Copilot 管理控制台
在与 Copilot 画面相同地址的 /admin 下，有一个只有管理员才能打开的控制台。在这里设定人员与权限、连接 AI 要用的模型与工具、
管理设备等级 · 报警渠道 · 品牌等运营值，并查看谁改了什么。
| 在哪 | 看什么 | |
|---|---|---|
| Copilot 管理控制台（本文档） | 与 Copilot 相同地址的 /admin | 人员 · 权限 · LLM · 提示词 · 运营开关 · 审计 |
| AI 管理控制台 | admin.* 或 :5959（HTTPS :5960） | GPU · LLM 响应速度 · RAG 索引 · 服务健康 · 数字线程集成地图 · MCP 网关（AI 所用工具的启用/关闭） |
前者看的是如何使用 AI，后者看的是技术栈是否存活。
进入方式
点击侧边栏下方的个人资料栏打开的菜单中点击管理。地址为 https://<server>/admin。
- 使用与 Copilot 相同的账户，不需要另行登录。
- 管理菜单项只对能打开管理控制台的人可见。无法打开的人直接访问该地址时会显示«管理控制台仅管理员可打开»。
- 每个人是否能打开管理控制台，由用户 › 打开管理控制台这一个开关决定。
- 非管理员但拥有查看审计记录权限的人（审计 · 质量保证负责人等），在个人资料菜单中会单独看到审计（
/audit）。 管理员使用的是管理控制台内的审计日志。
画面地图
管理首页以「管理账户·权限、AI 连接、运营开关、审计记录。」开头，十六个画面分为四组。 在宽屏（1024px 以上）中左侧显示列表，点击一行后右侧会打开详情，列表随之收起。以下的«一句话»均照画面原文。
| 分组 | 画面 | 一句话 |
|---|---|---|
| 人员与权限 | 用户 | 账户 · 管理控制台 · 角色组 |
| 角色组 | 权限 · 范围 · 查阅等级的组合 | |
| 文档等级 | 每份文档的查阅等级 | |
| 负责人 | 措施通知 · SOP 邮件接收人 | |
| API 密钥 | 外部集成密钥的签发 · 吊销 | |
| AI | LLM 设置 | AI 模型连接 |
| 提示词 | 系统提示词 · 恢复默认值 | |
| 答案质量 | 定期测试得分 | |
| 运营概况 | 使用 · 建议 · 事件 · 自动化统计 | |
| 运营 | 现场报警预览 | 设备异常 · 故障风险报警正式开启前仅做记录 |
| 设备重要度等级 | 报警严重度的输入项 | |
| 精度调优 | 按设备的阈值调整升级 | |
| 报警渠道 | 自动化要发送的 Teams · Slack 渠道、邮件允许域名 | |
| 品牌 | 客户公司名称 · 徽标 · CI 颜色 | |
| 系统设置 | 全局设置值 | |
| 记录 | 审计日志 | 变更 · 查阅记录 |
在右侧编辑栏中未保存修改内容就关闭、或试图转到其他行 · 其他画面时，会询问一次「有未保存的变更」 — 「现在离开将丢失修改内容。」 必须点击不保存离开才能离开。
会话管理 · 执行日志 · 系统监视器在新控制台中不存在。使用统计请在运营概况中查看（栏目与旧版«AI 使用统计»不同）。旧版«报警栏·重要度»（/admin/alerts）的工作在现场报警预览 · 设备重要度中完成，
旧版«权限管理»（/admin/roles）的工作在角色组中完成。旧管理地址不会跳转过去——会像不存在的管理地址一样显示「找不到该画面」。
服务状态 · 日志请在 AI 管理控制台 中查看。
人员与权限
用户 — /admin/users
列表中显示姓名（下方附账号）· 邮箱 · 管理控制台（「可打开」）· 状态（使用中 · 停用），可按姓名 · 账号 · 邮箱搜索。 点击一行会在右侧打开编辑栏。栏位分为五组。
