用户与后台权限
创建账号和注册邀请
在后台「注册邀请」创建单个用户，或生成注册链接发给使用者。首次管理员由部署初始化创建，普通用户通过邀请进入。
分配后台权限
- 超级管理员打开「用户组与权限」，创建用户组。
- 勾选需要的后台能力并保存。
- 在用户列表右侧的操作区选择用户组，确认分配。
- 使用该账号登录，确认可见菜单与可执行操作。
子管理员按分组授权操作未受保护的普通账号。密码重置、权限分配、安全配置和完整诊断由超管处理；聊天访问仍按群成员与群主身份判断。
停用用户组或撤回权限后，旧会话的后续管理请求立即使用新权限；已有邀请和桥接配置需另行检查。
封禁与恢复
在用户列表选择封禁，可设置永久，或按天、小时、分钟填写时长。临时封禁到期后自动恢复，无需手动运行定时任务。
忘记超级管理员密码时，按账号恢复操作。
查看登录记录
在用户列表打开详情，可查看最近 3 次成功登录的时间、来源 IP、浏览器和系统信息。默认展开最新一条，较早两条折叠；新记录自动替换最旧记录。
网页登录会进行短时 STUN 探测，记录对应登录的 WebRTC 地址。来源 IP 可能是代理出口；WebRTC 和浏览器信息由客户端提供，仅供排查。站点隐私说明应写明采集用途、范围与保留规则。
个人资料
用户在个人设置修改显示名、头像和简介。简介最多 200 个 Unicode 字符，支持换行和清空；已登录用户点击聊天头像可查看资料卡。
Telegram 等外部身份的资料卡显示已有消息摘要。
升级旧站点
Actions 自动应用权限和登录记录迁移。历史全权管理员会一次性映射为超管，重复部署保留分组和权限；自定义过 is_admin 含义的分支先核对权限迁移说明。