用户管理
用户管理用于维护系统的登录账号。菜单路径：系统管理 → 权限 → 用户管理。
这里管理的是「运营端」终端的账号；商户的账号有两个入口——运营侧代管在商户工作台 → 商户用户，账号本身也在本页通过「商户端」Tab 查到并处置（封禁、重置密码等）。
页面结构
列表顶部按终端分 Tab（运营端 / 商户端，按终端主数据动态生成），默认展示运营端。两者页面能力一致，本文以运营端为例。
- 查询条件：姓名、账号、状态（正常 / 锁定 / 封禁）、邮箱
- 列表列：姓名、账号、邮箱、终端、状态、密码到期时间、初始密码标记、创建时间
其中「初始密码」标记为橙色的账号还未修改过管理员设置/生成的密码，首次登录时会被强制修改。
新增用户
操作：工具栏「新增」。表单字段：
| 字段 | 必填 | 说明 |
|---|---|---|
| 名称 | 是 | 3~15 个字符 |
| 账号 | 是 | 6~20 位，仅字母、数字、_、-，输入时实时查重 |
| 密码 / 确认密码 | 否 | 留空时按密码策略自动生成随机初始密码；填写则需两次一致 |
保存成功后弹窗切换为结果态，展示账号与初始密码明文（可一键复制）——初始密码只显示这一次，请立即转告使用者。
角色分配
操作：行「更多 → 分配角色」。当前为单角色模式：弹窗以单选卡片列出可分配的角色，选中保存即生效。
角色决定了该账号登录后能看到的菜单与可执行的操作；新建与调整角色、给角色分配菜单与权限码见权限与菜单管理。
编辑与详情
- 编辑：只能改姓名；账号不可改，邮箱只读（变更需用户本人在个人中心走验证流程）。若用户邮箱已失效无法自助解绑，管理员可用编辑页的「强制解绑邮箱」清空（代管通道，谨慎使用）；
- 查看：详情抽屉含角色、最后登录时间与 IP、登录次数、密码到期时间、是否初始密码等；
- 三方绑定（更多 → 三方绑定）：查看该用户绑定的第三方平台账号，管理员只能解绑不能代绑。
批量操作
勾选多行后从工具栏「批量操作」执行：批量封禁 / 批量解锁 / 批量重置密码（未勾选时禁用）。批量重置密码的结果为表格清单，可「复制全部」分发。
内置超管不可处置
系统内置超管（administrator）不可编辑、不可分配角色、不可封禁；列表身份列显示金色「内置超管」。日常运营账号建议单独建角色分配，不要共用超管。
重置密码
操作：行「更多 → 重置密码」，也可勾选多行后批量重置。
- 重置不接受指定新密码：系统按密码策略随机生成，结果页一次性展示明文（批量时为表格，可「复制全部」）。
- 重置成功后该用户的全部登录会话立即下线，需要用新密码重新登录。
- 重置出的密码记为初始密码，用户下次登录时会被要求先修改密码。
账号状态与锁定
系统存在两套「锁」，排查登录问题时先分清是哪一套：
| 机制 | 触发方式 | 查看位置 | 解除方式 |
|---|---|---|---|
| 账号状态（正常 / 锁定 / 封禁） | 管理员手动设置 | 用户管理列表「状态」列 | 行「更多 → 解锁」恢复正常 |
| 登录失败锁定 | 密码连续错误达到阈值后自动锁定一段时间（阈值与时长的开关见配置说明） | 系统管理 → 系统监控 → 锁定用户（含失败次数、剩余锁定时间） | 到期自动解锁，或在「锁定用户」页手动解锁（同时清零失败计数） |
「解锁」操作会同时清除以上两种锁；「封禁」则是明确拒绝登录，需人工恢复。
商户用户与商户状态
商户端账号无法登录时，除了账号本身的锁，还可能是商户被禁用（商户资料中状态为禁用时，该商户所有账号都不能登录，见商户管理）。