账户审核与管理

本页面向拥有运营权限的人员，说明如何处理注册与账户生命周期。

审核注册

生产默认使用自助注册，用户注册后立即获得账户和个人工作区。只有在确实需要人工准入时， 才在应用容器环境中设置 REGISTRATION_APPROVAL_REQUIRED=true 并重启应用；此时公开注册会 进入待审核队列，审核完成前不会创建可登录会话。切回 false 只影响后续注册，不会自动 批准已有待审核记录。

1. 进入运营控制台并完成二次验证。
2. 打开“注册审核”，确认邮箱、显示名称和提交状态。
3. 仅在符合你的服务政策时批准账户。
4. 若拒绝，请通过既定支持渠道说明下一步，不要在公开页面暴露审核细节。

批准会让账户按当前策略进入可登录或可使用状态；拒绝不会替代身份服务中的密码恢复、 邮件验证或访问控制功能。

停用与恢复

停用用于账户风险处置或服务政策执行。操作前应确认：

• 目标账户与工单或审计记录一致。
• 不会误伤负责运营的账户。
• 用户已有可用的支持与恢复路径。

恢复账户前，先确认风险已经解除。停用和恢复都是可审计操作，不应用来处理单次生成失败。

支持边界

运营人员可以查看必要的账户状态，但不应索取用户密码、支付密码、原始 API 密钥或完整 支付凭证。涉及身份恢复时，使用认证服务的受支持流程。