修改密码
至少 8 位，并同时包含小写字母和数字
登录安全
管理员可使用 Google Authenticator 保护后台登录
扫描二维码
使用 Google Authenticator 扫描。无法扫码时可手工输入下面的设置密钥。
设置密钥：
我的账号
获取当前分配账号的 Telegram 登录验证码
取码说明先在 Telegram Desktop 发起登录，再点击对应账号的“获取验证码”。验证码仅显示一次。
人员与权限
创建员工账号、调整角色并管理登录状态
现有人员
禁用用户会立即结束其所有网页登录会话
| 用户名 | 角色 | 状态 | 操作 |
|---|
Telegram 账号
接入、分配和维护公司托管账号
Telegram API 未配置请先在服务器设置有效且匹配的 API ID 和 API Hash，之后才能接入账号或取码。
接入新账号
依次完成手机号、Telegram 验证码和 2FA 验证
在管账号
取消托管后会从此列表移入“托管记录”
| 账号 | 状态 | 负责人 | 备注 | 操作 |
|---|
记录至少保留 30 天取消托管的账号仅用于查看设备清理结果和审计追溯；清理未完成时会继续保留，不再拥有取码或分配权限。
| 账号 | 取消时间 | 设备清理 | 备注 | 操作 |
|---|
Telegram 登录设备
非白名单外部设备按系统设置自动退出；平台托管主会话在托管期间永久保护。
| 设备 | 应用 | IP / 地区 | 创建 / 活跃 | 策略 | 操作 |
|---|
设备与连接设置
设备资料留空会按账号自动生成；SOCKS5 出口仅应用于当前账号，代理失败不会自动直连。
系统设置
控制设备退出策略和 Telegram API 凭据
安全风险设为 24 小时及以上后，外部会话可能有机会手工注销平台托管主会话。
生效范围允许 1–720 个整数小时。修改后会重新计算所有非白名单设备的计划退出时间。
Telegram API 凭据
仅超级管理员可查看状态和更换，API Hash 永不回显
读取中正在读取 Telegram API 配置状态…
更换前请确认保存会立即用于新的 Telegram 连接，并清除尚未完成的接入步骤。现有托管会话不会被删除，但如果 Telegram 拒绝新凭据，相关账号可能需要重新接入。平台只能检查格式，完整有效性会在下一次真实连接时确认。
操作日志
查看人员访问、账号变更和管理员操作记录
保留 30 天验证码、密码、2FA 和 Telegram 会话密钥不会写入日志。
| 时间 | 操作者 | 操作 | 目标 | 结果 | IP |
|---|