Auth & Accounts
登录、账号状态、系统管理员、会话与 API Key。
读取当前浏览器或 Bearer 登录态
读取当前浏览器或 Bearer 登录态
检查管理员密钥是否已配置
检查管理员密钥是否已配置
通过管理员密钥建立恢复会话
用于首个管理员恢复、无账号时的恢复登录以及权限恢复。
通过邮箱密码建立账号会话
普通账号和管理员账号统一使用这一入口登录。
清理当前浏览器会话
清理当前浏览器会话
读取账号邀请信息
返回邀请邮箱、显示名称、24 小时有效期和可选接受时间，不返回数据库中的 token 哈希。管理员重新生成邀请后，旧链接立即失效。
接受账号邀请并设置初始密码
接受一次性邀请、设置密码并撤销该账号已有的浏览器会话。
创建设备登录请求
CLI / Desktop / Web 先调用此接口获取 device code、user code 与浏览器批准地址，
轮询 device flow 结果并换取 API Key
返回 `authorization_pending` 时继续按 `intervalSeconds` 轮询；
在浏览器中批准一次 device 登录
在浏览器中批准一次 device 登录
在浏览器中拒绝一次 device 登录
在浏览器中拒绝一次 device 登录
读取当前账号资料
读取当前账号资料
更新当前账号资料
显示名称修改同时保存到认证账号和用户资料，重新登录或会话续期后保留；仅修改头像、邮箱或密码不会恢复旧名称。
列出当前可管理的 API Key
列出当前可管理的 API Key
创建新的 API Key
创建新的 API Key
撤销一个 API Key
撤销一个 API Key
列出账号和聚合权限摘要
列出账号和聚合权限摘要
邀请一个新用户
邀请一个新用户
为已有受邀用户重新生成邀请链接
为已有受邀用户重新生成邀请链接
更新用户邮箱、显示名称、临时密码或启停状态
更新用户邮箱、显示名称、临时密码或启停状态
设置系统管理员 / Set system administrator
仅系统管理员可操作；禁止取消最后一名活跃系统管理员。 / System administrators only; the last active administrator is protected.