一、为何需要“授权访问”？

授权不是门槛，而是桥梁。闪烁星河官网将访问权限划分为公开区与授权区：公开区面向所有访客，提供版本动态、功能概览与技术支持文档；授权区则承载着个人工作台、专属星轨数据、私有化部署接口等敏感资源。未经授权的访问尝试，不仅会被系统日志完整记录，还可能触发风控锁定，造成不必要的等待。因此，理解授权机制，是每一位星河旅人的第一步。

二、授权访问的三重验证流程

1. 身份核验（你是谁）

访问官网首页，点击右上角 **“星舰登录”** 。系统将要求您输入注册邮箱或手机号，并完成图形验证码校验。请确保您的账号已完成实名认证——实名信息需与后续动态令牌绑定一致，否则将无法进入下一步。

2. 动态令牌（你拥有什么）

通过身份核验后，系统会向您的绑定设备发送一枚 **6位动态星纹码**，有效期为90秒。若您启用了多设备协同，请务必在常用设备上接收，避免因跨终端延迟导致超时。切勿向任何人透露该星纹码，包括自称“官方客服”的人员，闪烁星河团队绝不会主动索取动态码。

3. 授权范围确认（你能做什么）

登录成功后，官网将展示您的授权粒度：只读访客、项目协作者、星轨管理员或超级运维。请确认页面右上角的角色徽章是否与您的任务匹配。若需提升权限，请在企业工作台发起“授权申请”，由星河超级管理员审批，不得私自借用他人账号越权操作。

三、常见问题与合规提醒

- **忘记密码？** 在登录页选择“星河寻踪”，通过备用邮箱或安全手机自助重置，重置后24小时内禁止执行敏感操作，以配合审计策略。

- **授权过期怎么办？** 长期未活动的账号，其授权会自动降级为公开区模式。重新激活时，需完成一次人脸或密钥验证，严禁使用截屏或录制的静态素材尝试欺骗系统。

- **官网真伪辨别**：请务必认准域名中“shanshuo.star”唯一官方前缀，浏览器地址栏应显示绿色安全锁。任何要求您安装第三方插件或输入支付密码的“授权页面”，均为仿冒陷阱。

- **定期审计**：建议每季度在“安全星哨”板块查看登录设备记录，及时吊销不再使用的旧设备会话。

四、让每一次访问都成为星光的延续

授权访问的本质，是信任的数字化表达。闪烁星河官网愿以最严谨的机制守护您每一次点击、每一份数据，也恳请您遵循本手册，不分享凭证、不绕过验证、不试探边界。当规则被温柔地遵守，星河便愈发灿烂。愿您在这片闪烁的领域中，航行自如，每一次授权都通往希望的远方。

——闪烁星河官网运营组 谨启