修改个人资料

登录后默认进入工作台首页（/dashboard）：展示现金余额、资源包可用额度、今日用量与活跃 Key 概况，并提供充值 / Key 管理 / 用量 / 组织用量等快捷入口（单击即跳转到对应一级菜单页面）。左侧一级菜单「账号中心」进入本文档描述的账户设置页。

账户设置是当前登录用户的自服务入口。页面左侧为个人摘要卡（头像、姓名）与「个人信息」「组织」（个人账户显示「升级企业」）「安全日志」等导航项，右侧展示对应内容；企业账户额外提供「组织用量」入口（用量透视与分账导出）。充值、用量、账单与 Key 管理已作为独立一级菜单（左侧导航「充值」「用量」「账单」「Key 管理」），不在账号中心内。

改头像与姓名

操作步骤

1. 单击右上角头像，在下拉菜单中单击账户设置。

2. 默认在「个人信息」页。

3. 改头像：单击摘要卡头像右下角的相机图标，在弹出的「更换头像」对话框中二选一：

   • 上传本地图片：选择本地图片 → 拖动调整裁剪框 → 单击确认裁剪，上传到服务端
   • 从预置头像选择：弹窗中以 12 宫格展示系统预置的卡通头像，单击任一卡片选中后单击确认即可

4. 改姓名：单击摘要卡姓名旁的铅笔图标，姓名变为输入框，输入新姓名后单击保存（或按回车）；单击取消放弃修改。

5. 绑定邮箱、绑定手机在右侧「联系方式」卡片中修改（见下文）。

预期结果

• 摘要卡与 navbar 右上角同步显示新头像和姓名
• 其他用户在操作记录、文章作者等位置看到新姓名

修改密码

1. 在右侧「账号安全」卡片，单击修改密码。
2. 弹窗中依次填写原密码、新密码（至少 8 位，强度评分需达「强」以上）、确认新密码。
3. 单击确定。
4. 原密码错误或新密码不一致时，页面会提示相应错误；输入新密码时下方实时显示密码强度，强度不足（如常见弱密码）会阻止提交并说明原因。
5. 修改成功后旧 Token 仍可用（不强制重新登录），如需立即失效请手动退出。

无密码账号

通过手机号验证码注册（登录即注册 / 企业注册）的账号初始没有登录密码，此时「账号安全」卡片显示设置密码而非修改密码：设置时无需填写原密码，设置完成后即可用密码登录；也可在登录页通过忘记密码流程设置。

头像存储

头像上传后存到 MinIO 公开 bucket，可直接通过 URL 访问；个人资料字段（姓名 / 邮箱 / 手机）保存到后端 users 表。新建用户时系统会按用户名哈希确定性分配一个预置头像作为初始头像，后续可随时更换。

绑定与认证邮箱、手机

右侧「联系方式」卡片按行展示绑定邮箱与绑定手机，每行右侧提供操作按钮：

• 修改：改绑新的邮箱 / 手机号（输入新联系方式后发送 6 位验证码确认）
• 认证：仅绑定了但未认证时显示。单击发送验证码，系统向当前绑定的邮箱 / 手机发送 6 位验证码（10 分钟内有效）→ 填入后确认

发送验证码前会先弹出安全验证（拖动滑块完成拼图），验证通过后验证码自动发送；拖动未通过可重试。

认证通过后，该行的「未认证」徽标变为「已认证」，认证按钮消失。

改绑后需重新认证

通过「修改」改绑新邮箱/手机后，状态自动回退为「未认证」，需重新认证才能用于登录、找回密码等场景。

唯一性

已认证的邮箱/手机在系统中全局唯一。若改绑到一个已被其他用户认证的邮箱/手机，会提示冲突，需先让对方用户改绑或解绑。

升级为企业账户（个人账户）

个人账户左侧导航显示升级企业，可在此升级或凭邀请码加入他人的组织。

升级

1. 在左侧导航单击升级企业。
2. 填写企业名称与统一社会信用代码（联系人、联系电话选填）。
3. 单击升级为企业账户，二次确认后完成升级。
4. 升级后左侧导航自动切换为组织，可邀请成员协作。

