本指南内容会随功能更新持续完善，适用于2025年6月后版本。
特别说明： 创始人（第一个注册用户）自动审核通过并获得最高权限，无需等待管理员审核。普通用户注册后需管理员、超管或创始人审核通过后才能登录。
一、账号注册与登录
- 注册需填写用户名和密码，注册后需管理员/超管/创始人审核通过才能登录（创始人自动通过）。
- 密码至少8位，建议包含字母、数字和特殊字符。
- 登录后可安全退出账号，支持修改密码（修改后需重新登录）。
二、API Token 管理
- 登录后可在“API Token 管理”页面新建、失效、复制Token。
- Token仅显示一次，请妥善保存，泄露后请立即失效并重新生成。
- Token描述需填写，禁止注入脚本。
三、消息中心与好友
- 登录后可在“消息中心”统一处理好友申请、后台审核、系统通知等。
- 添加好友需对方同意，不能添加自己或重复申请，暂不支持撤回申请。
四、聊天室
- 登录后可参与公聊和与好友私聊，支持@成员和图片发送。
- 消息清理规则：每天北京时间00:00自动清空所有聊天记录，请注意备份重要信息。
- 聊天室仅限登录用户，消息实时同步。
五、权限与管理
- 管理员/超管/创始人可审核新用户、编辑首页内容、设为/取消被保、踢人等。
- 超管可赋予/取消管理员，创始人可赋予/取消超管。
- “被保”成员不可被踢，仅最初设为保护的管理员/超管/创始人本人可取消保护。
六、安全与隐私
- 所有操作需登录，重要操作需CSRF令牌验证。
- 密码加密存储，个人信息仅用于社区内部交流。
- 支持HTTPS、PWA、Web Push推送，建议定期修改密码。
- 所有权限变更、审核等操作均有日志记录。
七、常见问题
- 注册后无法登录： 需等待审核通过。
- 聊天记录为何消失： 每天00:00自动清空，非手动删除。
- Token丢失/泄露： 请立即失效并重新生成。
- 忘记密码： 暂不支持自助找回，请联系管理员。
八、温馨提示
- 请妥善保管账号密码，勿与他人共享。
- 文明发言，尊重他人，共同维护社区氛围。
- 管理员操作请谨慎，避免误操作。
- 如有新功能上线，请关注公告和本指南更新。
如有疑问，请联系网站管理员或创始人。
如遇技术问题或建议，可通过消息中心联系管理员，或在社区群内反馈。
欢迎大家共同维护千弦的温馨社区！
© 2025 千弦社区 保留所有权利