For AI agents: fetch the complete documentation index at /llms.txt, the full documentation corpus at /llms-full.txt, the agent skill at /skill.md, or this page as Markdown at /tr/docs/web/account.md (or send Accept: text/markdown).
Hesap ve güvenlik
Profil, oturumlar, passkey'ler, veri dışa aktarımı ve silme.
Başlangıç seviyesinde izlenecek yol
Önkoşullar: Aşağıdaki iki başlangıç kılavuzunu okuyun, Web yerel kurulumunu tamamlayın ve bu monorepo'yu düzenleyicinizde kökünden açın. Web ayarları apps/web/.env.local'ye aittir; Next.js, .env kökünü okumaz. Varsayılan sahte modda /dashboard, veritabanı olmayan bir demodur; /auth'nin taşınan bir veritabanına ihtiyacı var.
Kısa terimler: Çalışma alanı, bir ekibin ayrı kullanıcıları, verileri ve ayarlarıdır. Sunucu güvenilir arka uçtur; sağlayıcı anahtarlarını tarayıcı ve telefon kodundan uzak tutun. Geçiş, tabloları oluşturan veya güncelleyen sürümlü bir veritabanı değişikliğidir. Yapay zeka modeli yanıt veren motordur; model kataloğu, sunucunun mevcut model kimlikleri ve fiyatlarının listesidir. Sağlayıcı yapay zeka, e-posta veya faturalandırma hizmeti gibi bir dış hizmettir. Yetki, bir çalışma alanının bir özelliği kullanmasına olanak tanıyan bir yetkidir. Web kancası, bir hizmetin başka bir hizmetin URL'sine gönderdiği bir mesajdır.
1. /auth'de iki test tarayıcısı oturumunda oturum açın ve ardından bir oturumdan çıkış yapın.
2. Oturumun kapatıldığı oturumdan korumalı bir sayfa isteyin; sunucu oturum açmayı gerektirmelidir. Bu kılavuz, cihazlar arası oturum iptal ekranını değil, oturum davranışını kapsar.
3. Kendi veri aktarımınızı incelemek için GET /api/account/export; başka bir kullanıcının veya çalışma alanının özel kayıtlarını içermemelidir.
Özel kod için, sağlanan prompts/README.md ile başlayın ve en yakın istemi kopyalayın: Bir uygulama ekranı için prompts/new-app-screen.md veya genel bir sayfa için prompts/new-landing-page.md. Sunucu, veritabanı veya sağlayıcı çalışması için kodlama temsilcinize bu kılavuzun görevini verin ve ondan AGENTS.md, .ai/PROJECT_CONTEXT.md ve eşleşen .ai/ aynalarını okumasını isteyin; burada adı geçen kaynak dosyaların tamamını inceleyin; düzenlemeden önce dosyaları ve kontrolleri listeleyin; çalışma alanı sahipliğini ve yalnızca sunucuya ait sırları koruyun; ve size farkı göstereceğim. İstediğiniz davranışı, giriş ve çıkış alanlarını, izin verilen rolleri, beklenen başarıyı ve hataları ve test hesabını, sağlayıcıyı veya cihazı ona bildirin. Örnek değerleri kullanın; asla gerçek bir sırrı yapıştırmayın.
Aktif oturumları yönet
Güvenlik ayarları, seçilen kimlik doğrulama motoru aracılığıyla gönderilen oturumu ve kimlik bilgisi kontrollerini açığa çıkarır. Bir oturumun iptal edilmesi, yalnızca yerel ekranın temizlenmesini değil, sunucu erişiminin de geçersiz kılınmasını gerektirir. Genişletmeden önce web-settings-security.ts'yi, ayarlar panellerini ve kimlik doğrulama çalışma süresini inceleyin.
Export hesap verileri
Oturum açılan GET /api/account/export rotası, yazılan içerik de dahil olmak üzere GDPR veri aktarımını sağlar. Erişimi istekte bulunan kimliğe bağlı tutun ve kullanıcıya ait kayıtları eklediğinizde şekli denetleyin. Hiçbir zaman sağlayıcı belirteçlerini, imza sırlarını veya başka bir çalışma alanının özel verilerini dahil etmeyin.
Hesap geçişlerini doğrulayın
Mevcut oturum oturumunu kapatmayı, başka bir oturumu iptal etmeyi, sürenin dolmasını, yeniden kimlik doğrulamayı ve erişimi dışa aktarmayı test edin. Sonraki kullanıcının çalışma alanını oluşturmadan önce önceki hesabın önbelleğe alınmış sunumunu temizleyin.
Kurulum ve yapılandırma
Hesap yüzeyleri /settings altında yaşar — genel, güvenlik (şifre, oturumlar, passkey'ler), bildirimler, görünüm ve denetim. Her bölüm sunucu durumunu okur ve oturumu yeniden doğrulayan server action'lar üzerinden yazar.
Veri dışa aktarımı (src/data-export.ts) üyenin workspace'e ait kayıtlarını toplar; hesap silme aynı sahiplik sınırından geçer. İkisi de vardır çünkü gizlilik yükümlülükleri ekstra değil, ürün gereksinimleridir.
/settings/general name, avatar, email
/settings/security password, sessions, passkeys
/settings/notifications per-category opt-outs
/settings/appearance theme, density, layoutUygulama iş akışı
Sağlayıcının desteklediği yerlerde güvenlik mutasyonlarını yeniden kimlik doğrulamalı tutun — şifre değişikliği, anahtar rotasyonu, silme. Oturum listesi yalnızca çağıranın kendi oturumlarını göstermeli ve iptal token'ı gerçekten geçersiz kılmalıdır.
Yalnızca üyenin sahip olduğu verileri dışa aktarın — geçici sorgular yerine workspace kapsamlı repository'leri yeniden kullanın. Silme sırası önemlidir: hesap satırını kaldırmadan önce oturumları iptal edin ve bağımlı kayıtları temizleyin.
Doğrulama ve sorun giderme
İptal edilen bir oturumun erişimi anında kaybettiğini, bir dışa aktarımın üyenin kayıtlarını içerdiğini ve başka bir workspace'inkini içermediğini ve silmenin sahipsiz sahiplik satırı bırakmadığını doğrulayın. Passkey törenlerini yalnızca HTTPS origin'lerinde test edin.