单向操作

升级会创建独立的企业账户：个人账户保留，账户余额一并转入企业账户；升级本身不可恢复。企业名称与统一社会信用代码已被其他企业使用时会提示冲突。

凭邀请码加入组织

在升级企业页下方输入对方给你的邀请码，单击加入即可加入对应组织；可先后加入多个组织，加入后左侧导航展示当前组织，自己的个人账户不受影响。

组织协作（企业账户）

企业账户左侧导航显示组织，包含企业资料、成员与邀请管理。

• 企业资料：所有者 / 管理员可单击编辑修改企业名称、联系人、联系电话。
• 分组与预算：展示组织的分组及各组周期额度与预算提醒。所有者 / 管理员可单击成员查看或管理组成员（默认组成员即组织全体成员，仅可查看；自建组可添加 / 移除成员并设置组管理员，所有者 / 管理员或该组组管理员可操作）；单击设置预算为组配置周期额度（可同时为按天 / 周 / 月多个周期分别设额度，按百万 token 填写，未勾选的周期不限量）与预算提醒（任一周期额度消耗达设定比例时站内信提醒）。
• 邀请成员：所有者 / 管理员单击邀请成员，选择邮箱或手机号并指定角色（管理员 / 普通成员）。邀请码 7 天内有效，将邀请码告知对方即可；对方注册时填入邀请码，或已有账号者在账户设置中凭码加入。
• 邀请记录：展示待接受 / 已接受 / 已撤销 / 已过期状态，待接受的邀请可撤销。
• 成员管理：所有者可调整成员角色（设为管理员 / 设为成员）、转让所有权（受让方成为所有者，本人转为管理员）；所有者与管理员可移除成员，被移除者立即失去组织内权限。
• 退出组织：普通成员与管理员可在页面底部退出组织，退出后立即失去组织内权限；组织所有者不可退出，可先将所有权转让给现有成员后再退出。
• 注销企业：所有者可在页面底部注销企业。注销后成员关系全部解除，成员在该企业内的 Key 立即停用，企业数据不再可用；个人账户不受影响。

工作区切换（多企业）

一个账号可同时属于个人账户与多个企业。页面顶栏展示当前工作区名称，单击可查看全部工作区（个人账户居首，企业按最近加入排列）并切换：

• 切换后，钱包、充值、Key、用量、账单与组织等页面均展示所选工作区的数据。
• 首次进入或未选择时，有企业关系的账号默认落在最近加入的企业，否则为个人账户。
• 退出或被移出某个企业后，切换到其余工作区即可继续使用；个人账户始终保留。

协议与政策

• 注册时需勾选同意《用户协议》《隐私政策》与《服务等级协议》；登录页可单击各协议名称查看全文。
• 协议更新后，下次登录使用平台时会弹出确认提示，阅读并勾选同意后即可继续使用；未确认前充值等操作会先要求完成确认。

充值（钱包）

左侧一级菜单的充值页展示账户余额、提供充值 / 资源包 / 订阅套餐入口并列出购买记录。个人账户与企业账户共用此入口，到账计入当前工作区（个人账户计入个人工作区；企业账户计入企业钱包）。页面顶部提供充值 / 资源包 / 订阅套餐三个页签，购买记录在页签下方。

余额与充值

1. 在左侧一级菜单单击充值，默认展示充值页签。

2. 顶部余额卡展示现金余额（元）与资源包可用额度（token 数）；资源包下方列出其有效期。免费试用额度以资源包形式发放，随用随扣。

3. 选择充值面额（三档常用面额 + 自定义金额，单笔 1–100000 元），再选择支付方式：

   • 支付宝 / 微信支付：联调环境提供扫码模拟支付——单击立即充值后弹出二维码（仅作展示），单击模拟支付成功即完成支付入账。
   • 对公转账：下单后页面给出转账指引（转账附言需填写订单号），完成线下转账后等待运营人工确认，确认到账后余额实时入账。可在页面查询到账状态。
   • 模拟支付：联调环境下的支付模拟入口，单击确认支付后订单即时标记为已支付并到账，用于开发调试与演示。

