管理员指南
本页只讲管理员日常要做的事，适合作为值班管理员、实验室负责人和共享终端维护人员的参考。
管理员日常重点
管理员的工作主要集中在这几块：
- 用户管理
- 公告管理
- 查看记录
- 处理共享终端和高风险账号的安全问题
订单审批、库存导入和库存维护在其他页面已经有说明，这里重点保留管理员专用内容。
用户管理
用户管理页是管理员最常用的后台页面之一。它不只是建账号，还能用来找账号、改资料、管状态和跳到用户记录。
可执行操作
- 查看用户列表
- 按用户名或姓名搜索
- 按角色筛选
- 按启用状态筛选
- 创建用户
- 编辑用户
- 禁用或激活用户
- 打开某个用户的记录
用户列表按固定顺序排列：当前管理员优先，其次为启用账号；同一启用状态下依次显示管理员、普通用户和公用账户，最后按用户名排序。排序在分页前完成，各页顺序保持一致。
创建用户前确认
创建账号时，通常要定好这些内容：
- 用户名
- 初始密码
- 姓名
- 角色
角色分为三种：
- 管理员
- 普通用户
- 公用账户
分配原则：
- 管理员少而稳定。
- 普通成员使用普通用户。
- 公共电脑或共享终端使用公用账户。
编辑用户注意事项
管理员可以改用户的用户名、姓名、角色、头像和密码。但有几条要特别注意：
- 改用户名后，对方通常要重新登录。
- 避免误禁用当前管理员账号。
- 系统会限制管理员直接编辑自身，降低误操作风险。
禁用和激活
用户管理中的删除操作会停用账号并保留历史数据。
停用后通常会：
- 不能再登录
- 旧会话失效
- 后续仍可重新激活
这对实验室很重要，因为历史订单和借用记录还要保留。
重置密码的边界
不同账号的密码重置要求不同：
- 普通用户通常可以直接重置。
- 管理员账号的重置更严格。
- 新密码不能和旧密码一样。
也就是说，管理员不能随便越过规则去改另一个管理员的密码。
公告管理
公告管理页只给管理员用，用来维护系统里的站内通知。
可执行操作
- 查看全部公告
- 按显示状态筛选
- 按置顶状态筛选
- 创建、编辑和删除公告
- 切换置顶和显示状态
- 上传或删除公告图片
置顶和显示的区别
- 是否可见：决定普通用户能否看到。
- 是否置顶：决定是否出现在顶部横幅里。
状态含义：
- 只可见：会出现在公告列表里。
- 可见且置顶：列表和顶部横幅都会出现。
- 隐藏且置顶：普通用户仍然看不到。
公告图片
公告图片适合放流程截图、排班图或位置图这类必要内容。删除公告时，相关图片通常会一起处理。
写公告时的建议
- 只有真正影响日常工作的内容才置顶。
- 过期通知尽量及时隐藏。
- 标题尽量直接说结论。
- 不要把公告当成长期文件仓库。
用户操作记录
用户操作记录用于查看某一个用户的关键操作。通常要先从用户管理页进去，再打开对应用户的记录。
主要用途
- 查看订单创建时间和状态变化
- 回看借用和归还
- 查看账号登录过的设备
- 追踪常用货架拿取记录
- 查看 Web 或 CLI 的搜索记录
- 查看订单、库存和常用货架导出记录
查看时要注意
- 页面按目标用户聚合记录。
- 旧设备记录不一定表示设备当前在线。
- 需要结合个人账户里的会话信息一起判断。
管理员自己的安全
管理员处理其他账号时，也应同步检查自己的会话。
建议平时养成这些习惯：
- 定期查看自己的设备列表。
- 在共享电脑上使用后及时退出。
- 改密码后同步清理其他设备。
- 不要让管理员账号长时间留在无人看管的公共终端上。
日常管理建议
先定角色，再建账号
共享终端账号优先使用公用账户角色，个人账号使用普通用户角色。
停用并保留历史
实验室场景里，保留历史记录通常更重要。很多时候停用就够了。
控制公告数量
太多可见或置顶公告，会让大家不容易分辨哪些才是重点。
记录用于追溯，不替代规范流程
日志可用于追溯，但前提是规范记录：
- 借用时记录真实借用人
- 公共终端规范退出
- 重要操作尽量在系统内完成