账号与成员管理

桌面与服务端身份

桌面本地模式使用本地身份，无需服务端登录密码，适合个人电脑工作。服务端 Web 使用 Control 管理的账号、密码和会话，适合多人访问同一部署。

普通成员应使用自己的账号。共享管理员账号会让权限、工作区和操作归属难以区分。

初始化首个管理员

首次部署前设置 AUTH_INIT_OWNER_USERNAME 与 AUTH_INIT_OWNER_PASSWORD，或使用受保护的 /setup 流程。初始化参数用于首次建站，已有账号后修改环境变量不等同于重置密码。

完整步骤见部署与运维。首次密码、Setup code 和 Control 服务令牌承担不同用途，不应相互替代。

管理成员

具有相应管理角色的账号可从 设置 → 运营 进入成员管理。根据页面提供的操作创建或维护账号、分配角色，并在人员退出时停用访问。

先核对成员标识和当前角色，再修改权限。管理入口在普通成员和桌面本地环境中可能不可见；可见范围取决于账号角色和运行环境。

角色变更或停用会影响该成员的访问与运行状态。实施前先处理需要保存的任务交付，完成后由成员验证新的访问范围。

个人资料和会话

个人设置用于查看或修改账号资料及密码相关信息。桌面本地身份不采用与 Web 完全相同的密码流程。修改时以当前环境提供的选项为准。

Web 登出使当前浏览器会话失效，不等于删除用户文件或全部历史。需要停用人员访问时，使用成员管理中的相应操作。

模型、项目与用量

Control 管理服务端订阅和成员权益，Nexus 记录用量，并管理公共模型服务和项目访问配置。

成员看不到模型或项目时，分别检查账号角色、订阅/额度、Provider 可用状态和项目访问权限。在对应配置中修复问题后，用原账号验证。

用普通成员验证管理结果

创建或调整账号后，用目标成员自己的账号验证，不使用管理员看到的页面代替检查。

要验证的事情	检查方式
登录	用成员身份进入工作台
模型	只选择该成员应可使用的服务并测试
项目	检查应有资源能打开，不应有资源不可访问
任务	生成一份教学文件，再重新打开
登出	当前浏览器退出后需要重新认证

某个模型不可见时，先判断是账号权益、共享配置还是模型服务本身不可用。不要为了让一个模型显示而直接把成员提升为管理员。

人员退出时保留交付

先确认仍需保留的工作区文件和任务结果，安排后续负责人，再停用账号访问。清除人员访问与删除业务成果应分别决定。

外部平台的令牌和连接权限还需在对应平台管理。停用 Nexus 账号不等于已经撤销所有第三方凭据，也不应把浏览器登出当成停用账号的替代操作。

涉及定时任务或消息通道时，另查是否仍指向该成员原来的工作范围。变更后用目标身份验证接收位置，避免新任务继续交给旧配置。

上线检查

用普通成员账号验证可以登录、只能访问应有资源、模型可用且能产出文件，再验证登出。管理员应另外准备完整备份，包括 Control 身份数据与密钥。