當您的網站由多位團隊成員、外部設計師、行銷夥伴,或連接 AI 助理(如 Cursor、Claude、ChatGPT)一起維護時,透過「活動紀錄」就能隨時確認「誰、在什麼時候、透過哪個管道修改了哪個項目」。
活動紀錄能協助您處理以下常見情境:
所有活動紀錄皆由系統在操作成功當下自動寫入,屬於不可竄改的稽核日誌,任何人(包含網站擁有者)皆無法手動修改或刪除。
您可以在後台的兩個位置查看目前網站的活動紀錄:
進入後台首頁「總覽」,頁面中段的「近期活動」卡片會列出這個網站最新的 5 筆動態:
前往左側欄「網站設定 › 活動紀錄」,可按時間由新到舊瀏覽完整的網站活動清單:
無論在「總覽」或「網站設定 › 活動紀錄」,點選任一列活動,右側都會滑出詳情面板,完整展示該筆紀錄的三大區塊:
| 欄位 | 顯示內容 |
|---|---|
| 發生時間 | 依網站時區顯示完整的日期與時間(例如 2026年10月16日 下午10:30)。 |
| 操作者 | 顯示操作者的頭像、名稱;若為網站團隊成員,下方會一併顯示完整的登入 Email 信箱,方便分辨同名成員。 |
| 分類 | 標示該事件所屬的領域分類(網站、內容、商店、訂單、行銷、顧客、團隊、設定)。 |
| 受影響項目 | 顯示被操作的資源類型與名稱(例如「部落格文章 · 春季新品選物指南」或「訂單 · #1024」)。若您的角色有權限進入該頁面,右側會提供「前往查看」連結,點選即可在新分頁開啟該項目。 |
以白話列出這次操作實際改動的內容或統計數字,例如:
保護隱私與憑證安全:活動紀錄與變更明細絕不會記錄明文密碼、金流與發票 API 密鑰、Webhook 簽章金鑰,也不會在日誌中保存買家與訪客的明文個資。
協助您判斷這筆操作是從哪裡發起的:
| 欄位 | 說明 |
|---|---|
| 操作管道 | 區分為「後台網頁」(成員從瀏覽器登入操作)、「AI 代理(MCP / API)」(透過 AI 助理或 API 執行)、「公開網站訪客」(訪客在前台送出表單或完成結帳)或「系統自動作業」。 |
| API 金鑰 | 當操作是由 AI 助理(如 Cursor、Claude)或外部程式透過 API 執行時,會額外顯示所使用的金鑰名稱(或授權應用名稱)與金鑰前綴(例如 knr_pat_a1b2c3d4),讓您清楚知道是哪一把金鑰動了網站。 |
| 來源 IP | 記錄發起請求的網路 IP 位址(基於隱私保護,來源 IP 僅對網站的「擁有者」與「管理員」顯示)。 |
| 裝置與瀏覽器 | 自動解析操作當下的瀏覽器與作業系統(例如 Chrome 130 · macOS、Safari 18 · iOS)。 |
系統將網站活動整理為與後台左側選單一致的 8 大分類:
| 分類 | 涵蓋的活動項目 |
|---|---|
| 網站 | 建立網站、首次發布與重新發布、設為下線維護、排程刪除與復原網站、綁定或解除綁定自訂網域。 |
| 內容 | 新增/更新/刪除/複製頁面、調整頁面排序、更換網站首頁、更新頁首/頁尾與頁面區塊;部落格文章新增/更新/發布/轉為草稿/刪除;將網站草稿或文章還原至歷史版本;媒體庫檔案上傳、替換新版本、移至回收桶、還原、永久刪除與建立外部上傳連結。 |
| 商店 | 新增商品、更新商品資訊與規格、封存/取消封存商品、刪除商品。 |
| 訂單 | 收到新成交訂單、執行訂單退款、安排出貨與更新出貨狀態、調整數位商品存取權限、更新訂單內部備註。 |
| 行銷 | 建立/更新/封存/刪除表單、收到新表單回覆、將表單回覆移出垃圾桶或刪除、下載回覆附件与匯出 CSV;電子報草稿建立/更新/排程/取消排程/發送/中止/恢復/複製/刪除;促銷活動新增/更新/刪除/啟停。 |
| 顧客 | 新增或更新聯絡人、匯入與匯出聯絡人名單、刪除聯絡人、取消訂閱、加入或移出拒收名單;建立/更新/刪除顧客分眾。 |
| 團隊 | 送出與撤銷團隊成員邀請、成員接受邀請加入團隊、修改成員角色、將成員移出團隊、轉移網站擁有權。 |
| 設定 | 更新一般設定、SEO 設定、追蹤碼、購物車與商店設定、部落格設定、媒體保護設定、金流與電子發票申辦設定、物流與運費規則、營業地點與網站幣別、自動通知信件內容與外觀、自訂寄件網域與寄件人、寄信與儲存空間額度加購、Webhook 通知端點與密鑰輪替。 |
活動紀錄與完全連動——每位成員只會看到自己角色有權限查看的活動:
Kanorio 提供兩種不同層級的紀錄,分別對應「網站團隊營運」與「個人帳號安全」:
| 比較項目 | 網站設定 › 活動紀錄(本文) | 帳號設定 › 最近的安全活動 |
|---|---|---|
| 查看位置 | 左側欄「網站設定 › 活動紀錄」或首頁「總覽」 | 右上角頭像「帳號設定 › 登入與安全」最下方 |
| 記錄範圍 | 單一網站的內容、商品、訂單、行銷、設定與團隊異動 | 您個人帳號的登入紀錄、開關 2FA、重新產生備援碼、登出裝置、連結 Google 與增刪 Passkey |
| 誰看得到 | 該網站的團隊成員(依角色權限過濾可見項目) | 只有您本人看得到 |
想了解個人帳號的登入裝置管理與安全活動紀錄,請參閱。
不行。為了確保多人協作的透明度與資安事後追查的可信度,所有活動紀錄皆由系統自動寫入且受到不可竄改保護,包含網站擁有者在內的任何人都無法修改或刪除單筆紀錄。
當您或團隊成員透過 MCP(連接 AI 助理)或 API 金鑰讓 Cursor、Claude Code、ChatGPT 等工具代為操作網站時,系統會自動標示為 AI 代理。點開該筆紀錄的詳情面板,在「來源與環境」即可看到是透過哪一個授權應用或哪一把 API 金鑰(含前綴與使用該金鑰的成員姓名)所執行。若發現不熟悉的金鑰操作,請立即至「帳號設定 › API 存取」撤銷該金鑰。
在視覺編輯器畫布內修改文字、換圖片或調整模組樣式時,屬於尚未公開的草稿微調,系統不會每次打字都產生一筆活動紀錄。當您新增/刪除/複製頁面、調整頁面排序,或按下右上角的「發布」讓變更正式上線時,系統就會寫入活動紀錄。
如果多人共用同一個 Email 帳號登入,活動紀錄上的「操作者」看起來都會是同一個人,發生誤刪或設定錯誤時將無法分辨是誰操作的。請務必從「網站設定 › 團隊」邀請每位夥伴使用自己的帳號加入,活動紀錄才能精準標示每位成員的姓名與信箱。