管理与备份

管理员点击工作区侧栏底部的“管理”即可进入系统后台，点击“返回工作区”切回日常对话界面。

用户与部门

在“部门”和“用户”页面维护组织架构。每个普通成员归属一个部门，管理员可以创建、编辑、停用账号，重置成员密码，以及查看和管理全员的助手、会话与文件。

管理员重置某位成员的密码后，该成员已有的登录会话会立即失效；成员也可以在自己的账户菜单中修改密码并重新登录。

在“模型”页面维护可用模型列表与全局默认模型（删除当前默认模型前，需先将其他模型设为默认）。

为了应对外部接口限流或偶发故障，编辑模型时可以为同一底层模型配置多个有序的备用端点：

每个端点分别填写名称、完整 Chat Completions 地址、API Key 和该供应商对应的接口模型名，支持上下调整优先级顺序（上下文长度请按所有端点都能支持的最小值填写；编辑时密钥留空代表保留原密钥，勾选清除才会移除）。
每次发起对话、工具续轮、上下文压缩、生成标题、图片分析或提示词优化时，始终从主端点开始请求；只有遇到 HTTP 429、500、502、503、504 状态码时，才会按顺序切换尝试下一个备用端点（每个端点最多尝试一次）。
遇到鉴权失败、余额不足、参数错误、网络不通、请求超时，或者已经收到 HTTP 2xx 响应后发生流中断/解析错误时，系统会直接报错，不会盲目切换端点。每次尝试的端点与耗时都会如实记录在调用明细中。

会话和定时计划各自独立选模。日常编辑模型配置或切换默认模型，不会打断正在运行的活跃任务；只有当管理员删除某个非默认模型时，引用它的会话、计划和活跃任务才会自动迁移至当时的默认模型。

“运行环境”页面展示了宿主机上 Bash、JDK（java / javac）、Chrome/Chromium、FFmpeg/FFprobe 等工具的实时检测状态。

如果工具安装在非标准目录，展开“手工配置路径”填入可执行文件位置并保存即可。注意：一旦设置了手工路径，系统将严格使用该路径，失效时直接报错而不会静默回退到其他自动探测路径。

在“请求脱敏”中可以配置正则表达式替换规则，在线测试匹配效果后启用。启用后，发送给大模型接口的文本一旦命中规则就会自动替换为脱敏占位符，而本地工作区会话和原始文件仍保留真实内容。

正则脱敏仅作用于发往模型的文本消息，不处理图片内容，也不拦截 Bash 脚本自行向外发送的数据。

在“备份与审计”页面可以一键导出或恢复全量备份包：

备份包含：SQLite 数据库、个人与部门文件、助手记忆与技能、会话工作目录、管理员上传的自定义 JAR、浏览器 Profile、消息平台凭据、SSH 与数据库连接配置以及实例加密密钥。
不包含：运行日志、任务临时文件以及启动时可自动重新释放的内置运行时资源。

重要提醒：导出的全量备份包整体不加密，内含模型 API Key、业务文档以及可能包含登录 Cookie 的浏览器 Profile，请按核心机密文件妥善保管。跨机器迁移时请务必通过该备份恢复流程操作，切勿手动删除或重置实例密钥文件。

执行恢复时，系统会自动进入维护门禁模式，中止当前正在运行的任务并整体替换持久化数据。恢复完成后，所有定时任务默认处于暂停状态，请核对任务指令、运行环境依赖与外部账号登录态后再重新启用。