node-resource-utils 0.0.0-stage → 1.1.8

package/resources/content/docs/faq.md

@@ -0,0 +1,107 @@
+---
+title: 常见问题
+description: 按现象快速定位登录、权限、数据、AI 与反馈问题。
+order: 90
+tags: [FAQ, 排错]
+updated: 2026-10-21
+---
+
+## 账号与登录
+
+### 登录后马上被退出
+
+先确认浏览器是否禁用了 Cookie，或是否使用了无痕窗口。系统用会话 Cookie 保持登录状态，Cookie 被清理后会立即退出。
+
+### 提示用户名或密码错误
+
+确认大小写和输入法状态；连续多次失败后，可以走「忘记密码」。账号被停用时，正确密码也无法登录，需要联系管理员。
+
+### 忘记密码且没有密保
+
+在登录页提交账号申诉，按页面要求上传证明材料。审核通过后管理员会重置密码。
+
+### 管理员重置密码后进不了后台
+
+这是正常的强制改密流程。使用临时密码登录后，系统会先跳转到修改密码页，设置新密码后才能进入工作台。
+
+## 菜单与权限
+
+### 侧边栏没有某个菜单
+
+通常是角色没有勾选该菜单，或模块功能开关被关闭。联系管理员确认；权限调整后需要重新登录。
+
+### 菜单能看到，但按钮是灰的或没有
+
+菜单权限和按钮权限是分开的。进入页面需要菜单权限，新增、编辑、删除等动作需要对应按钮权限。
+
+### 能看到页面，但数据很少
+
+数据范围在起作用。普通账号通常只能看到本部门或本人的数据，管理员可以在角色里调整数据范围。
+
+### 收藏的页面点进去是空的
+
+可能是权限被收回或模块被关闭。收藏只保存路径，不会绕过权限；联系管理员确认。
+
+## 数据与导入导出
+
+### 导入提示编号重复
+
+导入按新增处理，已存在的编号不会被覆盖。需要更新已有记录时，请在页面里编辑，或使用支持更新的导入模式（如果该模块提供）。
+
+### 导入后部分数据没出现
+
+看导入结果里的失败行号和原因。常见原因是部门名称不存在、日期格式错误、必填列为空。
+
+### 导出的文件打不开或乱码
+
+使用 Excel / WPS 打开，不要用文本编辑器另存。文件较大时等下载完成再打开，避免拿到不完整文件。
+
+### 搜索不到明明存在的数据
+
+全局搜索只返回当前账号有权查看的数据。确认数据范围和关键词；也可以直接进入对应列表页筛选。
+
+## AI 与图谱
+
+### AI 中心不可用
+
+确认功能开关是否开启、账号是否有 AI 菜单权限，以及服务端模型配置是否完整。三项任一不满足都会导致不可用。
+
+### AI 回答的范围和同事不一样
+
+AI 使用当前账号的数据范围，不同账号看到的数据不同，回答自然不同。
+
+### 知识图谱是空的
+
+当前数据范围内可能没有可关联的记录，或功能开关未开启。先确认列表里有数据，再刷新图谱。
+
+### 智能处理没有执行我的反馈
+
+智能处理只在必要信息齐全时执行。信息缺失时会返回需要补充的字段，按提示补充后再次点击即可。
+
+## 待办与消息
+
+### 顶栏铃铛有数字，但待办页是空的
+
+数字包含未读消息。切到「消息」标签页，或点一下铃铛后按提示查看未读消息。
+
+### 业务已经处理完了，待办还在
+
+待办是按业务当前状态实时算出来的。确认业务本身已经变成「已解决 / 已审批」等终态；只是打开过页面不会让待办消失。
+
+### 侧边栏有红点，但铃铛没有数字
+
+两套提示的来源不同：侧边栏徽标按菜单配置计数，铃铛统计待办与未读消息。以具体模块的列表状态为准。
+
+## 反馈与文档
+
+### 反馈一直没有回复
+
+管理员会按提交时间处理。紧急问题可以在反馈标题里注明「紧急」，或直接联系管理员。重复提交多条相同反馈反而会增加处理成本。
+
+### 反馈回复后在哪里看
+
+打开「问题反馈」列表，带红点的记录就是有新回复的；点开详情即可查看。看完后红点会自动清零。
+
+### 文档内容和当前界面对不上
+
+系统迭代后文档可能滞后。可以在文档页底部点「问题反馈」，注明文档标题和具体位置，管理员会同步更新。

