账户开通与安全

所有账户由管理员统一开通#

未开户手机号不能直接登录；若平台开放注册，可通过注册页面验证手机号。管理员也可在普通用户菜单添加账户。

1. 首次使用：短信登录 → 设置个人密码 → 返回平台。
2. 已有密码：可以密码登录；忘记密码时使用登记手机号找回。
3. 账户暂停：现有登录与 API 调用停止，状态通知发给被操作用户。恢复后检查密钥是否需要重新启用。
4. 管理员权限单独管理，普通用户的充值和订阅不会授予管理员权限。

保护凭证#

每个应用创建独立 API Key。不要把密钥写进公开仓库、截图、共享文档或网页前端代码。泄露后立即停用并更换；删除旧密钥会影响依赖它的本地客户端凭证。