优先考虑现场误触风险、维护人员可达性，以及有失败记录时能及时发现。
入口安全，不影响消费主流程；但待上传异常不容易被现场人员及时发现。
最容易发现问题；但消费用户可能误入维护页面或误触批量上传。
正常情况下保持消费页简洁；有待上传记录时提示维护人员，操作入口仍受设置权限边界保护。
点击一个方案进行选择，然后回到对话告诉我是否确认；推荐 C。