管理员设置
设置界面区分管理员区域与个人区域。实例管理包括通用及访问策略、笔记策略、存储、通知、身份提供方、AI 提供方和资源统计。个人偏好、令牌、标签与 Webhook 则位于各自区域。建议一次修改一项策略，并用普通账号验证。
访问策略是独立设置
实例访问策略决定匿名访问，笔记可见性决定每条笔记的受众。外部实例 URL 用来标识访问地址，不能代替访问策略。分享链接是针对指定笔记的显式授权。不要假定私有实例设置会自动使所有已有链接失效；请先阅读分享。
无法编辑的配置
生效中的部署文件覆盖可能让应用内的设置变为只读。应修改有权管理的部署配置并重启，而不是反复尝试覆盖。提交支持请求时不要复制提供方配置中的秘密字段。
单独修改策略并独立验证
实例级策略需要管理员账号，在「设置 → 系统」中修改。变更前记录现有访问及注册选项，修改目标项并保存，再刷新设置确认已保存。随后用独立未登录浏览器检查入口，并用普通账号验证体验。空间管理员不应仅凭空间身份获得实例管理设置。保存返回 FAILED_PRECONDITION 时，检查对应组是否由 /etc/secrets 提供，并按部署管理流程修改及重启。