CLICD/docs/features/sub-users.md

子用户

子用户用于把指定容器授权给其他用户管理。它适合临时交付、拼车分配、教学实验或多人共用宿主机的场景。

创建访问链接

管理员选择容器后创建子用户链接：

POST /api/v1/sub-user/create

返回内容中可能包含用户名、初始密码、访问码或访问链接。对外展示时必须脱敏，真实值只应发送给对应用户。

管理子用户

GET /api/v1/sub-users
POST /api/v1/sub-users/{id}/rotate-password
GET /api/v1/sub-users/{id}/audit-logs
GET /api/v1/sub-users/{id}/login-logs

轮换密码会让旧凭证失效。审计日志和登录日志可用于排查误操作或异常访问。

权限范围

子用户只能管理被授权的容器。涉及全局配置、镜像管理、安全策略、API Key 等管理员功能不会开放给子用户。