package/resources/content/docs/features/_meta.json

@@ -0,0 +1,5 @@
+{
+  "title": "功能模块",
+  "description": "系统内置的智能、图谱、反馈与文件处理能力。",
+  "order": 3
+}

package/resources/content/docs/features/ai.md

@@ -0,0 +1,71 @@
+---
+title: AI 助手
+description: 用自然语言查询数据、生成内容、执行受控操作。
+order: 1
+tags: [AI, 智能, 工具调用, 报告]
+updated: 2026-10-21
+---
+
+AI 能力是否可用取决于管理员是否开启对应模块，以及你的账号是否有 AI 菜单权限。
+
+## 能做什么
+
+AI 中心把「对话」和「系统操作」放在一起，常见用途包括：
+
+- 用自然语言查询业务数据，例如「本月新增了多少条记录」。
+- 让 AI 根据当前数据生成一段说明、总结或报告。
+- 在信息齐全时执行受控操作，例如按表单字段填写并提交。
+- 对复杂页面给出下一步操作建议。
+
+## 提问方式
+
+描述得越具体，结果越可靠。建议包含：
+
+1. **对象**：要查什么，例如「员工」「反馈」「请假记录」。
+2. **范围**：时间、部门或状态，例如「本部门」「最近 7 天」「待处理」。
+3. **想要的输出**：列表、数量、趋势、一段总结，还是直接生成报告。
+
+示例：
+
+- 「统计本部门最近 30 天新增的员工，按入职日期排序」
+- 「把当前筛选出的反馈整理成一份周报，按问题类型分组」
+- 「帮我新增一名员工，姓名张三，部门技术部，岗位工程师」
+
+## 权限与数据范围
+
+AI 读取数据时使用当前登录账号的权限：
+
+- 不会返回你无权查看的部门或记录。
+- 敏感字段（密码哈希、密保答案等）不会进入模型上下文。
+- 工具调用在服务端执行，同样会校验权限和数据范围。
+
+因此同一个问题，不同账号得到的范围可能不同，这是预期行为。
+
+## 受控操作
+
+涉及写入的操作不会「猜着执行」。系统会先检查必填信息是否齐全：
+
+- 信息完整：展示将要执行的动作，确认后执行。
+- 信息缺失：返回还缺哪些字段，请你补充，而不是直接报错或写入半条数据。
+- 权限不足：明确提示缺少的权限，不会绕过权限执行。
+
+执行结果会写入操作日志，和手工操作一样可追溯。
+
+## 报告生成
+
+部分页面提供「生成报告」入口，例如问题反馈页。AI 会汇总当前范围内的数据，生成结构化报告，包含重点结论、分类统计和改进建议。
+
+报告生成需要一点时间，页面会显示进度；生成失败时会给出原因，不会留下空白弹窗。
+
+## 使用建议
+
+- 涉及金额、日期、人员范围的问题，尽量把条件写全。
+- 让 AI 执行写操作前，先核对它复述的字段是否准确。
+- 重要结论建议回到列表页二次确认，AI 的总结不替代业务数据本身。
+- AI 不可用时，先确认模块开关和账号权限，再检查服务端模型配置。
+
+## 相关文档
+
+- [角色与权限](/docs/guide/permissions)
+- [数据浏览、导入与导出](/docs/guide/data)
+- [常见问题](/docs/faq)

