控制台
地址：secrandom-control.sectl.cn，用思拓创联账号登录。
登录
点击「登录」会跳到思拓创联完成授权，再回到控制台。浏览器里不保存你的账号令牌；在思拓创联官网退出登录后，控制台这边也会失效，需要重新登录。
组就是权限边界
一个组 ≈ 一个管理单元（年级、校区、机房）。不属于某个组的人，在里面看不到任何内容，所以想让两批人互相看不见，就分成两个组。
- 建组的人自动成为创建者，组详情页里显示的组 ID 就是设备入组要填的那串；
- 一个账号最多拥有 100 个组，到上限可以转让或解散不再需要的组，两种都会释放名额；
- 组名建议按区域或场所取，例如「教学楼 3 栋 2 楼」「实验楼机房 A」：一个区域一个组，就能覆盖这个区域里的所有教室机。按班级建组也可以，只是组会明显变多。
解散组（不可恢复）
只有创建者能解散。入口在组的危险区，提交时要在确认框里原样输入组名。解散后：
- 组内所有成员立刻失去访问权限；
- 邀请码、设备登记、命令记录、抽取设置一并删除，无法恢复；
- 在线的教室机会被断开，随后按「组不存在或不是成员」重连失败；
- 重建出来的是另一个组（组 ID 不同），设备要重新填新的组 ID。
解散前先导出审计
组没了之后，这个组的审计页也打不开。需要留档请在解散前先导出 CSV。
成员与四种角色
| 角色 | 能做什么 |
|---|---|
| 查看者 | 只看状态：设备列表、在线情况、设备信息 |
| 操作者 | 还能远控：锁定 / 允许抽取、发起抽取、重置本轮、播报；可读取设备设置 |
| 管理员 | 还能改设置、读写名单与奖池、管成员、管设备登记、看审计、改组名 |
| 创建者 | 全部权限，并且是唯一能转让与解散组的人 |
两条硬规则：
- 只能邀请或管理等级低于自己的人，不能给自己提权，也不能改动同级及以上的人；
- 创建者全组唯一：不能被移除、不能被直接授予，只能通过转让产生。
界面上看不到的按钮，通常是你的角色不够；设备上的操作按钮还会按「那台设备是否支持」来显示。
邀请他人
在组的邀请页签新建邀请，选好角色，把链接或邀请码发给对方，对方登录后兑换即可加入。
- 邀请码一次有效、创建后 72 小时过期，请不要转发到公开群；
- 加入后得到的角色，就是你邀请时选的那个；
- 未兑换的可以撤销，已兑换的不受影响；
- 对方加入后，他那台教室机登录他自己的账号、填上这个组 ID，就能作为节点接进来——不需要和你共用账号。
转让创建者
创建者可以发起转让：选一位成员 → 对方在自己的会话里确认 → 你降为管理员。确认之前权限不变；对方拒绝或超时会自动作废，可以重新发起。交接请用转让，不要解散重建。
设备列表
每台设备都能看到：在线状态、设备名、节点 ID、平台与版本、是否被禁止抽取、是否本机关闭了远控、最后上报时间；展开一行还能看到它支持哪些操作。
- 可以筛选「只看在线」「只看被禁止抽取的」；
- 勾选后可批量锁定 / 允许抽取、批量播报；批量是逐台下发的，界面会告诉你哪几台失败；
- 移除设备只是删掉这条登记，不是拉黑：那位成员还在组里，机器重新连上来就又会出现在列表里。要彻底禁止，请移除成员。
审计日志
管理员及以上可查看。记录建组 / 改名 / 解散、成员邀请 / 加入 / 改角色 / 移除、邀请创建 / 撤销、转让、设备登记、各类下发与撤销排队命令，以及被拒绝的越权尝试；每条带时间、操作人、来源设备（浏览器还是手机）与结果。
- 可按时间、事件、结果、设备、操作人筛选；
- 可导出 CSV（导出当前筛选结果，最多 5000 条）；
- 审计不记录密码、令牌或学生姓名。
只保留 30 天
审计日志只保留 30 天，更早的记录会自动清理。需要长期留档，请定期导出 CSV。
贡献者
陈晋瑭更新日志
2026/10/31 00:21
查看所有更新日志
c13ca-于
版权所有
版权归属：SECTL
许可证：CC BY-NC-SA 4.0