diff --git a/astrbot/builtin_stars/astrbot/main.py b/astrbot/builtin_stars/astrbot/main.py
index cc2c368a23b..76b3942ca0a 100644
--- a/astrbot/builtin_stars/astrbot/main.py
+++ b/astrbot/builtin_stars/astrbot/main.py
@@ -240,7 +240,9 @@ async def on_message(self, event: AstrMessageEvent):
 
                     if not session_curr_cid:
                         logger.error(
-                            "当前未处于对话状态，无法主动回复，请确保 平台设置->会话隔离(unique_session) 未开启，并使用 /new 创建一个会话。",
+                            "No active conversation is available for proactive replies. "
+                            "Disable Isolate Conversation in Config -> Platforms & Messages "
+                            "-> General, then use /new to create a conversation.",
                         )
                         return
 
diff --git a/astrbot/core/config/default.py b/astrbot/core/config/default.py
index 549aa557995..ff00d945e18 100644
--- a/astrbot/core/config/default.py
+++ b/astrbot/core/config/default.py
@@ -1240,7 +1240,7 @@ def get_local_permission_defaults(system: str | None = None) -> dict:
                     "id_whitelist": {
                         "type": "list",
                         "items": {"type": "string"},
-                        "hint": "只处理填写的 ID 发来的消息事件，为空时不启用。可使用 /sid 指令获取在平台上的会话 ID(类似 abc:GroupMessage:123)。管理员可在 WebUI 的平台设置中管理白名单",
+                        "hint": "只处理填写的 ID 发来的消息事件，为空时不启用。可使用 /sid 指令获取在平台上的会话 ID(类似 abc:GroupMessage:123)。管理员可在 WebUI 的配置文件 -> 访问控制 -> 白名单中管理白名单。",
                     },
                     "id_whitelist_log": {
                         "type": "bool",
@@ -3284,7 +3284,7 @@ def get_local_permission_defaults(system: str | None = None) -> dict:
 """
 CONFIG_METADATA_3 = {
     "ai_group": {
-        "name": "AI 配置",
+        "name": "AI",
         "metadata": {
             "agent_runner": {
                 "description": "Agent 执行方式",
@@ -3825,7 +3825,7 @@ def get_local_permission_defaults(system: str | None = None) -> dict:
                     "provider_settings.computer_use_require_admin": {
                         "description": "沙箱能力需要 AstrBot 管理员权限",
                         "type": "bool",
-                        "hint": "开启后，需要 AstrBot 管理员权限才能调用远程沙箱能力。在平台配置->管理员中可添加管理员。使用 /sid 指令查看管理员 ID。",
+                        "hint": "开启后，需要 AstrBot 管理员权限才能调用远程沙箱能力。在配置文件 -> 访问控制 -> 管理员 -> 管理员 ID 中可添加管理员。给机器人发送 /sid 指令以获取 ID。",
                         "condition": {
                             "provider_settings.computer_use_runtime": "sandbox",
                         },
@@ -4280,17 +4280,12 @@ def get_local_permission_defaults(system: str | None = None) -> dict:
         },
     },
     "platform_group": {
-        "name": "平台配置",
+        "name": "平台与消息",
         "metadata": {
             "general": {
                 "description": "基本",
                 "type": "object",
                 "items": {
-                    "admins_id": {
-                        "description": "管理员 ID",
-                        "type": "list",
-                        "items": {"type": "string"},
-                    },
                     "platform_settings.unique_session": {
                         "description": "隔离对话",
                         "type": "bool",
@@ -4332,36 +4327,6 @@ def get_local_permission_defaults(system: str | None = None) -> dict:
                     },
                 },
             },
-            "whitelist": {
-                "description": "白名单",
-                "type": "object",
-                "items": {
-                    "platform_settings.enable_id_white_list": {
-                        "description": "启用白名单",
-                        "type": "bool",
-                        "hint": "启用后，只有在白名单内的会话会被响应。",
-                    },
-                    "platform_settings.id_whitelist": {
-                        "description": "白名单 ID 列表",
-                        "type": "list",
-                        "items": {"type": "string"},
-                        "hint": "使用 /sid 获取 ID。当白名单列表为空时，代表不启用白名单（即所有 ID 都在白名单内）。",
-                    },
-                    "platform_settings.id_whitelist_log": {
-                        "description": "输出日志",
-                        "type": "bool",
-                        "hint": "启用后，当一条消息没通过白名单时，会输出 INFO 级别的日志。",
-                    },
-                    "platform_settings.wl_ignore_admin_on_group": {
-                        "description": "管理员群组消息无视 ID 白名单",
