用户手册
附录 A. 角色与入口速查
完整版章节。内容按 2026.10 主线代码与运行环境界面核对；具体入口以当前许可、账号权限和交付环境为准。
A.1 五个角色的可见入口
| 角色 | 主要入口 | 常见页面 | 说明 |
|---|---|---|---|
| 平台管理员 | 左上角「平台管理员」菜单 | 租户、网关节点、全局设置（只有「账号与会话安全」页签；平台侧不管理许可证） | 平台级页面只对平台管理员开放；租户管理员访问会被跳转并返回 403 |
| 租户管理员 | 管理后台 /admin | 模型供应商、模型、模型分组、流量规则、护栏规则、MCP 服务、成员与部门、审批中心、告警规则 | 日常配置的主入口，绝大多数任务在这一层完成 |
| 安全管理员 | 管理后台（按角色授权） | 护栏规则（含威胁情报）、运行总览 › 规则命中、操作审计 | 与租户管理员的分工由三员分立决定（第 3 章） |
| 审计员 | 管理后台（按角色授权） | 操作审计、调用记录、报表导出 | 只读为主，不参与配置变更 |
| 普通成员 | 工作台 /settings | 模型广场、对话、我的客户端、API 密钥、个人用量 | 只看到被分发的模型分组及其中的模型与被授予的能力 |
A.2 常用页面路径
| 页面 | 路径 |
|---|---|
| 运行总览 | /admin/health |
| 请求记录 | 运行总览 › 请求 |
| 模型供应商 | /admin/model-providers |
| 模型 | /admin/models |
| 模型分组 | /admin/model-groups |
| 流量规则 | /admin/route-policies |
| 护栏规则 | /admin/guardrails/pii |
| 护栏规则 ›「威胁情报」页签 | /admin/guardrails/threat-intel |
| MCP 服务 | /admin/apps |
| API 服务 | /admin/http-proxy |
| A2A 智能体 | /admin/a2a/agents |
| 成员与部门 | /admin/accounts |
| 角色管理 | /admin/roles |
| 职能组 | /admin/functional-groups |
| 操作审计 | /admin/audit |
| 告警规则 | /admin/alerts |
| 全局设置 ›「常规」页签 | /admin/global-settings?tab=general |
| 全局设置 ›「品牌与外观」页签 | /admin/global-settings?tab=branding |
| 全局设置 ›「账号与会话安全」页签 | /admin/global-settings?tab=security |
| 全局设置 ›「数据留存」页签 | /admin/global-settings?tab=data-retention |
| 全局设置 ›「授权许可」页签 | /admin/global-settings?tab=license |
| 平台状态 | /platform-status |
| 成员工作台 | /settings |
| 模型广场 | /models |
注意：路径可直接访问，但页面是否可见取决于角色与许可模块。看不到某个页面时，先核对角色，而不是判断功能缺失。