组织与人员：先建立身份，再安排归属

新同事需要一个员工账号，才能在自己的工作空间里对话、执行任务和保存资料。负责维护平台的人需要一个平台管理员账号，才能进入本控制台。部门则帮助管理员按组织结构查找和统计员工。三者解决的问题不同：创建账号决定“谁能以什么身份登录”，部门决定“目录中把员工放在哪里”，员工能力决定“员工可以使用哪些企业资源”。

本章对应侧栏“组织与人员”中的“用户管理”和“部门管理”。

1.先分清员工账号和管理员账号

账号类型	用于什么	创建后拥有什么
员工	在员工工作台使用智能体完成工作	独立的员工身份和工作空间，可再分配业务系统、企业Skill、业务面板和MCP服务
平台管理员	维护账号、企业能力、模型服务和平台运行	管理员控制台权限；没有员工工作空间，也不归入部门

管理员权限不会自动变成员工身份。一个人同时承担两类工作时，需要分别使用管理员账号和员工账号，从各自入口登录。控制台没有“模拟员工登录”按钮，也不能从普通用户详情读取员工密码、对话正文或工作空间文件。

Session是登录后形成的一次有效登录会话。一个账号可能在多个浏览器中存在多个Session。“撤销Session”让这些登录失效；“停用账号”进一步禁止这个账号继续登录，两者不能互相替代。

2.查找账号并判断需要处理什么

打开“用户管理”。顶部统计分别显示全部账号、员工、平台管理员和安全待办；列表显示账号名称、登录名、所属部门、类型、会话数和状态。

1. 在“搜索账号”中输入姓名、登录名或部门名称。
2. 按需要选择“账号类型”“账号状态”和“所属部门”。“未分配”用于找出尚未归入部门的账号；与“员工”类型一起筛选，可只看未分配部门的员工。
3. 查看列表中的提示。“正常”说明账号处于可用状态；“等待首次改密”表示还没有完成创建或重置密码后的改密；“登录被锁定”表示登录失败保护正在生效。
4. 需要取消条件时，单击“重置筛选”；需要重新读取服务端状态时，单击“刷新状态”。列表较长时使用底部分页。

“安全待办”把等待首次改密、仍在登录锁定期以及停用处理未完成的账号汇总到一起，不表示这些账号发生了同一种问题。先查看具体行或“详情”，再选择操作。

3.为新同事创建账号

创建前准备好唯一登录名、显示名称和账号类型。员工可以暂不分配部门；若要立即分配，应先在“部门管理”建立处于活动状态的部门。

1. 在“用户管理”单击“创建账号”。
2. 填写“登录名”。它用于登录，保存时统一转为小写，长度为3至64个字符，以字母或数字开头，其余可使用字母、数字、点、下划线和连字符，例如zhangsan。登录名在本平台内不能重复，当前页面不提供创建后的改名入口。
3. 填写“显示名称”，例如员工姓名。长度为1至100个字符，列表主要用它帮助人识别账号。
4. 选择“账号类型”。普通使用者选“员工”；负责管理平台的人选“平台管理员”。创建平台管理员时不显示部门选择。
5. 若创建员工，在“所属部门”中从组织树选择部门，或留空。
6. 单击弹窗中的“创建账号”。看到“已创建，首次登录必须修改默认密码”的提示后，在列表核对账号类型和部门。

新账号使用平台约定的初始密码，首次登录必须先修改密码。通过约定的安全渠道向本人交付登录信息，不把密码写入这份手册或截图。新密码需要8至128位，同时包含大写英文字母、小写英文字母和数字。首次改密完成前，用户只能修改密码或退出登录。

创建员工账号会建立员工工作空间记录，但不会自动授予企业资源。接着按员工能力配置步骤分配所需资源，再安排员工验证实际工作场景。

如果出现“登录名已经存在”，先在列表搜索该登录名，确认是不是已有账号，不要为了绕过重复检查随意创建第二个身份。字段不合要求时修正字段；网络失败后先刷新列表，确认刚才是否已经创建，再决定是否重试。

