用户管理

所属入口：管理 -> 系统设置 -> 用户管理。其他分组和生效时机见 系统设置。

这一组控制账号入口和头像相关行为。

• 允许公开注册新用户 —— 关闭后登录页只剩已有账号登录和管理员初始化；新增账号只能管理员创建
• 注册后要求邮件激活 —— 开启后公开注册的普通用户必须先点激活邮件才能登录
• 允许使用 Passkey 登录 —— 关闭后，用户不能用已登记的 Passkey 登录；已有 Passkey 不会被删除，重新开启后仍可使用
• 本地账号邮箱白名单 —— 限制本地注册和本地邮箱改绑允许使用的邮箱或精确域名；留空表示不启用白名单限制
• 本地账号邮箱黑名单 —— 阻止本地注册和本地邮箱改绑使用某些邮箱或精确域名；黑名单优先于白名单
• 头像目录 —— 用户上传头像写到这个本地目录。相对路径解析到服务端 ./data 下
• 头像上传大小上限 —— 超过的头像文件直接被拒
• Gravatar 基础地址 —— 访问官方 Gravatar 不稳定时，换成代理或镜像

本地邮箱白名单 / 黑名单只管本地账号流程，不限制第三方 SSO。名单项可以写 alice@example.com、example.com 或 @example.com；域名是精确匹配，example.com 不会自动匹配 sub.example.com。国际化域名需要写 punycode。