-                        "type": "bool",
-                    },
-                    "platform_settings.wl_ignore_admin_on_friend": {
-                        "description": "管理员私聊消息无视 ID 白名单",
-                        "type": "bool",
-                    },
-                },
-            },
             "rate_limit": {
                 "description": "速率限制",
                 "type": "object",
@@ -4488,8 +4453,55 @@ def get_local_permission_defaults(system: str | None = None) -> dict:
             },
         },
     },
+    "access_group": {
+        "name": "访问控制",
+        "metadata": {
+            "admins": {
+                "description": "管理员",
+                "type": "object",
+                "items": {
+                    "admins_id": {
+                        "description": "管理员 ID",
+                        "type": "list",
+                        "items": {"type": "string"},
+                        "hint": "给机器人发送 /sid 指令以获取 ID。",
+                    },
+                },
+            },
+            "whitelist": {
+                "description": "白名单",
+                "type": "object",
+                "items": {
+                    "platform_settings.enable_id_white_list": {
+                        "description": "启用白名单",
+                        "type": "bool",
+                        "hint": "启用后,只有在白名单内的会话会被响应。",
+                    },
+                    "platform_settings.id_whitelist": {
+                        "description": "白名单 ID 列表",
+                        "type": "list",
+                        "items": {"type": "string"},
+                        "hint": "给机器人发送 /sid 指令以获取 ID。为空时代表不启用白名单功能。",
+                    },
+                    "platform_settings.id_whitelist_log": {
+                        "description": "输出拦截日志",
+                        "type": "bool",
+                        "hint": "输出未通过白名单校验的消息的日志。",
+                    },
+                    "platform_settings.wl_ignore_admin_on_group": {
+                        "description": "管理员群组消息无视 ID 白名单",
+                        "type": "bool",
+                    },
+                    "platform_settings.wl_ignore_admin_on_friend": {
+                        "description": "管理员私聊消息无视 ID 白名单",
+                        "type": "bool",
+                    },
+                },
+            },
+        },
+    },
     "plugin_group": {
-        "name": "插件配置",
+        "name": "插件",
         "metadata": {
             "plugin": {
                 "description": "插件",
diff --git a/astrbot/core/pipeline/whitelist_check/stage.py b/astrbot/core/pipeline/whitelist_check/stage.py
index 0948de6c89e..856c8fa1fd5 100644
--- a/astrbot/core/pipeline/whitelist_check/stage.py
+++ b/astrbot/core/pipeline/whitelist_check/stage.py
@@ -65,6 +65,7 @@ async def process(
                 logger.info(
                     f"Session ID {event.unified_msg_origin} is not in the session "
                     "allowlist, so event propagation was stopped. Add this session "
-                    "ID to the allowlist in the configuration file.",
+                    "ID in WebUI: Config -> Access Control -> Whitelist -> "
+                    "Whitelist ID List, using the profile assigned to this bot.",
                 )
             event.stop_event()
diff --git a/astrbot/core/tools/computer_tools/util.py b/astrbot/core/tools/computer_tools/util.py
index d31e5ff0460..5a65103d5ee 100644
--- a/astrbot/core/tools/computer_tools/util.py
+++ b/astrbot/core/tools/computer_tools/util.py
@@ -166,7 +166,9 @@ def check_admin_permission(
     if require_admin and context.context.event.role != "admin":
         return (
             f"error: Permission denied. {operation_name} is only allowed for admin users. "
-            "Tell user to set admins in `AstrBot WebUI -> Config -> General Config` by adding their user ID to the admins list if they need this feature. "
+            "Tell user to add their user ID under `AstrBot WebUI -> Config -> "
+            "Access Control -> Administrators -> Administrator IDs` in the "
+            "profile used by this bot if they need this feature. "
             f"User's ID is: {context.context.event.get_sender_id()}. User's ID can be found by using /sid command."
         )
     return None
diff --git a/changelogs/unreleased.md b/changelogs/unreleased.md
index da75d417e64..5a551bf6137 100644
--- a/changelogs/unreleased.md
+++ b/changelogs/unreleased.md
@@ -1,5 +1,10 @@
 # Unreleased
 
