侧边栏 → 设置 — 面向整个组织的配置。该菜单项对组织的管理员和所有者以及空间管理员可见。可见的标签页取决于角色和权限：不是组织管理员的空间管理员只能看到“空间”标签页，而“权限管理”只对拥有“自定义角色权限”权限的人（默认是所有者）可见。“域名”标签页只对拥有“组织设置”权限的人可见（默认仅所有者；组织管理员看不到）。只要拥有某个标签页的任一权限，该标签页就可见；只要有任一标签页可见，菜单项就可见。本部分的全部标签页：
个人同意项（GDPR / Cookie / 营销邮件）在哪里？ 这些是用户的个人同意项，因此位于用户个人资料中（右上角 → 头像 → “个人资料”），而不在组织设置中。请参阅下方的“个人同意项与 Cookie”一节。
#组织
关于组织与品牌的基本信息 — 所有员工可见。名称和访问模式由拥有“组织设置”权限的人更改——默认只有组织所有者。对其他人（管理员因徽标和颜色而能看到该标签页）这些字段处于禁用状态，保存按钮的位置显示提示“只有组织所有者可以更改名称和访问模式。”所有者可以在“权限管理”标签页中将此权限授予管理员（在启用了权限设置的套餐中），此后管理员也可编辑这些字段。
| 字段 | 说明 |
|---|---|
| 组织名称 | 显示在 UI 顶栏、邮件通知和分享链接中 |
| 账户地址（slug） | <slug>.lynkora.pro 子域名。注册后无法更改 — 否则指向文章和邀请的链接会失效。如需更改，请联系支持团队。 |
| 访问模式 | 企业版（private）— 仅邀请制门户；公开（public）— 匿名访客可在公开地址查看标记为公开的文章（私有空间仍保持仅邀请制） |
| 徽标 | PNG、JPEG 或 WebP，最大 2 MB，显示在 UI 顶栏中 |
| 强调色 | 12 种现成选项组成的调色板，外加 HEX 输入。应用于按钮、高亮及 UI 与品牌 PDF 中的强调元素。UI 会自动检查与白色背景的对比度。 |
#高级品牌定制（Enterprise）
在 Enterprise 套餐中，另可（通过支持申请）：
- 品牌 PDF — 导出带有您的徽标、强调色以及“© 贵公司”页眉页脚
- 自定义邮件模板 — 邀请、OTP 和审阅通知均以您的风格送达
- 在小组件页脚和公开页面中隐藏“Powered by Lynkora”
#引导设置
“显示设置清单” 按钮会为新用户重新打开初始设置向导。
#空间
组织所有空间的列表，含文章数和成员数。此处重复了空间部分，便于从设置中快速访问。
| 操作 | 权限 |
|---|---|
| 创建空间 | 组织所有者 / 管理员 |
| 更改设置（名称、类型、图标） | 组织所有者 / 管理员（在私有空间中——须为该空间的管理员） |
| 管理成员和角色 | 空间管理员及以上 |
| 删除空间（→ “已删除的空间”，30 天） | 组织所有者——任意空间；组织管理员——企业空间以及其作为管理员角色成员的私有空间 |
组织 Owner 会自动在每个空间中获得管理员角色，组织 Admin 在每个企业空间中获得该角色（在私有空间中——仅当其为成员时）。
#权限管理
拥有 "自定义角色权限" 权限的人可以看到此选项卡——默认是所有者。在这里可以查看每个角色在组织中和在空间中能做什么；在启用了权限自定义功能的套餐（面向 Business 和 Enterprise）上可以更改权限，在其他套餐中只能查看。详见 角色与访问权限 一文。
#安全
#单点登录（SSO）
在 Business 和 Enterprise 套餐中可用（套餐标志
allows_sso）。在较低套餐中，该部分会显示升级提示。
通过外部提供商进行企业级身份验证。支持：
| 提供商 | 协议 |
|---|---|
| Google Workspace | OIDC |
| Microsoft Azure AD / Entra ID | OIDC |
| Okta | OIDC |
| Keycloak | OIDC |
| 任何兼容 OIDC 的 IdP | OIDC |
SAML 2.0 — 开发中。OIDC 身份验证现已可用。
设置：
- 从列表中选择提供商或 Custom OIDC
- 输入 Client ID + Client Secret
- Discovery URL — 例如