| 分组 | 栏位 |
|---|---|
| 基本 | 姓名 · 邮箱 · 手机 · 我的业务（作业员 · 班长 · 维修 · 质量 · 厂长）· 打开管理控制台 · 新密码（留空则不修改，8位以上） |
| 角色组 | 勾选多个组。组的内容在角色组画面中修改 |
| 范围·等级 | 全部范围开关 — 关闭后填写种类（设备·产线·站点 · 项目 · 客户 PO · 合作商）和键值，新增范围。以及查阅等级 |
| 委派·到期 | 每个选中的组设定期限（留空则无期限），以及期间委派（代理） |
| 平台连接 | 平台用户 — 与平台登录账号关联 |
- 添加用户 — 账号（之后不可修改）· 密码（8位以上）· 姓名 · 邮箱 · 我的业务 · 打开管理控制台，下方角色组 · 范围·等级 · 委派·到期 · 平台连接 与编辑栏使用相同的栏位接续（手机和期间委派需在创建后于编辑中填写）。如果什么都不选，会以作业员组 · 全部范围 · 对外保密开始。
- 修改我的业务会把业务角色组（作业员 · 班长 · 维修 · 质量 · 厂长）替换为该一个，其他组（如管理员 · 合作商）保持不变。
- 打开管理控制台开关与«管理员»组是同一回事——改一方另一方也会随之改变。
- 保存按账户信息 → 我的业务 → 权限（组 · 范围 · 等级）的顺序写入。若中途被拒绝，会以「已保存：… / 未保存：… — 原因」告知到哪里为止已写入， 正在修改的栏位会保留原状。只有期间委派与保存分开，点击委派即时生效。
- 离职人员请改为停用。没有删除功能——因为记录需要保留该人的姓名。可用重新启用恢复。
- 🔴 不能将自己的账户改为停用。请至少保留两名可打开管理控制台的人员。
各栏位的含义与规则（范围为空时什么都不可见 · 合作商必须填到期日等）详见 权限 — 附加到人员上。
角色组 — /admin/bundles
基本组五个（作业员 · 班长 · 维修 · 厂长 · 管理员）和其他组分开显示，自建的组会标有「自建」标记。 列为组 · 权限数 · 默认查阅等级 · 人数 · 最后变更。
打开组可修改权限 · 范围种类 · 默认查阅等级，保存后会立即对拥有该组的所有人生效，并记录在审计中。
管理员组中的«管理控制台»权限不可移除——以防止没有人能进入管理控制台。
旧版仅用于开关报表画面的权限（menu:report）在新画面中不限制任何内容，因此不出现在此编辑栏中（组中已有的值保存后仍会保留）。
文档等级 — /admin/grades
设定每份文档的查阅等级（一般 · 公司内部 · 对外保密 · 管控）。需为管理员且拥有指定文档等级权限。
- 列表最多显示前 300 条。超出时使用«用设备账号缩小范围»来缩小。
- 文档服务器拒绝时会提示«超出范围或等级高于我的查阅等级»——不能修改高于我等级的文档的等级。
负责人 — /admin/employees
列出要通过邮件接收事件措施（通知负责人 · 现场巡检）以及 AI 生成的 SOP · 报告的人员。与登录账户是各自独立的—— 不登录 Copilot 的人也可以被列为负责人。
| 栏 | 填写内容 |
|---|---|
| 姓名 · 邮箱 | 必填 |
| 组织 · 职务 | 仅作记录。不用于选择接收人 |
| 通知角色 | 无（不自动接收）· 维护 · 运营 · 安全 |
| 负责站点 · 负责设备 | 此人负责的范围。留空即全部，多个时用逗号分隔 |
列表中除姓名外还显示通知角色和负责范围（「站点 … · 设备 …」或「全部」）。
接收人这样确定。 AI 处理方案的角色（维护 · 运营 · 安全）与通知角色相同，负责范围包含该事件的站点、 且与设备至少有一项重叠的人恰好只有一位时，由此人接收。没有或有多位时，由执行措施的人在画面中选择 → 提案 — 执行措施 — 接收人