+- WebUI: Add model settings shortcuts beside selected models and inside model/fallback menus. Model edits save immediately for all profiles using that model.
+- WebUI: Move **Platform → General → Administrator IDs** to **Access Control → Administrators**, and **Platform → Whitelist** to **Access Control → Whitelist**. Rename Platform to Platforms & Messages. Order sections as AI, Platforms & Messages, Access Control, Plugin, and Extensions; remove the “configuration” suffix from section labels.
+- WebUI：模型选择器旁及模型、回退模型菜单内新增设置齿轮，模型设置保存后立即影响引用它的所有配置文件。
+- WebUI：**平台配置 → 基本 → 管理员 ID** 移至 **访问控制 → 管理员**，**平台配置 → 白名单** 移至 **访问控制 → 白名单**；平台分区改名为平台与消息；分区顺序调整为 AI、平台与消息、访问控制、插件、扩展功能，分区名称去掉“配置”后缀。
+
 - Generate numbered original-path notices in the image preparation stage during main-agent construction, including quoted images. After request hooks, apply the same size and format policy only to newly introduced image references and refresh their notices. Skipped and captioned attachments retain explicit status without taking a visual index; animation labels identify frame montages.
 - Raise the model image input cap from 32 MiB to 64 MiB. Larger originals are skipped before reading image bytes, with a model notice retaining their paths and suggesting the file-reading tool or a smaller upload; accepted inputs still produce images strictly below 512 KiB.
 - Local Agent input images are always prepared as JPEG/PNG files strictly below 512 KiB. Compliant local images are reused without copying. Transparent previews retain PNG alpha; animations become 3×3 montages. Original attachment paths remain available to tools, and event-owned previews are deleted after use without a shared conversion cache.
diff --git a/dashboard/src/assets/mdi-subset/materialdesignicons-subset.css b/dashboard/src/assets/mdi-subset/materialdesignicons-subset.css
index 0fb6e32fb1c..0bfb2cd1ba1 100644
--- a/dashboard/src/assets/mdi-subset/materialdesignicons-subset.css
+++ b/dashboard/src/assets/mdi-subset/materialdesignicons-subset.css
@@ -1,4 +1,4 @@
-/* Auto-generated MDI subset – 265 icons */
+/* Auto-generated MDI subset – 266 icons */
 /* Do not edit manually. Run: pnpm run subset-icons */
 
 @font-face {
@@ -32,6 +32,10 @@
   content: "\F0FFB";
 }
 
+.mdi-account-lock-outline::before {
+  content: "\F115F";
+}
+
 .mdi-account-voice::before {
   content: "\F05CB";
 }
diff --git a/dashboard/src/assets/mdi-subset/materialdesignicons-webfont-subset.woff b/dashboard/src/assets/mdi-subset/materialdesignicons-webfont-subset.woff
index 5076192f336..73751090427 100644
Binary files a/dashboard/src/assets/mdi-subset/materialdesignicons-webfont-subset.woff and b/dashboard/src/assets/mdi-subset/materialdesignicons-webfont-subset.woff differ
diff --git a/dashboard/src/assets/mdi-subset/materialdesignicons-webfont-subset.woff2 b/dashboard/src/assets/mdi-subset/materialdesignicons-webfont-subset.woff2
index 74a42d29c41..b428589c9e3 100644
Binary files a/dashboard/src/assets/mdi-subset/materialdesignicons-webfont-subset.woff2 and b/dashboard/src/assets/mdi-subset/materialdesignicons-webfont-subset.woff2 differ
diff --git a/dashboard/src/components/config/AstrBotCoreConfigWrapper.vue b/dashboard/src/components/config/AstrBotCoreConfigWrapper.vue
index 5d44dbc0f45..546bb8ef046 100644
--- a/dashboard/src/components/config/AstrBotCoreConfigWrapper.vue
+++ b/dashboard/src/components/config/AstrBotCoreConfigWrapper.vue
@@ -99,9 +99,10 @@ import AstrBotConfigV4 from '@/components/shared/AstrBotConfigV4.vue';
 import PluginSetSelector from '@/components/shared/PluginSetSelector.vue';
 import { useModuleI18n } from '@/i18n/composables';
 