4.查看账号详情与调整部门

“详情”用于核对身份和登录状态；员工详情还提供部门和工作规范的分配入口。

在对应账号行单击“详情”。主要字段可以这样理解：

字段	什么时候看
账号ID、员工ID	需要准确区分同名人员，或向维护人员提供定位信息时。管理员没有员工ID
活动Session、最近Session活动	判断是否存在仍有效的登录，以及近期是否有活动
失败登录次数、登录锁定至	排查连续输错密码引起的登录限制
首次改密	判断用户是否还停留在初始密码改密阶段
停用处理、处理状态时间	判断员工账号是否已经停用，但任务或运行环境仍需继续处理
行版本	系统用来防止两位管理员互相覆盖修改的编号；无需手工填写

调整员工所属部门有两个入口：“更多→调整部门”或“详情”中的“所属部门”。从组织树选择目标部门后立即保存，没有额外的保存按钮；清空选择表示取消部门归类。停用部门不能作为新归类目标。

部门变更只影响目录归类和统计，不会改变员工登录、业务系统资格、工作空间或资源配额。需要改变员工能做什么，前往“员工能力”，不要依靠调部门实现权限变更。

详情中的“工作规范”用法见本手册下一章。“查看该用户的API Key→”会跳转“开放API”，并带入该用户的筛选条件。

5.忘记密码或需要结束已有登录

5.1重置密码：让用户重新完成改密

用户忘记密码时，在其账号行打开“更多→重置密码”，核对弹窗中的姓名和影响，单击“确认重置密码”。取消则不改变密码和首次改密状态。

重置成功后，原有密码失效，全部旧Session被撤销；账号下次登录只能先进入首次改密流程。管理员仍然看不到用户原密码。通知本人通过约定渠道取得初始登录信息，并完成改密。

重置密码不会把已停用账号重新启用。若提示账号版本变化，单击“刷新状态”，重新核对目标后再操作。

5.2撤销Session：保留账号和密码，结束现有登录

当用户遗失设备、在公用电脑上忘记退出，或需要主动结束该账号的所有现有登录时：

1. 打开账号行“更多→撤销Session”。
2. 核对账号姓名和影响，填写操作原因，单击“确认撤销Session”。原因不能为空，最多500字。
3. 看到“全部Session已撤销”后，让用户重新登录。

这项操作不改变账号状态或密码，也不能代替停用员工时的任务、运行环境和业务身份处理。用户如果仍掌握正确密码，且账号可用，就能再次登录。

6.员工离岗、暂停使用或重新入岗

停用员工用于结束该身份的当前使用资格。它保留员工资产，便于后续检查或重新启用，同时处理正在运行的工作，避免出现“人已经不能登录，任务却仍在执行”的情况。

6.1停用员工账号

1. 在“用户管理”找到员工，核对登录名和所属部门。
2. 打开“更多→停用”。
3. 阅读确认框中的影响，填写本次原因，单击“确认停用账号”。
4. 操作返回后核对“已停用”状态，并继续检查是否出现“停用处理待确认”或“停用处理待重试”。

停用成功后的影响包括：

• 全部员工登录失效，不能再启动新的工作。
• 正在执行的任务和运行环境被停止，活动定时任务被暂停。
• 当前业务身份被撤销，已有系统分配继续保留。
• 消息渠道绑定需要重新建立，重新启用不会恢复旧绑定。
• 工作空间文件、会话、个人Skill等应保留资产继续存在。

6.2账号已停用，但停止任务或清理失败

停用分为“禁止账号使用”和“停止任务、运行环境及清理身份”两部分。后半部分失败时，账号仍保持停用，系统不会为了重试把员工重新放回可用状态。

如果列表提示“停用处理待确认”或“停用处理待重试”，打开该行“更多→重试处理”。不需要重新填写首次停用原因。重试后单击“刷新状态”，确认提示消失，或在详情中看到“已完成或无需处理”。处理未完成时，“启用”不可操作。

重试仍失败时保留页面提示中的请求标识和处理时间，转交平台维护人员排查运行环境及身份清理。不要把“已停用”误读为所有后续处理都已完成。

6.3重新启用员工

在已停用员工行打开“更多→启用”，填写原因并确认。启用后由员工重新登录，按当前分配使用业务系统与能力。旧Session和旧业务身份不恢复，消息渠道要重新绑定，暂停的定时任务需要手动恢复。启用账号本身不会自动恢复这些工作。

