平台管理员）¶

界面文案仅中文（产品决策：不做多语言）；所有列表页同布局：筛选区 → 工具栏 → 表格 → 分页。

一、普通用户¶

1. 登录与安全¶

打开门户 → 点击「登录」→ 输入账号/密码/验证码 → 勾选协议 → 登录
管理员账号登录需邮箱二次验证（验证码 5 分钟有效）
右上角头像 →「个人中心」：修改资料、修改密码；「消息中心」：站内信（作业完成、云主机到期提醒等）

2. 云超算（提交作业）¶

工作台 →「云超算」→「提交作业」
三步向导：① 选求解器（分组树）→ ② 配置参数（动态表单 + 作业名/集群/版本/核数/队列）→ ③ 确认提交
作业列表实时刷新（排队/运行每 10 秒自动刷新）；运行中可「停止」；完成后可「删除」
高频重复提交：保存为模板（作业列表 → 模板），下次一键创建
提交受本租户 CPU 核数上限约束（运行+排队核数超限将被拦截，请联系租户管理员）

3. 云数据（网盘）¶

目录双击进入、面包屑导航；「上传」（分片+断点续传+秒传，进度可见）、「新建目录」、下载（支持断点续传）、删除（移入回收站可恢复）
批量操作：勾选多个文件/目录可批量删除（入回收站）、批量移动、批量复制（目标目录选择+覆盖开关）；回收站支持批量恢复/批量彻底删除
在线预览：图片（页内弹层查看）、文本（txt/log/md/json 等常见文本，≤2MB）、PDF（≤100MB）直接预览，其余类型下载后查看
打包下载（勾选多文件 ZIP）带进度条；单文件下载为浏览器原生下载（断点续传）
直连模式：网盘即集群家目录，作业输入文件上传后提交作业时引用

4. 云桌面¶

桌面卡片「连接」一键进入浏览器远程桌面（独立窗口打开，可多开/全屏）
桌面窗口顶栏提供「全屏」与「断开」按钮：全屏按当前屏幕渲染，远端分辨率自动跟随窗口/屏幕尺寸（拉伸或全屏不留黑边）；断开即断开会话并关闭窗口
并发配额：默认每人同时 1 个云桌面会话（管理员可按租户调整）；达上限后连接按钮置灰，先到「会话中心」断开
主机归属三态（卡片上有标签）：专属（仅绑定用户可见）、租户共享（本租户成员可见）、全局共享（所有用户可见）
会话形态：独占主机同一时间仅一人可连（他人连接时提示"主机已被他人占用"；本人重复连接自动回到原会话）；共享主机多用户可并发连接（需 Windows Server 多会话形态）
关闭连接窗口即自动断开会话并释放额度（无需再到会话中心手动断开）；在「会话中心」断开正在运行的会话时，同浏览器中对应的桌面窗口会提示并自动关闭

4.1 命令行终端（Linux / Windows 命令行）¶

SSH 协议主机卡片显示「打开终端」：浏览器内 xterm.js 终端窗口（支持窗口尺寸自适应、UTF-8 中文）
并发配额独立：默认每人 4 个终端会话（租户管理员/平台管理员可调整）；关窗自动释放
专属/租户共享/全局共享与独占/共享语义同云桌面；终端会话在「会话中心」以"命令行"标签管理（回到窗口/断开）
主机密钥保护（TOFU）：首次连接某台终端主机时会提示"主机密钥待管理员确认"——服务端密钥指纹已自动记录到主机台账，管理员核对后「锁定密钥」，此后密钥变化（中间人攻击/主机重装）将被直接拒绝；主机重装后由管理员「重置密钥」重新走确认流程
每用户账号：共享主机可为不同用户绑定独立 OS 账号（管理员在主机台账配置），连接时自动按本人账号登录；未绑定的用户使用主机默认账号

5. 配额用量与会话中心¶

「配额用量」：查看本月核时用量、云桌面/云应用并发已用与上限、云数据存储
「会话中心」：全部连接记录；连接中的会话可「回到窗口」（找回丢失的桌面窗口）或「断开」释放额度

5. 门户内容¶

机理模型库（工业品类/专业学科筛选）、资讯、活动报名（填写问卷，人数满/重复报名会提示）、视频课堂

二、租户管理员（tenant:admin）¶

拥有普通用户全部功能 + 租户自助管理： - 本租户成员管理（新增/停用/重置密码/分配角色） - 本租户作业概览与核时配额 - 「资源配额」：本租户配额看板（CPU 核数/每用户桌面与应用并发，由平台管理员配置）+ 成员用量汇总（本月核时、活跃会话） - 「资源绑定」：平台管理员放入资源池的桌面主机可一键绑定到本租户（绑定后本租户成员即可连接），已绑定主机可解绑归还资源池（有活跃会话时需先断开）；本租户 VNC 端口池自助登记/删除 - 本租户统计（作业/核时）

三、平台管理员（platform:admin）¶

菜单	功能
用户/租户/角色管理	RBAC：角色分配权限树（菜单+按钮）、用户分配角色；租户配额模板（CPU 上限/每用户桌面与应用并发）
集群管理	台账：调度器（SGE/Slurm）× 执行通道（local/agent/ssh）；求解器关联
求解器管理	组/求解器/动态参数属性
参数配置	注册开关、验证码、单会话、管理员二次验证、备案号、站点标题/favicon——全部运行时可配
字典管理	机理模型分类、运行方式等
协议管理	用户协议/隐私政策版本化发布
审计日志	登录/操作日志筛选查询
运营管理	租户入驻审核
内容管理	资讯、工单处理、客服回复、快捷帮助（FAQ 维护）、视频管理（上传/删除/上下架/转码监控与重试）
云主机管理	订单/实例（provider=none 时为纯手动模式）
桌面主机管理	登记主机：归属三选一（专属用户/租户共享/全局共享）+ 会话形态（独占单会话/共享多会话，专属默认独占）；共享形态须配 Windows Server 多会话；SSH 主机密钥锁定/重置（TOFU）；每用户账号绑定；主机放入/移出资源池（供租户管理员绑定）；VNC 端口池全量管理（按租户建池/删除，范围 1024-65535 且同租户不重叠）
系统监控	主机/应用/数据库/缓存监控大屏：CPU/内存/磁盘/网络等主机指标（30s 快照、90 天历史）、JVM、MySQL 连接池与探活、Caffeine 缓存命中率——KPI 卡片 + 仪表盘 + 1h/24h/7d 历史曲线 + 明细表，可自动刷新
统计报表	作业统计 + 访问统计

四、常见问题¶

问题	答案
登录被锁定	连续失败 5 次锁定 10 分钟（参数可配），等待或联系管理员
提交作业提示核数超限	本租户 CPU 核数上限已满（运行+排队核数），等待作业释放或联系管理员调整租户配额
作业失败	作业列表失败原因列 / 站内信；常见：输入文件缺失、求解器未装、参数错误
上传中断	同一浏览器重传同一文件自动续传（断点）
桌面连不上	联系管理员检查主机台账/guacd 服务
终端提示"主机密钥待管理员确认"	首次连接的安全校验：指纹已记录到主机台账，管理员核对后点「锁定密钥」即可正常连接
终端提示"主机密钥与台账不符"	主机可能重装或存在中间人风险，已被安全拦截；确认主机本身无误后联系管理员「重置密钥」