安全与访问

• 从侧边栏「个人」→「安全与访问」进入。
• 管理登录密码、账户绑定、两步验证、Passkey、登录会话和访问令牌，设置是否记录 IP 地址，或删除账户。
• 修改密码、绑定账号、创建访问令牌等敏感操作前需先验证身份，多数操作在弹出的「安全验证」窗口中完成。

安全与访问概览

• 安全与访问-概览

页面左侧为「登录与认证」「会话与访问」「账户操作」，右侧为「安全验证」「隐私」，可：

• 完成安全验证
• 更改或设置密码
• 绑定邮箱和第三方账号
• 启用两步验证
• 重新生成备用码
• 禁用两步验证
• 启用 Passkey
• 解绑 Passkey
• 管理登录会话
• 创建和管理访问令牌
• 查看访问令牌的访问记录
• 设置是否记录 IP 地址
• 删除账户

字段说明：

页面上每张卡片一行，下表按左侧从上到下、再右侧从上到下的顺序排列；窄屏下按同样顺序单列显示。

完成安全验证

• 安全与访问-安全验证

执行下表中的操作时弹出「安全验证」窗口，说明为「执行此敏感操作前，请先验证身份。」；删除账户时窗口标题为「删除账户」。截图为该窗口在不同账户状态下的三种样子。

操作流程：

1. 有多种验证方式时，在「安全验证」窗口顶部选择验证方式。
2. 按所选方式填写验证码或密码，或按设备提示完成 Passkey 验证。
3. 点击「验证」；选择「已绑定账号」时，点击「使用 … 继续」并在弹出的窗口中完成授权。

验证方式说明：

需要安全验证的操作：

更改或设置密码

• 安全与访问-更改密码

操作流程：

1. 点击「登录与认证」中的「更改密码」；账户无密码时点击「设置密码」。
2. 在窗口中填写「当前密码」「新密码」和「确认新密码」；设置密码时不显示「当前密码」。
3. 点击窗口底部的「更改密码」或「设置密码」。
4. 弹出「安全验证」窗口时完成验证。

配置项说明：

「更改密码」「设置密码」窗口的配置项如下，下表按窗口中的顺序排列。

绑定邮箱和第三方账号

• 安全与访问-绑定邮箱

「账户绑定」中始终显示「邮箱」；GitHub、Discord、OIDC、Telegram、LinuxDO、微信和管理员添加的其他登录方式，仅在管理员开启后显示。

绑定或更改邮箱操作流程：

1. 点击「邮箱」右侧的「绑定」；已绑定时点击「更改」。
2. 在「电子邮件地址」中填写邮箱，点击「继续」。
3. 在「安全验证」窗口中完成验证。
4. 在「新邮箱验证码」中填写新邮箱收到的 6 位验证码；更改邮箱且未使用两步验证或 Passkey 验证时，还需在「当前邮箱验证码」中填写原邮箱收到的验证码。
5. 点击「确认邮箱」。

绑定第三方账号操作流程：

1. 点击第三方账号右侧的「绑定」。
2. 在「安全验证」窗口中完成验证。
3. 在「继续绑定账户」窗口中点击「继续」。
4. 在弹出的授权窗口中登录第三方账号并授权。

绑定微信操作流程：

1. 点击「微信」右侧的「绑定」。
2. 扫描「绑定微信」窗口中的二维码，按提示获取验证码。
3. 在「验证码」中填写验证码，点击「绑定」。
4. 在「安全验证」窗口中完成验证。

解绑第三方账号操作流程：

1. 点击已绑定账号右侧的「解绑」。
2. 在「确认解绑」窗口中确认。
3. 在「安全验证」窗口中完成验证。

启用两步验证

• 安全与访问-两步验证未启用

• 安全与访问-设置双重身份验证

操作流程：

1. 点击「两步验证」中的「启用」。
2. 在「安全验证」窗口中完成验证。
3. 第 1 步「扫描二维码」：用身份验证器应用（如 Google Authenticator、Microsoft Authenticator）扫描二维码，或点击密钥旁的复制按钮后在应用中手动添加，点击「下一步」。
4. 第 2 步「保存备份代码」：点击「复制所有代码」，将 4 个备用码保存到安全的地方，点击「下一步」。
5. 第 3 步「验证设置」：在「验证码」中填写验证器中的 6 位数字，点击「启用 2FA」。

重新生成备用码

• 安全与访问-两步验证已启用

• 安全与访问-重新生成备用代码

操作流程：

1. 点击「两步验证」中的「重新生成备用代码」。
2. 在确认窗口中点击「生成新代码」。
3. 在「安全验证」窗口中填写验证器中的 6 位验证码，或使用 Passkey 验证。
4. 在「您的新备份代码已准备就绪」窗口中点击「复制所有代码」并保存，点击「完成」。

