- 个人资料：账户信息、通知与偏好、界面语言、个人侧边栏、每日签到。
- 安全与访问：密码、账户绑定、登录会话、访问令牌、两步验证、Passkey、隐私设置和删除账户。
个人资料
账户信息
查看用户名、用户 ID、当前余额、总消耗额度和 API 请求次数。通知和偏好
- 通知方式：选择通过邮箱、Webhook、Bark 或 Gotify 接收通知。
- 余额警告阈值：账户余额低于该数值时发送提醒。
- 通知邮箱：接收通知的邮箱；留空时使用账户绑定的邮箱。
- 接受未定价模型：开启后允许使用尚未配置价格的模型（不推荐）。
- 填写完成后点击「保存设置」。
界面语言
设置界面语言偏好。该设置会同步到你登录的所有设备，同时影响 API 错误消息的语言。个人侧边栏
自定义左侧边栏中显示哪些功能模块，可以按使用习惯开启或隐藏对应入口。这里只改变你自己的导航显示，不会改变账户权限，也不会停用对应的接口。
每日签到
如果开放了签到功能：- 点击「立即签到」领取当天的随机额度奖励。
- 页面显示累计签到天数、本月获得额度和累计获得额度。
- 每天只能签到一次，奖励发放到账户余额，可能略有延迟。
安全与访问
修改密码、创建访问令牌、启用或停用两步验证等敏感操作，需要先完成安全验证：按页面提示输入密码、两步验证码，或使用 Passkey。登录与认证
- 更改密码：更新账户登录密码。
账户绑定
绑定邮箱：- 在「账户绑定」中找到「邮箱」，点击「绑定」。
- 输入要绑定的电子邮箱，点击「发送」获取验证码。
- 输入验证码，完成绑定。
- 在「账户绑定」中点击要绑定的平台对应的「绑定」按钮。
- 跳转到该平台的授权页面，登录并点击「授权」。
- 授权完成后自动返回，状态变为「已绑定」。
会话与访问
登录会话：查看账户在不同设备和浏览器上的登录会话，及时发现并移除异常登录。- 可以看到已登录的设备、操作系统、浏览器、IP 地址、登录方式、最近活跃时间和会话到期时间。
- 在对应会话右侧点击「撤销」退出该设备，或点击「退出其他会话」，一次退出除当前设备外的所有设备。
- 发现不熟悉的设备或异常登录时，立即撤销对应会话并修改密码。
安全验证
Passkey：用设备的指纹、人脸识别、屏幕锁或安全密钥登录，无需输入密码。- 在「Passkey」区域点击启用，并按提示完成安全验证。
- 浏览器弹出系统验证提示，按提示完成指纹、人脸、PIN 码等验证。
- 注册成功后，页面显示 Passkey 已启用和最近一次使用时间。
- 在「双重身份验证」区域点击启用。
- 用 Google Authenticator、Microsoft Authenticator 等身份验证器应用扫描二维码，也可以手动输入密钥。
- 保存系统生成的备用码。每个备用码只能使用一次，用于验证器不可用时登录。
- 输入身份验证器上显示的 6 位验证码，完成设置。
隐私
记录 IP 地址：开启后，使用日志和错误日志会记录请求的 IP 地址。账户操作
删除账户：永久删除当前账户。此操作不可恢复，请谨慎确认。个人访问令牌
个人访问令牌让你的脚本或系统可以通过 管理接口 操作自己的账户，例如查询余额、管理 API 密钥、查看调用日志。每个令牌只拥有创建时勾选的权限。创建访问令牌
填写令牌信息
- 令牌名称：1～64 个字符，用来区分不同用途，例如
billing-script。 - 过期时间：可选 30 天（默认）、90 天、180 天、1 年、自定义或永不过期。
- 权限：只勾选脚本需要的权限，见下表。
权限说明
各管理接口需要的权限，在 管理接口 中每个接口的说明里都有标注。权限不足时，接口会返回「访问令牌缺少所需权限」。
使用访问令牌
调用管理接口时，把令牌放在Authorization 请求头中：
管理访问令牌
在「访问令牌」列表中可以：- 查看每个令牌的名称、权限、过期时间、最近使用时间和 IP；
- 重命名令牌（不需要安全验证）；
- 修改权限（需要安全验证）；
- 撤销令牌，使用它的脚本会立即失效。
如果你以前生成过不以
nap_ 开头的旧版访问令牌，它会在过渡期结束后停用，且不能重新生成，请尽快换成新的访问令牌。