定 → 风险测评 A1-A5。审批在 crm.wfo.hk 完成，通过后解锁真实资产、持仓、认购。全程不经过境内服务器。
员工（staff）— 不开放公开注册（安全红线）员工账号由主管理员 / BU 在 crm.wfo.hk 组织管理中按工号创建，短信下发初始密码，首登强制改密 + MFA。境内官网不出现任何员工注册 / 登录入口。