package/resources/content/docs/features/appearance.md

@@ -0,0 +1,47 @@
+---
+title: 外观设置
+description: 换皮肤、调字号，看清爽也看场合。
+order: 6
+tags: [外观, 皮肤, 字号, 主题]
+updated: 2026-10-22
+---
+
+顶栏右侧有一个调色板图标（也可以在右上角头像菜单里选「外观设置」），点开就能换皮肤和字号。改完立刻生效、立刻记住，没有「保存」按钮——它是偏好，不是表单。
+
+## 三套皮肤
+
+皮肤决定的是**配色、圆角、阴影和侧栏材质**，不改变任何功能、数据或权限。
+
+| 皮肤 | 适合的场景 | 观感 |
+| --- | --- | --- |
+| 原版 | 默认；白天办公、投影 | 军绿与黄铜，纸面质感，深色侧栏 |
+| 简洁 | 长时间看表格、想要更安静 | 纸白底 + 发丝线，浅色侧栏，几乎不用阴影 |
+| 炫酷 | 夜间、大屏值班、演示 | 深色指挥舱，荧光绿描边，侧栏带细网格 |
+
+如果只是想让字大一点，别急着换皮肤——先调字号，配色不用跟着变。
+
+## 四档字号
+
+字体大小分小、标准、大、特大四档（0.9 / 1 / 1.1 / 1.2 倍）。它放大的是**文字**：表格、表单、菜单、图表以外的说明文字都会跟着变，页面结构和列宽不动，所以不会因为字大了就把表格撑乱。
+
+面板里有一段样例，点档位时能直接看到实际效果，不用切回页面确认。
+
+## 几个常见问题
+
+**设置会跟着账号走吗？**
+不会。外观存在这台设备的浏览器里，换电脑或换浏览器就回到默认。多人共用一台机器时，各自的设置互不影响。
+
+**我调乱了怎么回去？**
+面板底部「恢复默认」一键回到原版 + 标准字号。
+
+**为什么有的地方看起来没变？**
+图表里的数字是画在画布上的，字号跟随设备像素而非页面字号，只改颜色主题；这是为了让图表在放大后依然清晰。
+
+**刷新会不会闪一下？**
+不会。页面在绘制第一帧之前就已经读到了本机设置，所以深色皮肤不会先闪一版浅色。
+
+## 给维护者
+
+三套皮肤的色值、侧栏材质、品牌区渐变都写在 `src/lib/appearance.ts` 的 `SKINS` 里，字号档位在 `FONT_SCALES`。新增一套皮肤只需要往 `SKINS` 加一条并在 `SKIN_LIST` 里排序，页面代码一行不用改。
+
+业务页面取色用 `MILITARY.*`（CSS 变量），字号用 `fs(n)`；图表这类画布渲染的地方用 `useChartPalette()` / `useSkinInk()` 拿字面色值——`canvas` 不认 CSS 变量。