通知角色为«无»的负责人不会自动接收。 从旧版本迁移过来的负责人，这一栏是空的。 留空的话，每次通知 · 巡检都要由执行人逐次选择接收人。若要让措施自动送达合适的人， 请为每位负责人设定通知角色以及负责站点 · 负责设备。同一角色 · 同一范围有两人时，不会自动选择。
负责人通知通过邮件发出。若未在系统设置中设定邮件服务器（SMTP），通知措施将无法执行。
API 密钥 — /admin/api-keys
签发和吊销外部系统调用 Copilot 的公开 API（/api/v1）和 MCP（/mcp）时使用的密钥。装载于请求头 X-API-Key 中。
- 签发 — 填写该密钥用途的名称（80字以内，例：
설비관리시스템）。 - 会显示密钥值。🔴 此时仅显示一次。 Copilot 只以哈希方式存储密钥，管理员也无法再次查看。
- 不再使用的密钥请吊销。无法恢复，使用该密钥的地方会立即断开连接。
«最后使用»为«从未使用»的密钥是吊销候选。此密钥只能打开公开 API · MCP，无法进入管理控制台 → API 集成指南
AI
LLM 设置 — /admin/llm
聊天功能使用的 AI 模型连接。
| 栏位 | 填写内容 |
|---|---|
| 地址 | OpenAI 兼容地址 — 到 http(s)://…/v1 为止 |
| 模型 | 直接填写名称，或在连接测试后从收到的列表中选择 |
| API 密钥 | 仅在重新填写时改变。画面中只显示状态，如«密钥已设置» |
连接测试会显示响应时间和模型数。保存后所有人从下一次提问起会使用新连接。
AI 所用的工具 —— 不在本控制台，而在 MCP 网关中启用
自 2026.10 再发布（2026-10-20） 起，本控制台不再有**工具服务器（MCP）**画面（/admin/mcp）。Copilot 不直接接入 MCP 服务器，
只看 MCP 网关这一个地址。服务器注册 · 工具启用/关闭 · 连接确认全部在 AI 管理控制台 › MCP 网关中进行
→ AI 管理控制台 — MCP 网关
- 旧版本中通过此画面启用和关闭的值（
mcp_server·mcp_tool_pref）不会迁移。 Copilot 启动时会删除这些表， 初始启用/关闭遵循网关的策略 → MCP 工具地图 — 首次启用的工具 - Copilot 中保留的是批准关口 · 以人为单位的审计记录 · 角色组的范围。写入工具不经批准不调用，这一点仍由 Copilot 把守。
MES · SCM · PLM · QM 等外部系统连接器需在AI 管理控制台 → 数字线程 → 集成地图中注册。若作为服务器接入网关，
连接器工具（mes_ · erp_ …）无法启用 → 数字线程
提示词 — /admin/prompts
按分类查看并修改 AI 的系统提示词（名称 · 版本 · 长度 · 最后变更）。
- 在编辑标签页修改并保存后，版本会提升。
- 历史标签页中会保留首次创建 · 修改 · 产品升级 · 删除记录，可将旧版本加载到编辑器中。
- 恢复默认值在确认后会用产品默认值覆盖。覆盖前的版本会保留在历史中。
答案质量 — /admin/quality
显示定期测试（基准测试）最近 90 天的得分——工具调用 · 本体 · 答案依据 · 日常 · what-if。每轮以中位数 · 范围 · 次数汇总， 测试期间后端不稳定而未能测量的轮次会从得分中排除。只读 → 精度 · 基准测试
同一画面下方的诊断准确度一节，是事件的 AI 诊断中由人判定为«正确 · 错误»的比率。
| 显示内容 | 含义 |
|---|---|
| 期间 | 30 天 · 90 天 · 180 天（默认 90 天）。以接收日期为准 |
| 正确率 | 已判定中正确的比例 —— 「判定 N 条中正确 N 条」。一条判定都没有时为«未知»（不是 0%） |
