跳轉到主要內容
文件帳號註冊與登入

註冊與登入

註冊、電子郵件驗證、OAuth 第三方登入、雙因子、裝置信任。

從註冊賬號到第一次登錄，以及賬號安全相關的雙因子、OAuth、設備信任、郵箱驗證，全部在這一頁。

註冊

邀請制 / 開放註冊

Braidrun 目前處於邀請制內測期。兩條路徑：

  • 有邀請碼 — 直接用。
  • 沒邀請碼 — 在首頁「申請邀請碼」表單留郵箱，我們開放名額時發。

註冊方式 ①：郵箱 + 密碼

  1. 開啟 /register。
  2. 填郵箱、密碼（8 位以上，含字母 + 數字）、邀請碼、圖形驗證碼。
  3. 提交 → 接收一封郵箱驗證郵件。
  4. 點郵件裡的鏈接激活賬號 —— 未激活不能創建 / 保存 / 執行工作流。

註冊方式 ②：第三方登入（OAuth / SSO）

Braidrun 支援下列第三方身分登入,具體哪些 provider 可用取決於你目前造訪的部署實例:

  • 國際：Google · GitHub · GitLab · Microsoft · Slack · LinkedIn · Lark
  • 中國：飛書 · 釘釘 / DingTalk · Gitee
  • 企業自架 SSO：標準 OpenID Connect（OIDC）— 通常對接 Keycloak / Authentik / Okta / Auth0 / Google Workspace SSO 等
  1. 登入頁下方會顯示目前部署已啟用的所有 provider 按鈕。
  2. 點選對應按鈕 → 跳到 provider 授權頁，同意後跳回 Braidrun。
  3. 系統用 OAuth 回傳的信箱自動建帳號（如果信箱已註冊，會自動"合併"兩種登入方式，讓你以後既能用密碼也能用 OAuth）。
  4. 如果啟用了邀請碼機制，首次登入也要補充邀請碼。
郵箱驗證沒收到怎麼辦
  • 看垃圾郵件箱；
  • 登錄到賬號設置，點"重新發送驗證郵件"；
  • 仍失敗：換一個郵箱（企業 / 學校郵箱可能屏蔽外部驗證郵件）；
  • 邀請郵件 15 分鐘內發送；驗證郵件 1 分鐘內發送。

登錄

登錄頁 /login 支持：

  • 郵箱 + 密碼 + 圖形驗證碼
  • Google / GitHub OAuth
  • Magic Link（無密碼）—— 輸入郵箱，我們發一封一次性登錄鏈接

登錄成功後會話默認 7 天有效；勾選"記住設備"則延長到 30 天。

雙因子認證 (2FA)

強烈建議開啟，尤其是你在 Team 裡承擔 Admin / Owner 角色時。

開啟步驟

  1. 「賬號設置」→ 安全 → 「開啟兩步驗證」。
  2. 用 Authy / Google Authenticator / 1Password 掃二維碼。
  3. 輸入 6 位驗證碼確認綁定。
  4. 平臺展示 10 個備用恢復碼 —— 保存到密碼管理器。

登錄時的 2FA

開啟後每次登錄先輸密碼，再輸當前 6 位 TOTP。設備信任後 30 天內不再詢問。

恢復碼

丟手機時用恢復碼登錄 —— 每個碼只能用一次，用掉 5 個以上會提示你重新生成一批。

設備信任

登錄時勾選"記住此設備"後，當前瀏覽器會保存一個長效 token：

  • 7 天 → 30 天有效
  • 30 天內無操作會失效
  • 可在賬號設置 → 安全 → "已信任設備"裡查看 / 撤銷

登錄異常處理

密碼錯誤鎖定

連續 5 次密碼錯誤後鎖定 15 分鐘。想立即解鎖只能通過"忘記密碼"重置。

忘記密碼

  1. 登錄頁 → 「忘記密碼」。
  2. 輸郵箱 → 收重置郵件 → 點鏈接。
  3. 在新頁面設新密碼 —— 鏈接 1 小時有效，只能用一次。

可疑登錄告警

從新設備 / 新地理位置登錄時，我們會發郵件通知你。如果不是你本人，立即點郵件裡的"全部登出 + 改密碼"。

賬號註銷

「賬號設置」→ 底部 → 「註銷賬號」。註銷流程：

  1. 確認你不是任何 Team 的唯一 Owner（是的話先轉移所有權）。
  2. 確認放棄所有個人 workflow 與憑據（可先導出）。
  3. 輸郵箱 + 密碼 + 2FA 確認。
  4. 賬號立即標記為 DELETED，30 天冷靜期內可登錄恢復；之後數據徹底清除。

下一步