package/resources/content/docs/features/feedback.md

@@ -0,0 +1,79 @@
+---
+title: 问题反馈与智能处理
+description: 提交问题、跟踪回复，以及管理员如何用 AI 处理反馈。
+order: 3
+tags: [反馈, 建议, 智能处理]
+updated: 2026-10-22
+---
+
+问题反馈是普通用户和管理员之间的兜底通道。登录后遇到功能异常、数据问题或账号问题，都可以从这里提交。
+
+## 提交反馈
+
+1. 进入「问题反馈」，点「提交反馈」。
+2. 选择类型：功能异常、体验建议、数据问题、其他或账号申诉。
+3. 填写标题和详细描述；描述里尽量写清操作步骤、期望结果和实际结果。
+4. 可以填写页面路径、联系方式，账号申诉还需要上传证明材料。
+5. 提交后状态为「待处理」。
+
+好的反馈通常包含：
+
+- 出现问题的页面和具体操作步骤。
+- 错误提示原文或截图。
+- 问题发生的时间，以及是否每次都能复现。
+- 使用的是哪个账号（不必填写密码）。
+
+## 状态流转
+
+| 状态 | 含义 |
+| --- | --- |
+| 待处理 | 已提交，等待管理员查看 |
+| 处理中 | 管理员已接手，可能需要补充信息 |
+| 已解决 | 问题已处理，回复中会说明结果 |
+| 已关闭 | 不再处理，通常是重复、无效或已确认不属于系统问题 |
+
+管理员回复后，反馈菜单会亮起未读红点。打开反馈页即可查看回复，红点随之清零。
+
+## 查看回复
+
+在反馈列表里点开一条记录，右侧会展示完整对话和当前状态。普通用户只能看到自己提交的反馈；管理员可以查看全部。
+
+如果管理员在回复里追问信息，直接在详情里补充即可，不需要重新提交一条新反馈。
+
+## 在待办与消息里跟进
+
+反馈会自动出现在 [待办与消息](/docs/features/inbox) 里，不需要自己去列表里翻：
+
+- **管理员**：待办里是全部「待处理」的反馈，点「去处理」直接定位到这条并筛出待处理列表。
+- **普通用户**：待办里是「管理员已回复、我还没看」的反馈，点开就是详情，看过之后自动消失。
+- 管理员**只改状态、没写回复**时，系统会给你发一条[站内消息](/docs/features/inbox)，铃铛上有数字。
+- 管理员**写了回复**时不再单独发消息：这条回复本身就是待办，避免同一件事提醒两次。
+
+反馈被管理员删除时也会收到一条消息，避免待办无声消失。
+
+## 管理员处理
+
+管理员在反馈列表可以：
+
+- 按状态、类型、时间筛选。
+- 修改状态并填写回复。
+- 对账号申诉类反馈审核证明材料，通过后重置密码。
+- 对明显重复或无效的反馈直接关闭。
+
+## 智能处理
+
+每条反馈旁有「智能处理」按钮。管理员点击后，系统会先理解反馈意图，再决定能否自动执行：
+
+- **能处理**：例如重置密码、修改用户信息、新增或删除用户，且反馈里已经把必要信息写全。系统会执行并给出结果。
+- **不能处理**：信息缺失时不会猜测执行，而是返回还需要补充哪些字段，并给出建议回复。
+- **无法识别**：返回分析和处理建议，不会出现错误页或空白结果。
+
+这样做的好处是：管理员不用在反馈页、用户管理、角色管理之间来回切换，同时也不会因为模型猜测而误改数据。
+
+> 智能处理仍然受当前管理员权限和数据范围约束。模型不会绕过任何权限校验。
+
+## 反馈与帮助文档的分工
+
+- 操作问题：先搜索 [帮助中心](/docs)，多数步骤性问题已有说明。
+- 功能异常、数据错误、账号问题：走问题反馈，留下可复现的信息。
+- 文档内容有误：也可以在反馈中选择「体验建议」，注明具体的文档标题。