| 判定样本 | 诊断中已判定的部分 |
| 结果未知 | 没有判定的诊断。不计入正确率的分母，单独计数 |
| 样本不足 | 判定少于 20 条时附在比率旁。数字照常显示 |
| 分组查看 | 按异常类型（传感器异常 · 报警 · 征兆）· 按模型 · 按设备前 10 · 按周趋势（周一开始，最近一周在上）· 按实际原因 · 措施 |
- 判定来自事件的结果记录（「诊断正确吗？」）和处理方案的拒绝（若为«诊断错误»则记为错误）→ 提案 — 处理方案审核
- 按模型是实际给出该诊断的模型名称。开始记录模型之前的诊断为«模型未知»。 模型名称相同（只换了权重）时按同一模型计数 —— 版本更替前后请看按周趋势。
- 只统计查看者（管理员）数据范围内的事件。
运营概况 — /admin/ops-stats
在一个画面中统计 Copilot 用了多少，以及建议 · 事件 · 自动化如何处理。只读，只统计 Copilot 自身记录的内容。
- 期间为 7 天 · 30 天 · 90 天（默认 7 天）。包含今天，按工厂时区的日期计算。标题中显示「仅统计 copilot 在（开始日）~（结束日）（工厂时区）期间记录的内容」。
| 节 | 显示内容 |
|---|---|
| 使用 | 对话 · 活跃用户（只有提问者的人数）· 工具调用（错误 · 拒绝 · 不存在的工具）· 响应时间中位数 · p90 · 失败的响应 · 工具错误率 · 每日趋势（每天提问数的柱状图） |
| 建议 | 异常发现生成的建议卡片 —— 生成 · 接受 · 忽略（拒绝）· 未决定 · 已处理（结果记录）· 到决定为止（中位数） |
| 事件 | 接收 · 到确认为止（中位数）· 到关闭为止（中位数）· 人工判定（留下诊断判定的事件比例）· 按类型（异常检测 · 报警 · 征兆 · 预测 · 监视 · 自动化） |
| 自动化 | 轮次（不含预览）· 成功 · 无法判定 · 失败 · 中止 · 跳过 · 进行中 · 自动停止 · 主要失败原因 |
- 没有记录的栏显示«无记录» —— 不是 0。
- 响应时间是包含工具调用在内的整个回合。LLM 令牌 · 模型延迟不在此画面统计（由 Phoenix LLM 追踪负责）。
- 建议一节只统计异常发现生成的卡片 —— 不含执行建议（计划）卡片和自动化卡片。
- 诊断准确度不在此画面，而在答案质量中查看。
- 🔴 对限定了设备范围的管理员，只有建议 · 事件统计范围内的内容（「这是按设备范围筛选的数字」）。不绑定设备的使用 · 自动化显示为«未知» —— 只有全厂范围的管理员才能看到。
运营
现场报警预览 — /admin/field-modes
用于在正式向现场发出报警之前仅记录新判定（设备异常报警 · 短期故障风险）的开关。«影子»仅记录，«现场»会实际向现场报警。 切换为现场时必须填写原因，并记录在审计中。
今后监控什么、何时监控将通过自动化来决定。本画面及下方的精度调优将在之后的版本中被自动化模板取代， 新开始的监控请使用自动化创建。
设备重要度等级 — /admin/criticality
为每台设备设定致命 · 重要 · 一般 · 较低等级。该等级会计入报警 · 建议的严重度。无等级时为«一般»。
- 修改时必须填写备注（200字以内），并记录在审计中。
- 下方最近变更的等级会显示最后 50 条。
精度调优 — /admin/tuning
将每台设备传感器异常判定阈值的自主调整升级或回退。需为管理员且拥有升级/回退阈值调整权限。 修改的只是判定阈值，不对设备 · 工艺做任何其他操作。按上述说明，将在之后的版本中被自动化取代。
报警渠道 — /admin/channels
