> For the complete documentation index, see [llms.txt](https://docs.clore.ai/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.clore.ai/clore.ai/clore.ai-eng-zh/ru-men/deposit-withdrawal/account-security.md).

# 账户安全

使用这些安全功能和最佳实践保护你的 Clore.ai 账户。

## 登录方式

你可以使用以下任一方式创建账户并登录：

| 方式               | 备注               |
| ---------------- | ---------------- |
| **电子邮件 + 密码**    | 传统注册方式，支持 2FA    |
| **Google**       | 一键 OAuth 登录      |
| **GitHub**       | 一键 OAuth 登录      |
| **Hugging Face** | 一键 OAuth 登录      |
| **HiveOS**       | 使用你的 HiveOS 账户登录 |

所有方式都会创建一个常规的 Clore.ai 账户。对于 OAuth 登录，请妥善保管已关联的提供方账户（Google/GitHub/Hugging Face/HiveOS）：谁控制它，谁就能控制你的 Clore.ai 登录。

## 双因素认证（2FA）

双因素认证会为你的账户增加一层额外的安全保护。

### 如何启用 2FA

1. 前往 **账户** → **安全**
2. 点击 **启用 2FA**
3. 使用身份验证器应用扫描二维码：
   * Google Authenticator
   * Authy
   * Microsoft Authenticator
4. 输入应用中的 6 位验证码
5. 安全保存你的备用代码

### 备用代码

启用 2FA 时，你将收到备用代码。 **请妥善保管！**

* 每个代码只能使用一次
* 如果你无法访问身份验证器，请使用它们
* 如果用完了，请生成新的代码

### 关闭 2FA

1. 前往 **账户** → **安全**
2. 点击 **关闭 2FA**
3. 输入当前 2FA 验证码
4. 确认操作

> **警告：** 关闭 2FA 会降低你的账户安全性。仅在必要时这样做。

## 密码安全

### 强密码要求

* 至少 8 个字符
* 包含大小写字母
* 包含数字和特殊字符
* 避免常见词汇或个人信息

### 修改密码

1. 前往 **账户** → **安全**
2. 点击 **修改密码**
3. 输入当前密码
4. 两次输入新密码
5. 保存更改

### 密码找回

如果你忘记密码：

1. 前往登录页
2. 点击 **忘记密码**
3. 输入你的电子邮件地址
4. 查看邮箱中的重置链接
5. 创建新密码

## API 密钥

API 密钥允许通过程序访问你的账户。

### 管理 API 密钥

1. 前往 **账户** → **API 密钥**
2. 点击 **生成新密钥**
3. 立即复制并保存密钥（仅显示一次）
4. 设置适当的权限

### API 密钥最佳实践

* **切勿分享** 你的 API 密钥
* 为不同应用使用不同密钥
* 撤销未使用的密钥
* 定期监控 API 使用情况
* 将密钥权限限制为所需范围

### 密钥限制

* 最多 **3 个 API 密钥** 每个账户
* 密钥可随时撤销

## SSH 密钥

SSH 密钥为租用服务器提供安全的无密码访问。

### 添加 SSH 密钥

1. 前往 **账户** → **SSH 密钥**
2. 点击 **添加密钥**
3. 粘贴你的公钥
4. 为其取一个描述性名称
5. 保存

### SSH 密钥限制

* 最多 **3 个 SSH 密钥** 每个账户
* 密钥会自动部署到新的租用实例

## 登录会话

### 活跃会话

查看并管理你的活跃登录会话：

1. 前往 **账户** → **安全**
2. 查看 **活跃会话**
3. 撤销任何可疑会话

### 会话限制

* 最多 **50 个活跃会话** 每个账户
* 会话会自动过期 **14 天** 未活动

## 安全最佳实践

### 应做事项

* 注册后立即启用 2FA
* 为 Clore.ai 使用唯一密码
* 定期查看活跃会话
* 保护你的邮箱账户安全
* 在共享设备上登出

### 不应做事项

* 切勿分享你的密码或 2FA 验证码
* 不要在多个网站使用相同密码
* 切勿将 API 密钥提供给不可信的应用程序
* 不要忽视可疑登录通知

## 如果你的账户被入侵

1. **立即更改密码**
2. **撤销所有活跃会话**
3. **重新生成 API 密钥**
4. **启用 2FA** 如果尚未启用
5. **联系支持** 于 [Discord](https://discord.gg/clore-ai)
6. **查看最近交易** 是否存在未经授权的活动

## 联系安全团队

如有安全问题或要报告漏洞：

* Discord： [discord.gg/clore-ai](https://discord.gg/clore-ai) （使用 #support 频道）
* 电子邮件：请查看官方渠道获取安全联系方式


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.clore.ai/clore.ai/clore.ai-eng-zh/ru-men/deposit-withdrawal/account-security.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.