For AI agents: fetch the complete documentation index at /llms.txt, the full documentation corpus at /llms-full.txt, the agent skill at /skill.md, or this page as Markdown at /zh-tw/docs/web/account.md (or send Accept: text/markdown).
賬戶與安全
資料、會話、passkey、資料匯出與刪除。
初學者演練
先決條件：閱讀下面的兩個初學者指南，完成 Web 本地設定，並在編輯器的根目錄中開啟此 monorepo。網頁設定屬於apps/web/.env.local； Next.js不讀取根.env。預設fake模式下的/dashboard是無資料庫演示； /auth 需要遷移資料庫。
簡而言之：工作區是一個團隊的單獨使用者、資料和設定。伺服器是可信後端；讓提供商金鑰遠離瀏覽器和電話程式碼。遷移是建立或更新表的版本化資料庫更改。人工智慧模型是回答的引擎；型號目錄是伺服器上可用型號 ID 和價格的列表。提供商是一種外部服務，例如人工智慧、電子郵件或計費服務。權利是允許工作區使用某項功能的授權。 Webhook 是一個服務傳送到另一個服務的 URL 的訊息。
1. 在兩個測試瀏覽器會話中登入 /auth，然後從一個會話中登出。
2. 從已登出的會話中請求受保護的頁面；伺服器應該需要登入。本指南涵蓋會話行為，而不是跨裝置會話撤銷螢幕。
3、檢查自己的資料匯出，使用GET /api/account/export；它不得包含其他使用者或工作空間的私人記錄。
對於自定義程式碼，請從提供的 prompts/README.md 開始，然後複製最接近的提示：對於應用程式螢幕為 prompts/new-app-screen.md，對於公共頁面為 prompts/new-landing-page.md。對於伺服器、資料庫或提供商工作，請為您的編碼代理提供本指南的任務，並要求其讀取 AGENTS.md、.ai/PROJECT_CONTEXT.md 和匹配的 .ai/ 映象；檢查此處指定的確切原始檔；列出檔案並在編輯前進行檢查；保留工作區所有權和僅限伺服器的機密；並向您展示差異。告訴它您想要的行為、輸入和輸出欄位、允許的角色、預期的成功和錯誤以及測試帳戶、提供程式或裝置。使用樣本值；永遠不要貼上真正的秘密。
管理活動會話
安全設定通過選定的身份驗證引擎公開已提供的會話和憑據控制。撤銷會話必須使伺服器訪問無效，而不僅僅是清除本地螢幕。在擴充套件之前檢視 web-settings-security.ts、設定面板和身份驗證執行時。
Export賬戶資料
已登入的 GET /api/account/export 路由提供 GDPR 資料匯出，包括創作內容。將訪問許可權與請求身份相關聯，並在新增使用者擁有的記錄時稽核形狀。切勿包含提供者令牌、簽名機密或其他工作區的私有資料。
驗證帳戶轉換
測試當前會話登出、撤銷另一個會話、過期、重新身份驗證和匯出訪問。在渲染下一個使用者的工作區之前，清除上一個帳戶的快取簡報。
安裝與配置
賬戶介面位於 /settings 之下 —— 通用、安全（密碼、會話、passkey）、通知、外觀與審計。每個分割槽讀取服務端狀態，並通過重新校驗會話的服務端 action 寫入。
資料匯出（src/data-export.ts）彙總成員的工作區自有記錄；賬戶刪除走同一歸屬邊界。兩者存在是因為隱私義務是產品需求，而不是附加項。
/settings/general name, avatar, email
/settings/security password, sessions, passkeys
/settings/notifications per-category opt-outs
/settings/appearance theme, density, layout實現流程
在供應商支援的地方讓安全變更保持重新認證 —— 密碼修改、金鑰輪換、刪除。會話列表必須只展示呼叫者自己的會話，吊銷必須真正使令牌失效。
只匯出成員擁有的資料 —— 複用按工作區限定的倉儲，而不是臨時查詢。刪除順序很重要：先吊銷會話並清理依賴記錄，再刪除賬戶行。
驗證與排障
驗證被吊銷的會話立即失去訪問、匯出包含該成員而非其他工作區的記錄、刪除不留孤兒歸屬行。passkey 流程只在 HTTPS 源上測試。