package/resources/content/docs/features/files.md

@@ -0,0 +1,74 @@
+---
+title: 文件与文档处理
+description: 上传下载、文档解析与 Word / PDF 导出。
+order: 4
+tags: [文件, 上传, 解析, 导出]
+updated: 2026-10-21
+---
+
+系统内置文件上传、文档解析和文档导出能力，适合处理 Excel 名单、Word 说明、PDF 附件等常见材料。
+
+## 文件中心
+
+文件中心（左侧菜单提供该模块时）支持上传、下载和删除的完整流程。
+
+上传流程：
+
+1. 点「上传文件」选择本地文件。
+2. 等待进度完成，文件名和大小会显示在列表中。
+3. 上传成功后可以下载或删除。
+
+注意：
+
+- 单个文件大小有上限，超出会直接拒绝并提示。
+- 文件名会做安全处理，保留可读部分，去掉路径和危险字符。
+- 上传记录会关联到当前账号；下载时校验权限，不能读取他人上传的私有文件。
+
+## 文档解析
+
+支持解析的格式包括：
+
+| 格式 | 说明 |
+| --- | --- |
+| Word（.doc / .docx） | 提取正文和基础结构 |
+| Excel（.xls / .xlsx） | 读取工作表、表头和单元格数据 |
+| PDF | 提取文本；扫描件需要先做 OCR |
+| 文本类（.txt / .md / .csv / .json / .log） | 直接读取文本内容 |
+
+解析结果会返回文本或表格结构，可以继续用于 AI 分析、生成摘要或导出新文档。
+
+解析遵循「宁可降级也不报错」的原则：
+
+- 某个格式的深度解析组件缺失时，会退化为基础文本提取，并明确提示。
+- 文件损坏或加密时，返回可理解的错误说明，不抛出堆栈。
+- 单个文件解析失败不会影响其它文件。
+
+## 导出 Word / PDF
+
+部分页面可以把结构化内容导出为 Word 或 PDF：
+
+1. 在页面选择「导出」并指定格式。
+2. 系统按标题、段落、表格生成文档。
+3. 下载文件名会保留标题，特殊字符会被替换。
+
+导出的内容以当前页面数据为准，同样受数据范围限制。
+
+## 附件与反馈
+
+账号申诉等反馈支持上传证明材料。附件与反馈记录绑定：
+
+- 只有反馈提交者和管理员可以查看。
+- 删除反馈时，关联附件会一并失效。
+- 下载链接不能跨账号猜测访问。
+
+## 排错
+
+**上传失败**：检查文件大小、扩展名和网络；浏览器控制台出现 413 通常是超过了服务器请求体限制。
+
+**解析结果为空**：扫描版 PDF 没有文本层，需要 OCR；加密文档需要先解除密码。
+
+**导出的中文乱码**：Excel 请用 Excel / WPS 打开；PDF 请使用系统生成的下载文件，不要用文本编辑器另存。
+
+**下载 403 / 404**：确认你是否有该记录的查看权限，文件可能已被删除。
+
+相关文档：[数据浏览、导入与导出](/docs/guide/data)

package/resources/content/docs/features/graph.md

@@ -0,0 +1,66 @@
+---
+title: 知识图谱
+description: 用关系网络查看业务数据之间的关联，并从图谱回到原始记录。
+order: 2
+tags: [图谱, 关系, 可视化]
+updated: 2026-10-21
+---
+
+知识图谱把部门、用户、角色和业务记录按关系连成一张网，适合回答「这个人和哪些数据有关」这类问题。
+
+## 入口
+
+从左侧「AI 能力 → 知识图谱」进入，或在支持关联的业务列表里点某一行的「关联」按钮，直接聚焦到该记录。
+
+## 视图
+
+图谱默认以当前范围内的一批节点为中心展示：
+
+- **节点**：部门、用户、角色、业务记录等实体。不同类型用不同颜色区分。
+- **连线**：表示实体之间的关系，例如「属于部门」「拥有角色」「创建了记录」。
+- **布局**：支持力导向布局和分层布局。力导向适合看整体聚类，分层布局适合看上下级关系。
+- **画布操作**：滚轮缩放，拖拽平移，拖动节点可以临时调整位置。
+
+节点较多时，先聚焦到一个中心节点，再逐步展开，比一次加载全图更清晰。
+
+## 节点详情
+
+点击节点会打开详情面板，显示：
+
+- 实体类型、名称和关键字段。
+- 与当前节点直接相连的其它节点。
+- 「查看原始记录」入口，可以跳回对应的业务页面。
+- 有编辑权限时，可以在面板里移动节点或调整关系。
+
+详情面板只展示当前账号有权查看的字段，敏感字段会被过滤。
+
+## 聚焦
+
+「聚焦」会把画布收敛到某个节点及其关联簇，适合从一条记录出发排查关系。
+
+例如从一条反馈记录聚焦，可以看到提交人、处理人和相关部门；再点部门节点，就能看到该部门下的其它记录。
+
+## 数据范围
+
+图谱与列表使用同一套数据范围：
+
+- 普通用户只能看到自己范围内的节点和关系。
+- 看不到的节点不会以「孤立点」的形式出现，避免通过图谱反推无权数据。
+- 导出和图谱详情走同一套服务端过滤。
+
+## 使用场景
+
+- 排查一条记录涉及哪些人、哪些部门。
+- 检查角色和用户的授权关系是否合理。
+- 从部门视角查看人员与业务数据的分布。
+- 演示数据之间的关联，辅助汇报和说明。
+
+## 常见问题
+
+**图谱是空的？** 可能是当前数据范围下没有可关联的记录，或功能开关未开启。
+
+**节点重叠严重？** 切换到分层布局，或先聚焦再展开。
+
+**点节点没有详情？** 该节点可能已被删除，刷新页面后再试。
+
+**看不到别人的数据？** 这是数据范围在起作用，不是图谱缺失。