用于让管理员预先设定自动化将结果发送到的即时通讯及邮件目的地的画面。画面标题为「注册 Teams·Slack 渠道后，可在自动化的«发送»中选择。」， 下方附有邮件允许域名栏。能打开管理控制台的人即可操作（无需单独权限）。
即时通讯渠道
- 在 Teams 或 Slack 的该渠道中创建传入 Webhook并获取地址。
- 点击注册渠道，填写渠道名称（60字以内，例：
정비팀 Teams）和Webhook 地址后保存。 - 创建自动化的人可在«发送»的即时通讯渠道中选择此名称。
| 内容 | 规则 |
|---|---|
| 接收地址 | 仅限以 https 开头的 Teams · Slack Webhook — Slack hooks.slack.com，Teams …webhook.office.com · outlook.office.com · …logic.azure.com · …api.powerplatform.com。其他主机 · IP 地址 · 非默认（443）端口的注册会被拒绝 |
| 种类 | 无需单独选择。根据地址的主机自动判定是 Teams 还是 Slack，列表中显示为「Teams · 主机」 |
| 地址的显示位置 | 🔴 仅在此画面显示。 自动化画面中只显示渠道的名称 · 种类，审计记录中也只保留主机而非地址 |
| 每行按钮 | 关闭 · 开启（已关闭渠道标有「已关闭」）· 修改 · 删除 |
| 数量 | 每次安装最多 30 个 |
- 关闭或删除渠道后，原本向该渠道发送的自动化将无法再发送，在下次执行时停止（删除时画面会以相同说法进行确认）。
- 发送到即时通讯渠道的自动化只能由拥有«批准 — 执行事件处置措施»权限的人（基本组中为班长 · 维修 · 厂长 · 管理员）创建。 由合作商 · 审计组人员创建的自动化不会通过邮件 · 即时通讯发出，只会向本人发送应用内通知。
- 本画面没有测试发送按钮。 自动化的«预览运行»只会以「将这样发送」展示接收目的地而不实际发送。是否真的送达， 需要立即运行选用该渠道的自动化，在运行记录的「发送目的地」中确认。
邮件允许域名
自动化邮件只能发送到此处填写域名的地址。用逗号分隔填写后保存（例：plant.example, group.example，最多20个）。
- 🔴 留空时自动化邮件处于关闭状态——画面会显示「因无域名，自动化邮件已关闭。」，且在自动化的«发送»中无法选择公司内部邮件。
- 域名必须完全一致。填写
plant.example不会使mail.plant.example地址可用——子域名需单独填写。 - 接收人只能从公司内部用户 · 角色中选择，地址来自用户名录中的邮箱。若名录中的地址不在允许域名内，则不会向该人发送， 会在运行记录中留下「不是公司内部邮件地址」。
- 邮件服务器（
smtp.*）在系统设置中设定。没有服务器时即使填写了域名邮件也不会发出。 - 同样的值也会在系统设置中以«邮件允许域名»（
automation.mail.allowed-domains）显示——无论从哪边修改，值都是同一个。
每日发送上限（在系统设置中修改，括号内为默认值）
| 键 | 含义 |
|---|---|
automation.deliver.mail.daily-max (6) | 一个自动化每天向一个人发送的邮件数 |
automation.deliver.webhook.daily-max (12) | 一个自动化每天向一个渠道发送的即时通讯条数 |
automation.deliver.role.max-members (50) | 按角色选择接收人时展开的人数上限 |
超出的记录会在运行记录中留下「已超过今日可发送数量」，若当天已发送相同内容则留下「今日已发送过相同内容」。
审计 — 渠道的注册 · 修改 · 关闭 · 删除会记录为 notify_channel:…，允许域名记录为 automation.mail.allowed-domains 到审计日志中。
