·
—
—
—
个人信息
权限点 J1 个人信息查看与修改（限本人）。所有修改都会记入审计日志； 口令、会话令牌等凭据类信息不在此处展示，也永不落前端。
-
当前角色
-
界面层
-
累计登录次数
-
注册日期
用于企业 / 机构资质核验，列表中对外脱敏
西里尔蒙古文界面为二期功能，当前先记录偏好
我的权限
权限点 J2 本人权限清单查看。清单直接读取平台权限矩阵
（docs/user_rbac_matrix.json，唯一可编辑来源为 docs/build_rbac.py），
与文档报告同口径。级别：●读写/管理
◐受限
○只读
—拒绝
页面访问门禁
权限点明细
前端隐藏入口只是体验优化，真正的安全边界在接口侧：
每个接口都会独立校验权限点，越权访问会返回 403 并写入审计日志。
安全设置
权限点 J3 登录会话与退出（限本人）。口令使用 scrypt （N=2^14, r=8, p=1, dklen=32）加盐散列存储，任何角色（含系统管理员）都无法读回原口令。
至少 10 位，含大小写字母 / 数字 / 符号中至少 3 类
修改口令后将吊销本账号在其它设备上的全部会话，当前浏览器会继续保持登录。
若怀疑账号被他人使用，请同时检查下方登录记录并联系平台运营。
会话有效期—
Cookie 策略HttpOnly + SameSite=Lax（启用 HTTPS 后追加 Secure）
CSRF 防护同步器令牌，所有写操作强制校验
登录锁定连续失败 5 次锁定 15 分钟
登录记录
最近 20 条登录尝试。发现非本人操作时请立即修改口令并联系平台运营。
| 时间 | 来源 IP | 结果 | 说明 | 客户端 |
|---|---|---|---|---|
| 加载中… | ||||
角色升级申请
权限点 H3 用户身份/资质审核（由平台运营核验）。自助注册只发放 「个人用户」；企业与机构用户需提交资质，核验通过后由平台运营开通。 内部岗位（审核 / 分析 / 运营 / 超管）不开放申请。
⛔ 数据采集操作不在此申请范围内：按平台权限设计，
采集域仅「平台运营」与「系统管理员」可操作，不向企业 / 机构 / 个人用户开放。
我的数据导出
数据可携带权：导出本人账号信息、权限清单与登录记录（JSON）。 不含口令散列与会话令牌。此操作会记入审计日志。
导出内容账号字段、角色与权限矩阵、最近 50 条登录记录
不导出口令散列、会话令牌、他人信息、平台加工数据
平台加工成果（双语对齐、HS 风险模型、品类动能、知识图谱）属平台汇编／数据库作品，
不在个人数据导出范围；如需使用请通过开放 API 申请授权。
账号状态与注销
权限点 J4 账号注销申请（限本人）。
注销账号
注销后：账号立即失效、全部会话吊销；身份信息 30 天内清除； 审计日志按法律法规要求留存；已产生的平台加工数据不受影响。 注销不可自助恢复，如需重新使用请重新注册或联系平台运营。