package/resources/content/docs/features/inbox.md

@@ -0,0 +1,61 @@
+---
+title: 待办与消息
+description: 顶栏铃铛、跨模块待办与站内消息的统一入口。
+order: 5
+tags: [待办, 消息, 通知]
+updated: 2026-10-22
+---
+
+待办与消息中心把「需要我处理的事」和「系统告诉我的事」放在一个地方，避免在多个模块之间来回切换。
+
+## 入口
+
+- **顶栏铃铛**：右上角的铃铛显示待办数 + 未读消息数，点击进入 `/inbox`。
+- **侧边栏**：「待办与消息」菜单，所有登录用户都能看到。
+- **深链**：待办和消息都可以直接跳到对应业务页面，不需要自己再找。
+
+铃铛数字为 0 时不会显示红色角标。数字每 60 秒自动刷新，切换回浏览器标签页时也会刷新。
+
+## 待办
+
+待办按来源分组，例如「问题反馈」。每组显示该来源的待办总数和最近几条记录。
+
+- 点击标题或「去处理」会打开对应业务页面，并尽量定位到具体记录。
+- 待办不是一张独立的表，而是从各业务模块实时汇总出来的。
+- **业务处理完成后，待办会自动消失**；不需要也不应该手动勾选完成。
+- 管理员看到的是全库待处理事项；普通用户看到的是与自己相关的未读回复。
+
+如果待办一直不消失，说明对应业务还没有真正处理完，例如反馈仍是「待处理」状态。
+
+## 消息
+
+消息是站内通知，和待办的区别是：
+
+| | 待办 | 消息 |
+| --- | --- | --- |
+| 语义 | 需要我做一件事 | 系统告诉我一件事 |
+| 消失方式 | 业务处理完自动消失 | 点击已读或全部已读 |
+| 典型来源 | 待审批、待处理、未读回复 | 状态变更、系统公告、处理结果 |
+
+消息列表支持：
+
+- 未读消息左侧有蓝色状态点和浅色背景。
+- 点击一条消息即标记已读；带跳转链接的消息会直接打开对应页面。
+- 「只看未读」可以过滤已读消息。
+- 「全部已读」一次清空未读状态，铃铛数字同步更新。
+
+## 扩展方式
+
+待办与消息是通用底座，不绑定具体业务：
+
+- 新模块有「待我审批 / 待处理 / 未读」语义时，在 `src/lib/todos/` 新增一个待办来源并注册到 `index.ts`，消息中心会自动聚合。
+- 新模块需要发站内通知时，调用 `src/lib/notifications.ts` 的 `notify()`，传入收件人、标题、内容和站内链接即可。
+- 同一个事件不要既做待办又发消息，否则用户会收到两次提醒。一般原则是：**需要行动 → 待办；只需知晓 → 消息**。
+
+## 常见问题
+
+**铃铛有数字，但待办页是空的？** 数字包含未读消息，切到「消息」标签页看一下。
+
+**侧边栏有红点，但铃铛数字为 0？** 侧边栏徽标和待办中心是两套独立提示，可能只在其中一个来源上亮起；以具体模块的状态为准。
+
+**点击消息没有跳转？** 这条消息是纯通知，没有关联页面；已读状态仍然会正常记录。