自动化实际发送的记录保留在该自动化的 agent:… 一行中 → 自动化 — 发送目的地
本画面只处理自动化发送的内容。AI 异常诊断和事件直接发送的邮件 · Slack 通知仍沿用系统设置中的
anomaly.notify.* · incident.notify.* 键。
品牌 — /admin/brand
用客户公司名称 · 徽标 · 颜色替换登录画面和 Copilot 画面。需为管理员且拥有修改品牌权限，此权限默认只包含在管理员组中。
栏位分为四组。
| 分组 | 栏位 |
|---|---|
| 基本 | 产品名称（60字以内一行，留空则用默认名称）· 浏览器标签标题 · CI 颜色 · 主色（两者均为#rrggbb，留空则用默认值）· 徽标浅色画面用 · 深色画面用 · 网站图标 |
| 登录 | 登录页头部显示内容（徽标与名称 · 仅徽标 · 仅名称）· 头部标题（中文 · 英文，60字 — 留空则用产品名称）· 副标题（中文 · 英文，120字 — 留空则不显示）· 底部版权文字（120字 — 留空则用默认文字）· 登录背景 |
| 咨询 | 客户文档地址（仅限以 https:// 开头的地址，留空则用默认文档）· 支持邮箱 · 支持电话（数字与 + - ( ) · 空格）— 仅在帮助画面和错误画面的«咨询»中显示已填写的项 |
| 邮件 | 发件人显示名称（60字 — 留空则用默认名称）· 邮件头部加入徽标（开关）— 用于自动化邮件 · 报告邮件 |
浏览器标签标题不是填写占位符的栏位，而是三选一的选择项——是画面名称与产品名称以« · »连接的顺序。
| 选项 | 在提问画面中显示的标签标题 |
|---|---|
| 画面名称 · 产品名称（默认） | 묻기 · 제품 이름 |
| 产品名称 · 画面名称 | 제품 이름 · 묻기 |
| 仅产品名称 | 제품 이름 |
图片的格式和限制如下。
| 图片 | 格式 | 大小限制 |
|---|---|---|
| 徽标（浅色 · 深色） | PNG · WEBP，透明背景 | 512 KB，长边 2048px。头部徽标位置为正方形，建议使用符号型。无深色版时使用浅色版 |
| 网站图标 | 仅限正方形 PNG | 256 KB，边长 32~1024px。会缩放用于标签（32）· 主屏幕（180）· 应用图标（192 · 512）尺寸。未上传时由 PNG 徽标生成 |
| 登录背景 | PNG · WEBP | 3 MB，长边 4096px（建议横向约 1920px）。照片上会叠加 CI 颜色遮罩 |
| 邮件头部徽标 | — | 无需单独上传。开启开关后会在邮件顶部放入浅色画面用徽标 |
- 🔴 应用画面是无彩色的。 CI 颜色仅用于登录背景遮罩和提问首页的浅色光晕——应用内的文字 · 按钮不会染上 CI 颜色。 主色是主按钮 · 选中标签 · 发送按钮的颜色，建议保留默认值（黑色调）。
- 不接受 SVG · HTML · GIF（SVG 需导出为 PNG 后上传）。格式按文件内容而非文件名判定。
- 为保证文字可读性而保持颜色规范——主色之上的文字使用白色 · 黑色中对比度更高的一方，若对比度低于 4.5 : 1 会发出警告。 若主色与背景（浅色 · 深色）过于相似（低于 3 : 1），会在该模式下自动调深 · 调亮。
- 图片选择后即刻上传（上传 · 更换，恢复时用恢复默认），文字栏位需点击保存才会写入。保存前可在预览中 查看浏览器标签 · 登录画面 · 提问首页 · 邮件头部的浅色 · 深色效果。
- 恢复默认值会将产品名称 · 颜色 · 徽标 · 登录背景全部还原，并删除已上传的图片。
- 修改过的栏位会按栏位以