https://login.microsoftonline.com/{tenant}/v2.0/.well-known/openid-configuration - 测试 — LiKE 会检查 Discovery URL 是否可达并包含所需端点（这是配置检查，而非完整登录）
- 启用 SSO — 测试成功后
- 强制 SSO（可选）— 禁用密码登录，仅保留 SSO
MFA / 2FA — 开发中。计划通过 TOTP 应用（Google Authenticator、1Password、Authy）提供更强的登录方式。
#更改密码
您也可以在此处更改自己的账户密码：当前密码 → 新密码（8 至 64 个字符，须包含大写字母、小写字母、数字，以及 @ # $ % & * - _ ! 中的一个符号）→ 重复新密码。如果您通过 Google/SSO 登录且从未设置密码，则此模块不适用。
#SCIM 2.0 自动预配（Enterprise）— 开发中
计划中：通过您的 HR IdP 自动创建 / 停用用户和组：
- HR 系统中新增员工 → 在 LiKE 中以正确角色自动创建
- 离职 → 在 LiKE 中自动停用并吊销令牌
- 组 / 部门 → 映射到 LiKE 空间
#安全日志
与活动日志相关联 — 所有安全事件（登录、登出、角色更改、密码更改）都会自动以 resource_type=user 记录。
#域名
为门户连接您自己的域名，以替代标准的 <slug>.lynkora.pro。
拥有“组织设置”权限的人可以看到此标签页——默认只有组织所有者。
为什么： 客户访问 docs.yourcompany.com 或 help.yourcompany.com，而不是 slug.lynkora.pro — 看起来像您产品的一部分，而非第三方服务。这对小组件和公开知识库尤为重要。
#如何连接
- 输入域名 — 例如
docs.yourcompany.com（仅支持三级域名；不支持顶级域名yourcompany.com） - 保存 — 系统会向您显示 CNAME 目标（示例：
slug.lynkora.pro） - 创建 CNAME 记录，在您的注册商处（Cloudflare / GoDaddy / Namecheap / 任何其他 DNS 提供商）：
- 主机名：
docs（或您输入的其他子域名） - 类型： CNAME
- 目标： 步骤 2 中的值
- TTL： Auto（或 300-3600 秒）
- 主机名：
- 验证域名 — 在 LiKE 中点击“验证”按钮。系统会执行 DNS 查询并确认 CNAME 正确解析。成功后，状态变为“已验证”。
- 开发中： 门户暂时还不能通过您的域名访问，也不会签发证书；在该功能上线前，门户可通过
slug.lynkora.pro访问。
#可能的错误
| 消息 | 原因 |
|---|---|
| DNS 未配置 | CNAME 尚未创建或尚未传播。请等待 5-30 分钟后重试。 |
| CNAME 指向别处 | DNS 记录存在但未指向我们的服务器。请检查目标值。 |
| 不支持顶级域名 | 输入了根域名（yourcompany.com）。请使用子域名（docs.yourcompany.com）。 |
在 Business 和 Enterprise 中可用（白标）。在较低套餐中，该部分会显示“升级套餐”提示。
#危险区
此标签页包含组织数据的全量导出以及不可逆的操作。
#数据导出
此标签页提供前往 「数据导出」 页面的链接——这是下载数据的唯一入口。在文件新版本提示条中也可打开同一页面。
| 格式 | 导出内容 |
|---|---|
| 导出为 JSON | 组织的全部文章，结构化 JSON — 用于迁移和集成 |
| 导出为 Markdown | 按集合组织的 Markdown 文件 ZIP 压缩包 |
点击 「下载」 会准备文件并保存到浏览器的下载目录。导出免费，所有者和管理员可用。
#不可逆操作
它们需要双重确认（输入一段短语或组织名称）：
| 操作 | 作用 |
|---|---|
| 清除 AI 回答缓存 | 删除所有已缓存的回答。后续请求会再次经过 LLM（在预热完成前更慢、成本更高）。在批量更新文章后很有用。精细化管理位于 AI 缓存部分。 |
| 重建整个知识库索引 | 为所有文章重新创建嵌入。耗时约 5–15 分钟；操作期间搜索仍可正常使用。 |