禁用两步验证

• 安全与访问-禁用双重身份验证

操作流程：

1. 点击「两步验证」中的「禁用 2FA」。
2. 在「禁用双重身份验证」窗口中勾选「我了解，关闭 2FA 将移除身份验证器验证方式及其备用码。」。
3. 点击「禁用 2FA」。
4. 在「安全验证」窗口中填写验证码或备用码，或使用 Passkey 验证。

启用 Passkey

• 安全与访问-Passkey 未启用

• 安全与访问-启用 Passkey

操作流程：

1. 点击「Passkey 登录」中的「启用 Passkey」。
2. 在「安全验证」窗口中完成验证。
3. 按浏览器或系统的提示，用指纹、面容、PIN 或安全密钥完成确认。

解绑 Passkey

• 安全与访问-Passkey 已启用

• 安全与访问-解绑 Passkey

操作流程：

1. 点击「Passkey 登录」中的「解绑 Passkey」。
2. 在「移除通行密钥？」窗口中点击「移除」。
3. 在「安全验证」窗口中使用两步验证或 Passkey 完成验证。

管理登录会话

退出单个会话操作流程：

1. 在「登录会话」中，点击其他设备右侧的「撤销」，或当前设备右侧的「登出」。
2. 在确认窗口中确认。

退出其他会话操作流程：

1. 点击「登录会话」右上角的「退出其他会话」。
2. 在「退出其他会话？」窗口中点击「退出其他会话」。

字段说明：

每个会话一行，下表按从上到下的顺序排列。

创建和管理访问令牌

• 安全与访问-访问令牌

• 安全与访问-创建访问令牌

访问令牌用于在脚本中调用面板 API（即账户管理接口），如查询个人资料、余额和日志，每个令牌仅拥有创建时勾选的权限，不可用于调用模型。

创建操作流程：

1. 点击「访问令牌」右上角的「创建访问令牌」。
2. 填写「令牌名称」，选择「过期时间」。
3. 在「权限」中点击需要授予的动作，如「个人资料」的「查看」。
4. 点击窗口底部的「创建访问令牌」。
5. 在「安全验证」窗口中完成验证。
6. 在「访问令牌」窗口中点击「复制令牌」，保存后点击「关闭」。

编辑操作流程：

1. 点击令牌右侧的 ⋯，选择「编辑」。
2. 在「编辑访问令牌」窗口中修改「令牌名称」或「权限」。
3. 点击「保存」；修改了权限时，在「安全验证」窗口中完成验证。

撤销操作流程：

1. 点击令牌右侧的 ⋯，选择「撤销」。
2. 在确认窗口中核对提示「撤销此访问令牌？使用它的脚本会立即失效。」，确认撤销。
3. 在「安全验证」窗口中完成验证。

列表字段说明：

每个令牌一行，下表按从上到下的顺序排列。

配置项说明：

「创建访问令牌」窗口的配置项如下，下表按窗口中的顺序排列。

权限说明：

编辑窗口说明：

「编辑访问令牌」窗口的配置项与创建窗口相同，见创建窗口的配置项说明，下表仅列出不同之处。

查看访问令牌的访问记录

• 安全与访问-访问记录

• 安全与访问-访问记录详情

操作流程：

1. 点击「访问令牌」右上角的「访问记录」，查看所有令牌的记录；或点击令牌右侧的 ⋯，选择「访问记录」，查看该令牌的记录。
2. 按需设置时间范围、结果和令牌范围，列表自动刷新。
3. 点击记录所在行「详情」列的「详情」，打开「日志详情」窗口。

筛选项说明：

字段说明：

设置是否记录 IP 地址

操作流程：

1. 在「隐私」区域开启或关闭「记录 IP 地址」。
2. 点击「保存设置」。

删除账户

操作流程：

1. 点击「账户操作」中的「删除账户」。
2. 在确认窗口的输入框中输入完整的用户名（区分大小写）。
3. 点击「删除账户」。
4. 在标题为「删除账户」的「安全验证」窗口中完成验证。

操作项说明

页面按钮与筛选

行操作

状态项说明

两步验证状态

「两步验证」卡片中「两步验证」后的标记：

Passkey 状态

「Passkey 登录」卡片中「通行密钥认证」后的标记：

账户绑定状态

「账户绑定」中各账号下方的状态：

访问令牌状态

访问令牌时间行中的显示：

常见问题

相关文档

• API 密钥：创建调用模型用的 sk- 密钥，与访问令牌不同。
• 审计日志：查看登录、账户安全设置和访问令牌的操作记录。
• 使用日志：开启「记录 IP 地址」后，在日志详情中查看调用方 IP。
• 个人资料：设置通知方式和左侧边栏显示的页面。
• 身份验证配置：Root 开启第三方登录、Passkey 和密码登录。