brand.…名称记录在审计中（谁 · 修改前值 → 修改后值）。
若为白标交付，可仅用此画面将登录 · 标签 · 帮助 · 邮件都改为客户公司名称。Windows 桌面应用的图标 · 名称不在此画面设定，而是在制作安装文件时确定 → 打开 Copilot 的方法
系统设置 — /admin/config
查看并修改服务器已知的全局设置，附带名称 · 说明 · 默认值。画面标题为「服务器已知的设置与已保存的值。未设定的设置使用默认值，修改后该值会被保存。 修改会记录在审计中。敏感值会被遮盖显示。」
| 显示内容 | 含义 |
|---|---|
| 行 | 设置名称及其下方的键（例：«自动化最小周期（分钟）»· agentdef.min.interval.minutes），以及当前使用的值。开关类设置显示「开启」·「关闭」 |
| 「默认值」标记 | 尚未设定过、正在使用默认值的设置 |
| 「敏感值 · 已设置」 | 敏感值。不会再次显示，只能在修改时输入新值 |
| 键·值搜索 | 按设置名称 · 键 · 值缩小范围 |
- 🔴 自动化上限（
agentdef.*）· 发送上限（automation.deliver.*）· 双人审批工具（access.two_person.tools）· 事件开关（incident.*）· 异常 · 事件通知（anomaly.notify.*·incident.notify.*）· 推送（push.*）等 即使从未修改过的设置，也会始终与默认值一起出现在列表中。点击行填写值并保存后，从此会固定使用该值。 - 点击行会在右侧打开编辑栏，根据设置种类显示相应的栏位——开关、下拉列表、数字 · 文本栏。栏位下方会显示说明和可填写的范围（如«5~1440.»）， 尚未设定的设置会显示「尚未设定，正在使用默认值。保存后将固定为此值。」，已设定的设置会显示「默认值：…」。
- 恢复默认值 — 清除已设定的值并恢复为默认值。会询问一次「要将«名称»恢复为默认值吗？」并记录在审计中。仅对曾设定过值的设置可见。
- 若值不符合格式 · 范围要求，将不会保存，并在栏位下方显示原因——如「请输入整数。」·「请输入 5~1440 之间的值。」·「工具名称请用小写字母·数字·下划线，以逗号分隔填写。」· 「请输入以 http:// 或 https:// 开头的地址。」等。若试图清空已保存的值，会显示「请输入值。要清除已保存的值，请点击«恢复默认值»。」
- 有独立专用画面的设置会附有「此值也可在专用画面中修改（同一个值）。」和打开该画面链接（邮件允许域名 → 报警渠道）。
- 没有用于新建键的栏位。 只能修改列表中已有的设置。
- 本版本未知名称的已保存行（旧版本遗留的值）会在列表下方以「目录中没有的已保存行 N 个」折叠显示。展开后会附有「此应用不认识的行——可能是旧版本遗留的值，当前代码可能不会读取。」
- 保存后会连同修改前的值一起记录在审计中（敏感值会被遮盖记录）。
- 邮件服务器（
smtp.host·smtp.port·smtp.username·smtp.password·smtp.starttls）和链接用外部地址（app.base.url）也在此列表中。
记录
审计日志 — /admin/audit
设置 · 权限变更以及对外保密 · 管控文档的查阅记录。
- 可按起始日 · 结束日 · 账号 · 种类（变更 · 查阅）过滤。默认为最近 7 天，一次最多 2,000 条——超出时请缩小时间范围。
- 列为时间 · 种类 · 用户 · 对象 · 内容（变更前 → 变更后）。列表中显示的是转换为人类可读的说法。
- 点击行会在右侧打开详情，展开查看原文可看到按原样保存的对象键以及变更前 · 变更后的值。
- 用下载 CSV获取所选时间范围的数据。
保留的变更对象名称见 权限 — 审计画面。