4. 单击立即充值下单。若当前未确认最新《用户协议》和《隐私政策》（如新注册用户或协议更新后），页面会先出现协议确认提示，单击同意并继续完成确认后继续下单；充值成功后现金余额立即更新，可在充值记录列表中看到对应订单。

资源包购买

按量购买固定额度的 Token 资源包，额度在有效期内可随用随扣，到期后剩余额度失效。

1. 切换到资源包页签，选择资源包档位（如 100 万 / 5000 万 tokens，各档位标注有效天数与价格）。

2. 选择支付方式（支付宝 / 微信支付 / 对公转账 / 模拟支付，与充值一致），单击立即购买下单。

3. 支付到账后，资源包计入账户可用额度，在顶部余额卡的资源包可用额度与下方资源包列表中可见；购买记录出现在充值记录列表中。

资源包有有效期，请留意过期时间；到期后未使用完的额度失效。

订阅套餐

按周期订阅固定额度，订阅期内每周期自动发放，未用完的额度到期失效（无需手动重置）。适合长期、用量稳定的场景。

1. 切换到订阅套餐页签，选择套餐档位（如「Pro 订阅」：每 30 天一期、每期 100 万 tokens），页面标注周期天数与每期额度。

2. 选择支付方式（支付宝 / 微信支付 / 对公转账 / 模拟支付，与充值一致），单击立即订阅下单。

3. 支付到账后，本期额度计入账户可用额度，并出现在我的订阅列表中。尚未订阅任何套餐时，我的订阅列表会提示暂无订阅，并可通过查看套餐按钮回到上方套餐选择区直接开通。

4. 续费：生效中的订阅可在我的订阅列表中单击续费下单，支付后新一期从本期结束之日起算（提前续费可延长订阅，不重叠）。

5. 取消订阅：生效中的订阅可单击取消订阅（需二次确认）。取消后本期额度仍可用到到期，后续不再自动续期；已取消/到期的订阅如需继续使用，重新订阅即可。

每周期额度独立发放，本期未用完的部分到期失效；取消不退还本期已支付金额。

充值记录

列	说明
订单号	每次购买的唯一订单号（ORD- 开头）
商品	购买的商品编码（如充值 recharge_50、资源包 credit_10m）；自定义充值显示为「自定义充值」
金额	订单锁定金额（元）
方式	模拟支付 / 对公转账
状态	待支付 / 已支付 / 已取消 等
时间	下单时间

订单锁定

下单时按当时售价锁定金额与商品，后续调价不影响已生成订单。

到账时效

模拟支付确认后立即到账；对公转账需运营人工确认（一般工作日当天），确认后余额入账。

用量

左侧一级菜单的用量页展示本人视角的用量明细，数据来自当前登录账户。

1. 在左侧一级菜单单击用量。

2. 表格按「日期 / 模型 / Key 前缀」分组展示每行用量：请求数、输入/输出 Tokens 与费用。默认展示近 30 天，最近日期在前。

3. 可按日期范围、模型、Key 前缀过滤后单击查询；翻页查看全部结果。

账单

左侧一级菜单的账单页提供本人视角的流水、账单与告警/通知，覆盖「流水」「账单」「告警与通知」三个页签，数据均来自当前登录账户。

流水

1. 在左侧一级菜单单击账单，默认展示流水页签，展示账户的资金流水（资源包发放、充值、用量扣减、退款），含时间、类型、Token 数量、金额、订单号与说明。

2. 可按类型（资源包 / 充值 / 用量扣减 / 退款）与日期范围过滤。

3. 单击导出 CSV 将当前查询结果下载为 CSV 文件（UTF-8 BOM，Excel 可直接打开），导出内容与页面一致。

账单

1. 切换到账单页签，选择账期后单击查询。

2. 上半部分为每日用量汇总（请求数、输入/输出 Tokens、费用）；下半部分为账期内的费用构成（按资源包 / 充值 / 用量扣减 / 退款汇总笔数、Token 数与金额）。