6.4停用平台管理员

在管理员账号行使用相同的“更多→停用”入口，填写原因并确认。停用会撤销该管理员的现有Session。

系统不能停用当前登录的管理员，也不能停用最后一个可用平台管理员。需要交接时，先创建另一名管理员，确认其能正常登录后，再由合适的管理员停用原账号。

当前用户页面没有删除账号、变更账号类型或编辑显示名称的入口。不要把“停用”理解为删除员工数据。

7.建立和维护部门树

部门用于回答“员工属于哪一组、这一组有多少人”。它不是授权组：同部门员工可以分配不同能力，不同部门员工也可以使用同一项能力。

打开“部门管理”。左侧组织树显示层级和包含下级部门的员工人数；右侧显示选中部门的直属员工、部门内员工、下级部门和层级。“直属员工”只算直接归入本部门的人，“部门内员工”还包含各级下属部门的人。

在“搜索名称或稳定键”中输入关键字，可查找部门名称、稳定键或路径；使用“展开全部”“收起全部”调整树的显示。单击部门名称，右侧切换到该部门。

7.1新建顶级部门或下级部门

1. 新建顶级部门时，单击左侧“新建部门”；新建下级时，先选中活动部门，再单击右侧“新建下级”。
2. 填写“部门名称”，例如“产品研发部”。
3. 填写“稳定键”，例如product-rd。它是系统识别部门的固定标识，创建后不能修改；长度为2至64个字符，以字母或数字开头，其余可用字母、数字、点、下划线和连字符，保存时转成小写，且不能重复。
4. 确认“上级部门”。留空表示顶级部门，选择的上级应处于活动状态。组织树最多五级。
5. 填写“同级排序”，范围为-9999至9999。数字越小越靠前，相同数字按名称排序。
6. 单击“创建部门”，核对左侧树和右侧路径。随后到“用户管理”创建或调整员工归属。

7.2改名称、调整顺序或移动部门

选中部门，在“基本信息”中修改“部门名称”“上级部门”或“同级排序”，单击“保存修改”。改变上级会带着下属部门一起移动，因此既要核对当前部门路径，也要检查下属部门是否仍在预期位置。

不能把部门移到自身或其下级部门，也不能让整棵子树超过五级。可选上级不包括停用部门。稳定键仅供查看，不能修改。

7.3部门不用了：先考虑停用

选中部门，在右侧“部门状态”区域单击“停用部门”，核对影响后单击“确认停用部门”。停用只阻止后续把员工归入该部门，不影响现有员工登录或任务。已有归属继续保留。

需要恢复接收员工时，单击“启用部门”并确认。若它的上级部门已停用，应先启用上级部门，再处理当前部门。

只有没有直属员工、没有子部门且不需要历史保留的空部门才适合删除。选中部门，确认内容已移走后单击“删除部门”，再次确认“删除空部门”。删除后不能恢复；如果目的只是保留旧组织名称但不再使用，选择停用。

8.遇到问题时先看哪一处

现象或提示	处理方法
账号不在列表	单击“重置筛选”，检查是否位于其它分页，再按登录名搜索
账号状态或密码版本已变化	刷新状态，重新核对目标，避免覆盖另一名管理员刚完成的操作
无法选择员工能力	检查是否为员工账号且处于正常状态；平台管理员没有员工能力入口
部门选择项灰色	部门已停用，选择活动部门，或按实际组织安排启用该部门
部门稳定键已经存在	搜索原稳定键，确认是否应继续使用已有部门
部门层级不能超过五级	减少上级层数；移动部门时同时计算其全部下级层数
部门仍有员工或子部门，不能删除	先在用户管理调整直属员工，再移动或处理下级部门
按钮提示无法连接服务	先恢复网络或平台服务；重新读取状态后再决定是否重试

账号的任务数量和资源容量由其它页面管理：“执行引擎”中的“每员工并行度”是统一的任务数量设置，“工作空间”中的配额用于限制CPU、内存和持久存储。两者不随部门变化，也不是“用户管理”里逐账号设置的字段。