| 删除组织 | 开始删除组织及其所有数据、文章、用户、日志和账单。需要输入准确名称以确认。仅所有者可用。删除并非即时：组织会以“已计划删除”状态保留 30 天，可被恢复（见下文），之后数据将被永久删除。 |
删除组织前 — 请务必通过导出文章导出重要文章，并下载活动日志（如合规需要）。
#组织恢复（30 天）
发起删除请求后，组织进入“已计划删除”状态，并会再保留 30 天。在此期间，可通过以下任一方式将其恢复为活动状态：
| 方式 | 何时方便 |
|---|---|
| 从组织切换器 | 如果您还有其他组织，列表中会出现带倒计时和“恢复”按钮的“已计划删除”部分。 |
| 登录时 | 如果被删除的组织是唯一的组织，登录后会打开带列表和“恢复”按钮的恢复界面。 |
| 通过邮件中的链接 | 所有者会收到一封“您的组织已删除 — 仍可恢复”邮件，其中带有“恢复组织”按钮 — 该链接可在任何设备上使用，即使未登录也可。 |
| 通过支持团队 | 使用所有者邮箱联系支持团队，我们会手动恢复组织。 |
只有组织的所有者（或支持团队）可以恢复。30 天后，恢复将无法进行 — 数据被永久删除。
删除时的订阅。 订阅会被暂停：不会续订，也不会产生新的扣款。如果在已付费期间内恢复组织，订阅将继续。组织被永久删除时，订阅将被取消，已付款但尚未启用的订单将全额退款，所有者会收到相关邮件。
#个人同意项与 Cookie（在设置标签页之外）
GDPR 同意项、Cookie 范围选择和营销同意项是用户的个人设置，而非组织设置。它们位于用户个人资料中（右上角 → 点击头像 → “个人资料”）：
| 同意项 | 显示位置 |
|---|---|
| 隐私政策同意 | 状态（已接受 / 需更新）、版本和接受日期 |
| Cookie 同意 | 范围（全部 / 仅必要）、“更改”和“撤回同意”按钮 |
| 营销邮件 | 带同意日期的开 / 关切换 |
跨设备持久化。 Cookie 同意存储在数据库中（
users.cookie_consent_*），而非浏览器的 localStorage 中。一旦您同意，横幅便不会在无痕模式、其他设备或清除 Cookie 后再次出现。自 PRbf6b1b4（2026-05-23）起生效。
营销邮件是产品资讯和问卷调查。它们不包含事务性邮件（邀请、OTP、账单通知）— 后者始终会发送，GDPR 也不禁止这一点。
#文件新版本
当我们发布需要您同意的文件新版本（例如《服务条款》）时，应用顶部会出现提示条：哪些文件有变更、自何日起适用，以及如不接受将从何时开始受限。按钮为 「接受条款」、「查看变更」（网站上的正文）和 「导出数据」（所有者和管理员可见）。关闭按钮只是将提示条隐藏到下次提醒，既不表示同意，也不表示拒绝。
对现有客户，新版本最早在发布 30 天后生效。
「接受条款」（或邮件中的链接）会打开接受窗口：文件、日期以及不接受的后果。按钮为 「我同意」、「拒绝」（单独的确认页面）和 「稍后」。我们会保存日期、文件版本以及您看到的窗口文字。
#如果不接受
| 对象 | 后果 |
|---|---|
| 组织 — 《服务条款》和《隐私政策》由所有者决定，组织文件由所有者或管理员决定 | 生效（或拒绝）后的 60 天内一切照常。如有已付费周期，周期结束前适用旧版本，60 天从周期结束后起算。之后将关闭导入和新建文档；编辑现有文档、阅读和数据导出仍可使用。已连接来源的同步将暂停。 |
| 成员 — 个人文件 | 访问保留 60 天，之后该成员对组织的访问将关闭。其资料保留在组织中，席位被释放，所有者会收到邮件。 |
不作回应自生效之日起视为拒绝。邮件会在生效或拒绝当天、关闭前 14 天和 3 天以及关闭当天发送。
您可以随时接受——无论关闭之前还是之后：限制解除，任何内容都不会被删除。
#访问已关闭的成员
请像平常一样使用密码登录：只会打开接受窗口。点击 「我同意」 后，如组织有空余席位，访问即恢复并打开组织。如没有空余席位，所有者可在 「团队」 中恢复访问（「激活」 按钮）。使用 Google 登录不会打开此窗口，请使用密码登录。
已接受的版本可在 「个人资料」→「同意项」 中查看。
#发布到公开知识库
以前曾有一个单独的“Public KB”标签页，但根据 ADR 0029 已被移除。发布现在按文章 / 集合通过 publish_state 字段（草稿 / 内部 / 公开）工作。
完整指南见公开知识库一文。