package/resources/content/docs/guide/_meta.json

@@ -0,0 +1,5 @@
+{
+  "title": "使用指南",
+  "description": "账号、界面、权限与日常操作的完整说明。",
+  "order": 2
+}

package/resources/content/docs/guide/account.md

@@ -0,0 +1,76 @@
+---
+title: 账号与登录
+description: 登录、退出、注册、修改密码、忘记密码与账号安全。
+order: 1
+tags: [账号, 密码, 安全]
+updated: 2026-10-23
+---
+
+账号由管理员统一创建，账号状态、所属部门和角色决定了你能看到什么、能做什么。
+
+## 登录
+
+1. 打开系统地址，进入登录页。
+2. 输入用户名和密码，点击「登录」。
+3. 登录成功后进入工作台；如果管理员刚刚重置过你的密码，会先跳转到修改密码页。
+
+登录状态默认保持 8 小时。关闭浏览器不会立即退出，但在公共电脑上使用完毕后，请主动点右上角头像 →「退出登录」。
+
+> 连续输入错误密码不会解锁任何额外权限。如果怀疑账号异常，请联系管理员检查账号状态和最近登录记录。
+
+## 注册账号
+
+如果管理员开放了注册功能，登录页会显示「注册账号」入口：
+
+1. 填写用户名、姓名和密码（手机号、邮箱选填）。
+2. 注册成功后自动跳回登录页，使用新账号登录即可。
+
+自助注册的账号**默认没有角色**，登录后暂时看不到业务菜单，这是正常现象 —— 等管理员在「用户管理」中为你分配角色和部门后即可正常使用。注册功能未开放时，登录页不会出现注册入口，如需账号请联系管理员创建。
+
+## 修改密码
+
+在右上角头像菜单中进入个人信息，按页面提示修改密码。修改成功后，当前会话继续有效，下一次登录使用新密码。
+
+密码建议：
+
+- 至少 8 位，包含字母、数字和符号中的两类。
+- 不要使用姓名拼音、生日、手机号后六位这类容易被猜到的组合。
+- 不要与其它系统共用同一个密码。
+
+## 忘记密码
+
+登录页提供「忘记密码」入口，按你账号是否设置过密保问题，分为两种方式：
+
+### 方式一：密保问题
+
+1. 输入用户名，系统会显示该账号设置的密保问题。
+2. 填写正确答案。
+3. 验证通过后设置新密码，并直接登录。
+
+密保答案同样是加密存储的，管理员也无法查看明文，只能重置。
+
+### 方式二：账号申诉
+
+没有设置密保或答案遗忘时，可以提交账号申诉：
+
+1. 填写用户名、联系方式，并说明账号归属。
+2. 按页面要求上传能够证明身份的材料。
+3. 提交后由管理员审核；审核结果会通过你留下的联系方式或系统反馈回复。
+
+申诉通过后，管理员会重置密码并发给你，首次登录时需要再次修改。
+
+## 账号状态
+
+管理员可以停用账号。停用后：
+
+- 已登录的会话在过期前仍可能继续操作，因此发现账号异常时应尽快联系管理员。
+- 无法再次登录，直到管理员重新启用。
+
+离职、转岗或长期不使用时，管理员会停用账号并收回角色权限。相关操作会记入操作日志。
+
+## 账号安全建议
+
+- 不要把账号借给他人使用，操作日志记录的是账号而不是具体的人。
+- 在公共设备上登录后，离开前务必退出。
+- 收到「管理员要求提供密码」的消息时先核实，系统管理员不会向你索要密码。
+- 发现自己的账号出现未做过的操作，立即修改密码并向管理员反馈。