安全边界
管理员只负责账号生命周期和系统配置，无法查看普通用户账目。
管理员密码 + TOTP敏感操作逐次验证用户账目严格隔离
用户管理
创建、启停、重置密码与撤销会话均需要再次验证身份。
| 用户 | 状态 | 密码 | 最近登录 | 会话 | 操作 |
|---|
没有符合条件的普通用户。
AI 服务未启用
保存百炼配置后，Android 识图任务才会调用供应商。
模型配置
北京地域非实时模型，配置对所有普通账号生效。
连接健康
测试会向百炼发送一张无个人信息的 32×32 合成图片，并产生一次最小模型调用费用。
最近结果
尚未测试
测试时间
—
安全状态
Key 已加密保存
操作日志
仅记录管理员、时间、动作和结果，不保存密码、动态验证码或 API Key。
| 时间 | 管理员 | 操作 | 目标 | 结果 |
|---|
暂时没有管理员操作记录。