个人中心
个人中心是当前登录用户管理自己账号的地方（右上角头像进入），与用户管理里管理员处置他人账号是两个视角。管理端与商户端都有同款个人中心，功能一致。
敏感操作（改密、绑定 / 解绑邮箱、管理通行密钥）都要求先输入登录密码确认，防止借用会话篡改。
基本设置
修改姓名与性别；登录账号只读。姓名保存后顶栏显示同步更新。
修改密码
- 旧密码 + 新密码 + 确认密码，新密码强度规则按平台密码策略动态提示；
- 密码进入轮换周期管理的账号，页面顶部会显示过期提醒（剩余天数 / 已过期），已过期的账号会被强制先改密再继续使用；
- 修改成功后建议同步更新密码管理器；忘记密码走登录页「忘记密码」（邮箱验证码找回，需先绑定邮箱）。
双因素认证（2FA）
平台开启 2FA 后可绑定认证器（Google Authenticator 等 TOTP 应用）：
- 扫码绑定：用认证器扫描二维码（或手动输入密钥）；
- 输入动态码确认：验证 6 位动态码完成绑定；
- 保存备用验证码：一次性使用的应急码（可复制 / 下载），每个只能用一次，必须勾选「已妥善保存」才能完成向导。
已绑定后可重新生成备用码（旧的全部作废）或关闭 2FA（需动态码或备用码确认）。登录时将被要求输入动态码。
邮箱绑定
- 绑定 / 换绑：输入登录密码与新邮箱 → 收验证码 → 确认完成；
- 解绑：密码 + 当前邮箱验证码；
- 已验证邮箱用于找回密码与安全通知——解绑前想清楚，解绑后无法邮箱找回。
通行密钥（Passkey）
用设备指纹 / 面容 / PIN 登录，免输密码：
- 添加：密码确认 → 系统弹出设备的生物识别验证 → 为该设备命名；
- 列表显示每把密钥的名称、是否多设备同步（iCloud 钥匙串等平台同步的密钥换机不丢；「仅此设备」的换机即失效）、创建与最后使用时间；
- 支持重命名与删除（删除需密码确认）；
- 浏览器不支持或页面非 HTTPS（本地
localhost除外）时无法添加，但已绑定的仍可管理；需平台在系统安全配置中开启。
三方账号绑定
绑定第三方平台账号（企业微信、钉钉、飞书、GitHub 等平台按启用情况展示）：
- 绑定：点对应平台的绑定按钮 → 弹窗完成 OAuth 授权 → 自动回填；
- 微信公众号是扫码形态：绑定窗口展示二维码，用手机微信扫码、在手机确认页核对目标账号后完成授权，PC 端自动完成绑定（详见第三方平台登录 - 扫码绑定）；
- 解绑：确认后解除（解绑后不能用该平台账号登录本系统）。
可绑定的平台由管理员在第三方平台登录配置决定。