用户手册
附录 A. 角色与入口速查
完整版章节。内容按 2026.10 主线代码核对；具体入口以当前许可、账号权限和交付环境为准。
能力中心
| 位置 | 内容 | 说明 |
|---|---|---|
| 登录后的首页 | 能力中心「首页」，默认打开「使用情况」 | 见 1.2 首页与导航 |
| 顶部页签 | 「首页」「模型广场」「MCP 广场」「API 广场」「知识库」「技能广场」「插件广场」「外部智能体广场」 | 「首页」登录后显示；「知识库」需要许可证包含知识库能力且部署已安装；其余目录页未登录也可打开 |
| 「首页」左侧导航 | 用量：「使用情况」「模型用量」「调用日志」；资源：「模型服务」「API 密钥」「凭据管理」；个人设置：「个人资料」「偏好设置」 | 见 第 8 章 与 3.8 节 |
| 右上角账号菜单 | 显示名称与邮箱、「管理控制台」「退出登录」 | 账号至少能看到一个管理菜单时才显示「管理控制台」 |
管理角色与侧边栏菜单
租户管理控制台的菜单由账号的管理范围、持有的角色和许可证包含的模块共同决定（见 1.2 首页与导航）。下表列出各角色在许可模块齐全时可见的侧边栏菜单。
| 角色 | 获得方式 | 侧边栏可见菜单 | 常用章节 |
|---|---|---|---|
| 成员 | 加入租户的账号 | 无管理菜单，使用能力中心 | 第 8 章、11.8、12.3 |
| 租户管理员 | 租户属主；或在「添加成员」中开启「管理员权限」，或在成员操作菜单中分配 | 1.2 节所列全部租户菜单，包括只对租户管理员显示的「会话诊断」「角色管理」 | 第 3 章至第 25 章 |
| 系统管理员 | 「角色管理」中添加成员 | 「概览」；「搭建」分组全部菜单；「成员与部门」「职能组」；「网关扩展」；「报表导出」；「系统设置」分组全部菜单 | 第 4 章至第 7 章、第 11 章、第 12 章、22.6、23.9 |
| 安全管理员 | 「角色管理」中添加成员 | 「SSO 配置」「账号与会话安全」「护栏」「威胁情报」「流量规则」（「全局限额」「缓存」页签无法加载与保存） | 3.6、3.7、第 13 章至第 15 章 |
| 审计员 | 「角色管理」中添加成员 | 「操作审计」（需要全链路审计） | 21.2、22.7 |
| 运营 | 「角色管理」中添加成员 | 「告警规则」 | 22.1至22.4 |
| 财务 | 「角色管理」中添加成员 | 无；由管理员提供「概览」页面地址后直接打开 | 17.2、第 18 章 |
| 只读审计 | 「角色管理」中添加成员 | 无；由管理员提供「概览」页面地址后直接打开 | 20.1、20.3 |
| 平台管理员 | 安装时创建的 root；或在「平台账号」中被授予「平台管理员」的平台账号 | 平台范围菜单：「SSO 配置」「账号与会话安全」「平台账号」「告警规则」「系统运行监控」「出口网络」「通知横幅」「系统更新」「备份与恢复」「部署配置」「SSRF 出站防护」「网关」「租户管理」 | 第 23 章、24.1、24.8、14.6、20.6、22.8 |
系统管理员、安全管理员、审计员三个角色两两互斥；运营、财务、只读审计可以与任一角色叠加（见 3.4 角色管理）。许可证未包含模型护栏、动态路由或全链路审计时，「护栏」「流量规则」「操作审计」不显示。
「概览」页签与角色
「概览」只在租户管理员和系统管理员的侧边栏中显示；其他管理角色需要时直接打开概览页面地址，页面按角色显示可用的页签。
| 页签或页面 | 可以查看的角色 | 说明 |
|---|---|---|
| 「网关总览」 | 租户管理员、系统管理员、安全管理员、审计员、运营、财务 | 用量、费用与耗时面板需要 FinOps；财务只看到费用相关面板；「预算」面板只对租户管理员和系统管理员显示，见 17.2 |
| 「网关请求」 | 租户管理员、运营、财务、只读审计 | 运营只看到本人发起的请求；只有财务角色的账号不能打开请求详情，见 20.1 |
| 「对话」 | 租户管理员、只读审计 | 见 20.3 |
| 「路由策略命中」 | 租户管理员（安全管理员可见页签，但无法加载命中数据） | 规则来自「流量规则」，见 20.5 |
| 「网关告警」 | 租户管理员、运营 | 见 22.3 |
| 「会话诊断」 | 租户管理员 | 侧边栏「概览」分组下的独立菜单，见 20.4 |