当您的网站由多位团队成员、外部设计师、营销伙伴,或连接 AI 助理(如 Cursor、Claude、ChatGPT)共同维护时,通过“活动记录”即可随时确认“谁、在什么时候、通过哪个渠道修改了哪个项目”。
活动记录能协助您处理以下常见情境:
所有活动记录皆由系统在操作成功当下自动写入,属于不可篡改的审计日志,任何人(包括网站拥有者)皆无法手动修改或删除。
您可以在后台的两个位置查看目前网站的活动记录:
进入后台首页“总览”,页面中段的“近期活动”卡片会列出这个网站最新的 5 笔动态:
前往左侧栏“网站设置 › 活动记录”,可按时间由新到旧浏览完整的网站活动清单:
无论在“总览”或“网站设置 › 活动记录”,点击任一列活动,右侧都会滑出详情面板,完整展示该笔记录的三大区块:
| 字段 | 显示内容 |
|---|---|
| 发生时间 | 依网站时区显示完整的日期与时间(例如 2026年10月16日 下午10:30)。 |
| 操作者 | 显示操作者的头像、名称;若为网站团队成员,下方会一并显示完整的登录 Email 邮箱,方便分辨同名成员。 |
| 分类 | 标示该事件所属的领域分类(网站、内容、商店、订单、营销、顾客、团队、设置)。 |
| 受影响项目 | 显示被操作的资源类型与名称(例如“博客文章 · 春季新品选物指南”或“订单 · #1024”)。若您的角色有权限进入该页面,右侧会提供“前往查看”链接,点击即可在新标签页开启该项目。 |
以白话列出这次操作实际改动的内容或统计数字,例如:
保护隐私与凭证安全:活动记录与变更明细绝不会记录明文密码、金流与发票 API 密钥、Webhook 签名密钥,也不会在日志中保存买家与访客的明文个资。
协助您判断这笔操作是从哪里发起的:
| 字段 | 说明 |
|---|---|
| 操作渠道 | 区分为“后台网页”(成员从浏览器登录操作)、“AI 代理(MCP / API)”(通过 AI 助理或 API 执行)、“公开网站访客”(访客在前台提交表单或完成结算)或“系统自动作业”。 |
| API 密钥 | 当操作是由 AI 助理(如 Cursor、Claude)或外部程序通过 API 执行时,会额外显示所使用的密钥名称(或授权应用名称)与密钥前缀(例如 knr_pat_a1b2c3d4),让您清楚知道是哪一把密钥动了网站。 |
| 来源 IP | 记录发起请求的网络 IP 地址(基于隐私保护,来源 IP 仅对网站的“拥有者”与“管理员”显示)。 |
| 设备与浏览器 | 自动解析操作当下的浏览器与操作系统(例如 Chrome 130 · macOS、Safari 18 · iOS)。 |
系统将网站活动整理为与后台左侧菜单一致的 8 大分类:
| 分类 | 涵盖的活动项目 |
|---|---|
| 网站 | 建立网站、首次发布与重新发布、设为下线维护、排程删除与恢复网站、绑定或解除绑定自定义域名。 |
| 内容 | 新增/更新/删除/复制页面、调整页面排序、更换网站首页、更新页首/页尾与页面区块;博客文章新增/更新/发布/转为草稿/删除;媒体库文件上传、替换新版本、移至回收站、还原、永久删除与建立外部上传链接。 |
| 商店 | 新增商品、更新商品信息与规格、归档/取消归档商品、删除商品。 |
| 订单 | 收到新成交订单、执行订单退款、安排出货与更新出货状态、调整数字商品访问权限、更新订单内部备注。 |
| 营销 | 建立/更新/归档/删除表单、收到新表单回复、将表单回复移出垃圾桶或删除、下载回复附件与导出 CSV;电子报草稿建立/更新/排程/取消排程/发送/中止/恢复/复制/删除;促销活动新增/更新/删除/启停。 |
| 顾客 | 新增或更新联系人、导入与导出联系人名单、删除联系人、取消订阅、加入或移出拒收名单;建立/更新/删除顾客分众。 |
| 团队 | 发送与撤销团队成员邀请、成员接受邀请加入团队、修改成员角色、将成员移出团队、转移网站拥有权。 |
| 设置 | 更新一般设置、SEO 设置、追踪码、购物车与商店设置、博客设置、媒体保护设置、支付与电子发票申办设置、物流与运费规则、营业地点与网站币别、自动通知邮件内容与外观、自定义发件域名与发件人、发信与存储空间额度加购、Webhook 通知端点与密钥轮替。 |
活动记录与完全联动——每位成员只会看到自己角色有权限查看的活动:
Kanorio 提供两种不同层级的记录,分别对应“网站团队运营”与“个人账号安全”:
| 比较项目 | 网站设置 › 活动记录(本文) | 账号设置 › 最近的安全活动 |
|---|---|---|
| 查看位置 | 左侧栏“网站设置 › 活动记录”或首页“总览” | 右上角头像“账号设置 › 登录与安全”最下方 |
| 记录范围 | 单一网站的内容、商品、订单、营销、设置与团队变动 | 您个人账号的登录记录、开关 2FA、重新产生备援码、登出设备、链接 Google 与增删 Passkey |
| 谁看得到 | 该网站的团队成员(依角色权限过滤可见项目) | 只有您本人看得到 |
想了解个人账号的登录设备管理与安全活动记录,请参阅。
不行。为了确保多人协作的透明度与资安事后追查的可信度,所有活动记录皆由系统自动写入且受到不可篡改保护,包括网站拥有者在内的任何人都无法修改或删除单笔记录。
当您或团队成员通过 MCP(连接 AI 助理)或 API 密钥让 Cursor、Claude Code、ChatGPT 等工具代为操作网站时,系统会自动标示为 AI 代理。点开该笔记录的详情面板,在"来源与环境"即可看到是通过哪一个授权应用或哪一把 API 密钥(含前缀与使用该密钥的成员姓名)所执行。若发现不熟悉的密钥操作,请立即至"账号设置 › API 访问"撤销该密钥。
在视觉编辑器画布内修改文字、换图片或调整模块样式时,属于尚未公开的草稿微调,系统不会每次打字都产生一笔活动记录。当您新增/删除/复制页面、调整页面排序,或按下右上角的"发布"让变更正式上线时,系统就会写入活动记录。
如果多人共用同一个 Email 账号登录,活动记录上的"操作者"看起来都会是同一个人,发生误删或设置错误时将无法分辨是谁操作的。请务必从"网站设置 › 团队"邀请每位伙伴使用自己的账号加入,活动记录才能精准标示每位成员的姓名与信箱。