账户安全

使用这些安全功能和最佳实践保护你的 Clore.ai 账户。

登录方式

你可以使用以下任一方式创建账户并登录：

方式	备注
电子邮件 + 密码	传统注册方式，支持 2FA
Google	一键 OAuth 登录
GitHub	一键 OAuth 登录
Hugging Face	一键 OAuth 登录
HiveOS	使用你的 HiveOS 账户登录

所有方式都会创建一个常规的 Clore.ai 账户。对于 OAuth 登录，请妥善保管已关联的提供方账户（Google/GitHub/Hugging Face/HiveOS）：谁控制它，谁就能控制你的 Clore.ai 登录。

双因素认证（2FA）

双因素认证会为你的账户增加一层额外的安全保护。

如何启用 2FA

1. 前往 账户 → 安全

2. 点击 启用 2FA

3. 使用身份验证器应用扫描二维码：

   • Google Authenticator

   • Authy

   • Microsoft Authenticator

4. 输入应用中的 6 位验证码

5. 安全保存你的备用代码

备用代码

启用 2FA 时，你将收到备用代码。 请妥善保管！

• 每个代码只能使用一次

• 如果你无法访问身份验证器，请使用它们

• 如果用完了，请生成新的代码

关闭 2FA

1. 前往 账户 → 安全

2. 点击 关闭 2FA

3. 输入当前 2FA 验证码

4. 确认操作

警告： 关闭 2FA 会降低你的账户安全性。仅在必要时这样做。

密码安全

强密码要求

• 至少 8 个字符

• 包含大小写字母

• 包含数字和特殊字符

• 避免常见词汇或个人信息

修改密码

1. 前往 账户 → 安全

2. 点击 修改密码

3. 输入当前密码

4. 两次输入新密码

5. 保存更改

密码找回

如果你忘记密码：

1. 前往登录页

2. 点击 忘记密码

3. 输入你的电子邮件地址

4. 查看邮箱中的重置链接

5. 创建新密码

API 密钥

API 密钥允许通过程序访问你的账户。

管理 API 密钥

1. 前往 账户 → API 密钥

2. 点击 生成新密钥

3. 立即复制并保存密钥（仅显示一次）

4. 设置适当的权限

API 密钥最佳实践

• 切勿分享 你的 API 密钥

• 为不同应用使用不同密钥

• 撤销未使用的密钥

• 定期监控 API 使用情况

• 将密钥权限限制为所需范围

密钥限制

• 最多 3 个 API 密钥 每个账户

• 密钥可随时撤销

SSH 密钥

SSH 密钥为租用服务器提供安全的无密码访问。

添加 SSH 密钥

1. 前往 账户 → SSH 密钥

2. 点击 添加密钥

3. 粘贴你的公钥

4. 为其取一个描述性名称

5. 保存

SSH 密钥限制

• 最多 3 个 SSH 密钥 每个账户

• 密钥会自动部署到新的租用实例

登录会话

活跃会话

查看并管理你的活跃登录会话：

1. 前往 账户 → 安全

2. 查看 活跃会话

3. 撤销任何可疑会话

会话限制

• 最多 50 个活跃会话 每个账户

• 会话会自动过期 14 天 未活动

安全最佳实践

应做事项

• 注册后立即启用 2FA

• 为 Clore.ai 使用唯一密码

• 定期查看活跃会话

• 保护你的邮箱账户安全

• 在共享设备上登出

不应做事项

• 切勿分享你的密码或 2FA 验证码

• 不要在多个网站使用相同密码

• 切勿将 API 密钥提供给不可信的应用程序

• 不要忽视可疑登录通知

如果你的账户被入侵

1. 立即更改密码

2. 撤销所有活跃会话

3. 重新生成 API 密钥

4. 启用 2FA 如果尚未启用

5. 联系支持 于 Discord

6. 查看最近交易 是否存在未经授权的活动

联系安全团队

如有安全问题或要报告漏洞：

• Discord： discord.gg/clore-ai （使用 #support 频道）

• 电子邮件：请查看官方渠道获取安全联系方式