保护账户与团队访问安全

保障登录安全

• 使用高强度、唯一的密码，并为团队成员分配独立账号。
• 在支持的情况下启用双重身份验证。
• 仅授予每位成员所需的必要权限，并在成员离职时及时撤销访问权限。

保障集成安全

请像对待密码一样妥善保管 API 密钥和 AI connector 凭证。切勿将其发送至共享聊天群或公开代码中，严格限制其权限，并及时轮换已暴露的凭据。

疑似凭据泄露

立即更改受影响的凭据，审查团队访问权限及近期操作记录，并尽快联系技术支持。切勿在工单中发送密码、完整支付信息或处于激活状态的访问令牌。