管理运维总览

适用角色：管理员（超级管理员／管理员）
前置条件：已用管理员账号登录，参见快速上手
本页是管理员的总入口。先读「一、开工顺序」确定从哪里下手，再按需进入对应篇目。

一、开工顺序

平台有明确的配置依赖链。顺序错了会导致下游功能不可用或用户看不到。

#	步骤	篇目	为什么必须在这个位置
1	上传机构 Logo、填机构简称	机构设置	登录页品牌，纯外观，可最先也可最后
2	接入模型厂商并设默认模型	模型厂商接入	⚠️ 最关键。没有默认语言模型，所有用户都无法对话
3	调整智能体的提示词与工具权限	智能体设置	主智能体已内置，开箱可用；按需调整
4	配置动态场景	动态场景	依赖分组，需先建好分组（步骤 8）
5	注册并启用插件	插件管理	可选
6	接入 MCP 服务	MCP 配置	可选。已内置 Context7、WebSearch 两个
7	登记 Git 仓库并配置凭证	集成配置	团队协作场景必配
8	建分组、开用户、分配节点	用户与权限	⚠️ 用户没绑节点就完全用不了
9	授权技能与重要文档	资产	依赖仓库与分组，需在步骤 7、8 之后
10	注册扩展应用	扩展设置	可选，用于接入企业既有业务系统

功能	超级管理员	管理员	分组用户
工作台、对话、任务、工作空间文件	✅	✅	✅
账户设置、我的 MCP、我的场景	✅	✅	✅
扩展应用（使用）	✅	✅	按启用状态
资产（技能、重要文档）	✅	✅	❌
用户管理、分组管理	✅	✅	❌
用户智能体管理、节点管理	✅	✅	❌
模型厂商接入、系统配置、数据字典、机构设置	✅	✅	❌
Git 仓库管理、Git 凭证	✅	✅	❌
插件、MCP、智能体、场景配置	✅	✅	❌
使用情况概览、系统日志、扩展设置	✅	✅	❌

注意 · 内置「超级管理员」与「管理员」两个分组的权限完全相同，均为全权限。差异体现在数据可见范围上：超级管理员归属分组不可修改，用于保留一个不可被误降权的最高权限入口。

系统内的资源授权全部以分组为单位。这是排障时最常踩的坑——「功能找不到」通常不是坏了，是没授权。

篇目	内容	图数	什么时候看
模型厂商接入	内置／自定义厂商、API 协议、默认模型、可选模型白名单、连接测试	9	接第一个模型时；换模型时
能力配置	智能体、动态场景、插件管理、MCP 配置	22	定义 AI 能做什么
集成配置	Git 仓库管理、Git 凭证（SSH／HTTP）	11	需要 AI 操作代码仓库时
基础配置	机构设置、系统配置、数据字典	12	换品牌；调系统参数；做多语言
用户与权限	用户管理、分组管理、节点分配、用户智能体等级、容器管理	18	开账号、管权限、调资源档位
节点与升级	节点列表、健康检查、镜像加载策略、升级后端与镜像	14	扩容；升级；排障
运维与日志	使用情况概览、系统日志、扩展设置	9	看用量、查操作记录、挂子应用

出问题时，先判断属于哪一类，再进对应篇目。