用户与权限

区分两类身份

Nevect 官网账户管理订单与实例授权；服务器上的面板用户操作追踪器。创建官网账户，不会自动创建新的面板操作员。

添加面板用户

打开 Users，创建用户并配置可用角色或访问控件。按工作需要授予活动与资源权限。每个人使用独立身份，避免共享安装管理员账户。

验证权限

在独立浏览器上下文以新用户登录，同时检查可见导航与实际资源访问。应禁止时，其他用户活动和管理动作均不能访问。

API 权限

API key 继承所属用户的权限。第三方接入使用专门受限用户及其密钥，避免管理员密钥暴露远超所需的数据与操作。

维护团队访问

职责变化时复核权限。成员离开后，通过支持的控件移除或停用访问，并按需撤销集成凭据，检查共享脚本中的旧 key。标签与分组用于整理资源，实际权限分配需另行核对。