管理员与访问策略

区分浏览器管理身份和代理认证，按实际需要授予控制、终端及文件访问权限。

管理管理员角色

以所有者登录，打开管理员添加或编辑账户。邮箱作为登录名，保存前选择角色及启用状态。

• 所有者: 管理其他管理员及高权限终端／文件工作区，仍受 Mac 端授权约束。
• 操作员: 管理代理账户，以及获准的配置与服务操作。
• 只读成员: 查看运行数据，不具备写入操作。

不能在此页面停用所有者。代理用户是独立账户，拥有代理凭据并不代表可以登录管理端。按钮不可用也可能是因为未启用允许控制操作，或当前版本未提供对应能力。

终端、文件与配置

从侧栏或主机操作菜单打开终端或 SFTP，需要所有者身份和 Mac 端控制权限。本地终端与本地文件使用 Mac 账户权限及配置的批准方式，并不局限于代理设置。按提示在 Mac 上批准或输入应用 OTP。私钥认证仍在 Mac App 中配置。

切换页面时会话标签可以继续保留，完成后应明确断开或关闭。仔细核对文件操作确认：删除不可撤销，上传不会静默覆盖已有文件。配置保存成功，也不代表每条既有连接都已采用新配置。

安全恢复访问

• 忘记所有者密码：在 Mac 上停止 API，点击重置管理员密码…并完成本机授权，输入并确认新密码，再启动 API、重新登录。用户、规则及用量数据会保留。
• API 令牌变化：更新使用该令牌的获准脚本。令牌也用于批准首次初始化；重置令牌不等于退出浏览器登录。
• 结束浏览器访问时使用退出登录。停止 API 会关闭管理工作区和会话，不停止无关的 SSH／代理连接。

访问策略页汇总代理身份规则，账户在“代理用户”中管理，目标在“路由规则”中配置。审计记录仅辅助调查，不构成完整安全审计。参见代理用户策略。