账户

账户安全

用两步验证保护你的控制台，管理密码和登录会话，并了解 Lovely Router 会保存哪些数据。

你的账户有两类凭证：用于登录控制台的邮箱和密码，以及供你的代码使用的 API 密钥。两者都要保护好。除非另有说明，本页提到的设置都在设置页面中。

验证邮箱地址#

注册时，我们会给你发送一封带链接的邮件。打开链接即可验证你的邮箱地址。在验证之前，控制台会显示提醒，并提供 重新发送链接 按钮。链接 48 小时内有效，且只能使用一次。

领取免费额度需要已验证的邮箱。我们也会通过它通知你账户的变化，例如收回的额度。

两步验证（2FA）会在你每次登录时要求输入身份验证器中的 6 位验证码。任何支持基于时间的验证码（TOTP）的应用都可以使用，例如 Google Authenticator、1Password 或 Authy。

开始设置
在设置页面的 两步验证 下，点击 设置两步验证。
把账户添加到身份验证器
用身份验证器扫描二维码，或手动输入二维码旁显示的设置密钥。
确认验证码
输入应用中显示的 6 位验证码，点击 验证并开启。状态会变为开启。
保存恢复码
你会得到十个恢复码，例如 k7mq-2xpd。每个恢复码可代替身份验证器中的验证码登录一次。它们只显示这一次：点击 复制恢复码，把它们保存到密码管理器中，然后点击 我已保存。

此后，登录需要邮箱、密码和当前的验证码。

保管好你的恢复码

如果既没有身份验证器，也没有恢复码，你将无法登录控制台。请把恢复码保存在手机以外的地方。

如果验证码被拒绝，请检查手机是否开启了自动设置时间。验证码在提前或延后约 30 秒以内都会被接受。

手机丢了？在要求输入验证码的地方，输入一个恢复码来代替 6 位验证码。大小写和短横线都不影响。每个恢复码只能使用一次；设置页面会显示你还剩多少个未使用的恢复码。

在 两步验证 下，在 生成新的恢复码 旁输入身份验证器中的当前验证码。你会得到十个新的恢复码，所有旧的恢复码都会失效。当你已经用掉了一些恢复码，或认为它们可能被别人看到时，请这样做。

在 关闭两步验证 旁输入身份验证器中的当前验证码或一个恢复码，点击关闭。设置密钥和恢复码都会被删除。再次开启 2FA 时会生成新的二维码，所以请从身份验证器中删除旧条目。

两步验证保护的是控制台登录：你的余额、账单、密钥和日志。它不适用于 API 请求。API 密钥单独即可使用，不需要第二重验证，所以请像对待密码一样对待每一个密钥。

在 修改密码 下输入当前密码和至少 8 位的新密码，然后点击 更新密码。所有其他已登录你账户的浏览器都会被退出登录；你正在使用的浏览器会保持登录。

登录后，你会在该浏览器上保持登录状态 30 天。控制台侧边栏底部的 退出登录 会结束该浏览器上的会话。

设置中的会话卡片会显示有多少个其他浏览器或设备已登录。退出其他会话 会结束所有这些会话，并让你在当前浏览器上保持登录。在共用电脑上登录过之后，或你认为有人能访问你的账户时，请使用它。

项目	保存方式
API 密钥	密钥的哈希，以及用于显示的前几个字符。完整密钥只在创建时显示一次，之后无法找回。
密码	加盐的慢哈希（PBKDF2-SHA256）。密码本身从不保存。
控制台会话	存放在安全的 HTTP-only Cookie 中的随机令牌。服务端只保存该令牌的哈希。
两步验证密钥	为校验验证码而保存，关闭 2FA 时删除
恢复码	每个未使用恢复码的哈希。恢复码使用后即被删除。
请求日志	仅元数据：模型、密钥、token 数、扣费、耗时和状态。不含提示词或响应文本。保留 90 天。
工具运行和浏览器运行	运行的输入或目标、状态、结果数和扣费，用于你的运行记录。记录保留 90 天。
浏览器智能体密钥	加密保存，只写不读。参阅登录、密钥与配置文件。