01 账户与登录
注册时提交用户名和密码。系统保存用户名及用于校验密码的 Argon2 哈希，不保存明文密码。登录成功后，浏览器通过会话 Cookie 维持登录状态，后端根据会话识别账户。退出登录后，该会话失效。
请使用独立密码，并避免与其他商家共用账户；同一账户下的店铺按该账户的权限访问。
02 店铺与授权信息
连接店铺时，你会跳转至快手授权页面，并由你确认授权。授权返回后，系统处理平台提供的店铺标识、店铺名称、授权有效期和访问令牌，并记录连接状态与更新时间。
访问令牌和刷新令牌用于访问已获授权的接口及更新授权，在服务端加密存储。工作台不展示令牌，浏览器页面无需填写或保存应用密钥。
03 店铺归属与账户隔离
店铺连接记录关联到发起授权的商家账户。列表、授权更新和断开连接等操作均按账户归属检查，其他商家不能通过工作台读取或操作你的店铺连接。
软件免费使用不等于平台授权永久有效。授权到期、平台撤销授权或权限变化，都可能要求你重新连接店铺。
04 更新授权与断开连接
“更新授权”使用已保存的刷新令牌尝试更新连接状态；出现异常或需要重新授权时，工作台会显示相应状态。
“断开连接”停止本系统使用该店铺连接，并移除本地保存的授权凭据。此操作不等于撤销快手平台授权；如需撤销，请同时前往快手对应的授权管理入口处理。
05 当前使用范围
当前数据用于账户登录、店铺身份确认、授权状态查询和连接管理。商品发布、订单处理、营销推广及相关数据处理尚未开放。
应用仍需具备快手平台批准的权限，实际可调用能力以平台审核及商家授权结果为准。尚未配置授权服务时，工作台会明确提示并禁用连接入口。