星空官网首页登录的登录安全与密码找回说明

在星空官网首页登录入口点击“忘记密码”，输入注册手机号接收 6 位验证码，验证通过后设置 8 至 20 位新密码， 包含字母与数字组合，整个过程约 2 分钟，改完即可回到登录页重新进入。

注册手机号已经停用时，改用企业邮箱验证通道；两条通道都不通的情况下，由企业管理员在成员管理中发起后台重置， 重置后的初始密码首次登录必须强制修改。

先确认输入号码与账号绑定的手机号完全一致，再检查手机是否开启短信拦截或处于弱信号环境。 同一号码 60 秒内只能触发一次验证码，24 小时累计上限为 10 次，超过次数会提示稍后再试。

• 等待 5 分钟仍未收到，可切换到企业邮箱验证通道
• 号码已更换，需由管理员在后台更新绑定信息后重试
• 企业开通了统一短信网关的，请确认网关状态正常

连续 5 次密码错误会触发保护性锁定，锁定时间为 30 分钟，到期后自动解除，期间任何密码都无法通过验证。 这条规则用于防止密码被暴力尝试，也是登录安全策略的固定动作。

确有紧急排产沟通需求时，可由企业管理员在成员管理页解除锁定，解除后建议立即重置密码， 避免使用与其他平台相同的旧密码。

主账号在成员管理中按岗位勾选查看、报价、工艺、财务四类权限，保存后实时生效。 查看权限可浏览模具订单进度查询与各生产节点；报价与工艺权限可下载图纸和工艺文件； 财务权限可查看对账单与开票信息。

同一企业建议至少保留两名管理员，避免关键岗位人员出差或休假导致无人处理权限变更。 成员离职时先完成项目移交，再停用账号。

先在“登录设备”列表核对最近 10 条登录记录，逐条确认识别的设备与时间。 确认存在非本人操作后，立即重置密码，并开启双因子验证，将陌生设备从列表中解绑， 解绑后该设备的会话即时失效，无需等待。

如果涉及正在评审的模具项目，可在项目留言中同步说明，防止图纸误发或被套取报价明细。

在账号安全设置中开启双因子验证，选择短信验证码或邮箱验证码作为第二重校验。 开启后每次在新设备登录都需二次验证，常用设备可勾选“记住本设备 30 天”，30 天内免重复验证。

建议负责报价与合同确认的账号全部开启，工艺与生产查看类账号可按需开启。

登录日志保留 90 天，模具订单进度查询与文件下载记录保留 180 天，支持按日期区间筛选并导出为表格， 方便企业内部审计或与对账单逐条核对。

导出内容仅包含操作时间、账号、操作类型与项目编号，不包含图纸正文与完整工艺参数。

先将其负责的模具项目移交给接任同事，确认图纸版本、加工节点与交期备注完整，再停用账号。 项目数据、图纸版本与工艺记录保留在企业名下，停用账号不会影响在制模具的加工与交付节点。

停用后建议保留 30 天观察期，期间如发现历史文件需要追溯，可由管理员临时开启只读权限查看。