团队用量与限额

修改与重置密码

所有用户可在「偏好设置 → 修改密码」输入当前密码和新密码。管理员可在成员菜单重置成员密码，包括被禁用的成员，但重置不会启用该成员。

成功后撤销该用户全部浏览器会话，需要重新登录。API 密钥独立管理，不会随密码变更失效；需要阻断客户端时，撤销密钥或禁用成员。新密码为 8–20 个 Unicode 字符。

管理员无法登录时，先停止实例并备份数据库与 credentials.key，再在服务器执行：

SUBLANE_DATA_DIR=/path/to/data ./bin/sublane reset-admin-password --password-stdin < /secure/path/new-password

输入文件仅允许所有者读取，使用后删除。命令要求已有数据库与管理员，不接受命令行明文密码或直接终端输入，不会创建新管理员、启动 HTTP 服务或改动网关密钥。

成员请求限额

管理员在「成员 → 请求限额」设置。默认值 0 表示没有个人限制，共享网关与账号限制仍生效。

每分钟限额按 UTC 固定分钟窗口计算，不是滑动窗口。请求通过成员准入后、选择上游账号前消耗次数，即使之后账号不可用或上游失败也计入。已被成员准入拒绝的请求不会再次消耗次数。一个逻辑请求内部重试不额外计数，模型发现与配额查询不计数。

限额超出返回 429 member_rate_limited 或 429 member_busy。修改影响后续请求，降低并发不会终止已获准调用。分钟计数持久化；在途计数重启后清空。

用量汇总

「常规 → 用量」显示本人，「管理 → 团队用量」显示实例全体。支持今天及最近 7、30、90 个 UTC 自然日，包括当前未结束的一天。

可按日、模型、组查看请求数、结果、完成率、平均耗时及报告的输入输出 token；团队视图额外支持成员维度。非每日明细取请求数前 20 项，总计仍覆盖完整范围。缺失 token 不记作零，部分汇总会注明覆盖情况。

日汇总独立于短期请求记录，保留 90 个自然日。统计从对应迁移启用时开始，不回填已缺失的历史。完成率以已完成请求除以全部记录尝试，失败、取消和拒绝会影响结果。这是运维统计，不是账单或 token 预算。

活动热力图

7 行代表周一至周日，24 列代表 UTC 小时。颜色按当前选中的请求、输入 token 或输出 token 汇总。悬停、触摸或键盘聚焦查看数值；方向键移动单元格，Home/End 移动到行首尾。

小时统计有独立采集起点，不会从日汇总推算历史。尚未覆盖的时间与未来时段保持未知；已覆盖且无请求的时间显示零。窄屏在图内滚动。