账户开通与安全

所有账户由管理员统一开通

数据库中不存在的手机号不能通过短信或密码登录，登录不会自动注册账户。超级管理员分别在普通用户、代理商菜单手动添加，开户通知发送给新账户登记手机号。

1. 首次使用：短信登录 → 设置个人密码 → 返回平台。
2. 已有密码：可以密码登录；忘记密码时使用登记手机号找回。
3. 账户暂停：现有登录与 API 调用停止，状态通知发给被操作用户。恢复后检查密钥是否需要重新启用。
4. 管理员权限与客户类型分开管理。代理商资格变更不应授予或撤销超级管理员登录身份。

保护凭证

每个应用创建独立 API Key。不要把密钥写进公开仓库、截图、共享文档或网页前端代码。泄露后立即停用并更换；删除旧密钥会影响依赖它的本地客户端凭证。