告警与通知

1. 切换到告警与通知页签。

2. 余额告警卡片展示当前可用余额与资源包总量。通过告警阈值（0–100%，0 表示关闭）设置提醒线：当可用余额低于资源包总量的该比例时触发提醒（默认 20%）。修改后单击保存。

3. 右侧站内信列表展示余额提醒等系统通知，未读通知带红点标识，单击即可标记已读。

4. 页面右上角（头像旁）的消息通知铃铛实时展示同一份站内信：未读时带数字角标，单击铃铛下拉查看最近通知，单击某条可标记已读，也可一键全部已读。

组织用量（企业账户）

企业账户的所有者 / 管理员可在左侧导航单击组织用量，查看全组织用量透视与分账报表。

1. 选择分组维度（组 / 成员 / Key / 模型 / 日期，可多选，默认 组×日期），可按日期范围、组、模型、Key 前缀过滤后单击查询。

2. 顶部汇总卡展示查询结果的请求数、输入/输出 Tokens 与费用合计；下方表格按所选维度聚合展示每行用量。

3. 单击导出 CSV 将当前查询结果下载为分账报表（UTF-8 BOM，Excel 可直接打开），导出内容与页面一致。

可见范围

组织用量仅所有者与管理员可见；普通成员不展示该入口。

Key 管理

左侧一级菜单的Key 管理页用于创建、查看与管理访问密钥，用于调用服务接口。

新建 Key

1. 在左侧一级菜单单击Key 管理，单击页面右上角新建 Key。

2. 输入 Key 名称。企业账户存在多个分组时，可选归属组（不选则归入默认组）；再可选配置来源 IP 白名单（仅允许白名单内的 IP 或网段调用此 Key，每行一条，最多 20 条；关闭即不限来源），单击创建。

3. 创建完成后页面会一次性展示完整密钥。请立即复制并妥善保存——关闭弹窗后只能看到密钥前缀，完整密钥无法再次查看。若密钥泄露，可在列表中禁用或删除后重新创建。

管理 Key

Key 列表中每行展示名称、密钥前缀、状态、额度与最近使用时间，并支持以下操作：

操作	说明
编辑	修改 Key 名称；可为 Key 设置用量额度（可同时为按天 / 周 / 月多个周期分别设额度，按百万 token 填写，未勾选的周期不限量），关闭额度即不限量；可设置来源 IP 白名单，白名单外的来源将无法调用
禁用 / 启用	禁用后该 Key 无法再调用，可随时恢复启用
删除	删除后该 Key 立即失效且不可恢复

看登录历史

1. 在左侧导航单击安全日志。

2. 表格展示账户安全相关的操作（注册 / 登录 / 登出 / 修改密码 / 设置与重置密码 / 绑定与换绑邮箱手机 / 创建与处置 API Key / 充值下单与到账 / 成员邀请与角色变更 / 用户组变更等）：

   列	说明
   操作	动作类型，简化展示为动词：注册 / 登录 / 登出 / 修改密码 / 创建 / 邀请等
   IP 地址	操作发起的客户端 IP（nginx 透传 X-Forwarded-For）
   用户代理	操作发起的客户端标识（浏览器/curl/SDK 等，鼠标悬停看完整 UA）
   时间	操作发生时间

3. 支持分页查看历史。其他操作（如 token 刷新、单纯换头像）不在此列表展示，可在管理员后台的操作记录里查。仅保留近 3 个月内的操作记录，更早的日志按审计合规要求归档，不在此接口暴露。