RouTok 文档

账号安全与访问管理

在安全与访问管理登录方式和设备会话。完成初次接入后,建议检查以下设置。

保护登录方式

  • 使用独立密码,并保存在可信的密码管理器中。
  • 按页面支持情况启用双因素验证(2FA)或通行密钥(Passkey)。
  • 启用验证前确认绑定邮箱可用,按提示妥善保存恢复码。
  • 新的验证方式配置完成后,确认验证成功,再退出当前设备。

恢复码、验证码和重置链接都可用于敏感操作,只能由本人保管和使用。

检查登录设备

结合登录时间、设备类型和 IP 判断会话是否属于自己。代理和移动网络可能改变 IP,单个陌生地址不足以确定账号被盗。

发现可疑活动时,撤销对应会话、修改密码,并检查模型密钥和调用记录。安全信息变更后,其他设备可能需要重新登录。

区分登录会话与 API 凭据

类型 用途 停用位置
浏览器登录会话 访问控制台 安全与访问中的设备会话
模型 API 密钥 聊天、图片等模型调用 API 密钥
个人访问令牌 PAT 管理 API 自动化 安全与访问中的个人访问令牌

退出浏览器不会自动停用应用的 API 密钥。怀疑密钥泄露时,按密钥泄露处理步骤更换凭据。

无法完成验证

优先使用页面提供的恢复入口。丢失设备或恢复方式时,联系支持了解处理流程。支持排查无需你的密码、验证码、恢复码或完整密钥。