-const SECTION_ORDER = ['ai_group', 'plugin_group', 'platform_group', 'ext_group'];
+const SECTION_ORDER = ['ai_group', 'platform_group', 'access_group', 'plugin_group', 'ext_group'];
 const SECTION_ICONS = {
   ai_group: 'mdi-auto-fix',
+  access_group: 'mdi-account-lock-outline',
   plugin_group: 'mdi-puzzle-outline',
   platform_group: 'mdi-robot-outline',
   ext_group: 'mdi-tune-variant'
diff --git a/dashboard/src/components/shared/ProviderSelectMenu.vue b/dashboard/src/components/shared/ProviderSelectMenu.vue
index fb9460af9ce..298e0a65561 100644
--- a/dashboard/src/components/shared/ProviderSelectMenu.vue
+++ b/dashboard/src/components/shared/ProviderSelectMenu.vue
@@ -298,6 +298,23 @@
                       </template>
                       <span>{{ providerTm("models.testButton") }}</span>
                     </v-tooltip>
+                    <v-tooltip v-if="variant === 'config'" location="top">
+                      <template #activator="{ props: editTooltipProps }">
+                        <v-btn
+                          v-bind="editTooltipProps"
+                          icon="mdi-cog-outline"
+                          size="x-small"
+                          variant="text"
+                          :aria-label="`${providerTm(
+                            'dialogs.config.editTitle',
+                          )} ${provider.id}`"
+                          :loading="editingProviderId === provider.id"
+                          :disabled="Boolean(editingProviderId)"
+                          @click.stop="editProvider(provider)"
+                        />
+                      </template>
+                      <span>{{ providerTm("dialogs.config.editTitle") }}</span>
+                    </v-tooltip>
                     <v-icon
                       v-if="isProviderSelected(provider.id)"
                       class="provider-selected-icon"
@@ -345,6 +362,31 @@
         </div>
       </v-card>
     </v-menu>
+    <v-tooltip
+      v-if="
+        variant === 'config' &&
+        !multiple &&
+        typeof modelValue === 'string' &&
+        modelValue
+      "
+      location="top"
+    >
+      <template #activator="{ props: editTooltipProps }">
+        <v-btn
+          v-bind="editTooltipProps"
+          icon="mdi-cog-outline"
+          size="x-small"
+          variant="text"
+          :aria-label="`${providerTm(
+            'dialogs.config.editTitle',
+          )} ${modelValue}`"
+          :loading="editingProviderId === modelValue"
+          :disabled="Boolean(editingProviderId)"
+          @click.stop="editProvider({ id: modelValue })"
+        />
+      </template>
+      <span>{{ providerTm("dialogs.config.editTitle") }}</span>
+    </v-tooltip>
   </div>
 
   <v-overlay
@@ -369,12 +411,49 @@
       </div>
     </v-card>
   </v-overlay>
+
+  <v-dialog v-model="showProviderEditDialog" width="800">
+    <v-card>
+      <v-card-title class="text-h3 pa-4 pb-0 pl-6">
+        {{ providerEditDialogTitle }}
+      </v-card-title>
+      <v-card-text class="py-4">
+        <AstrBotConfig
+          v-if="providerEditData"
+          :iterable="providerEditData"
+          :metadata="providerModelConfigSchema"
+          metadata-key="provider"
+          :is-editing="true"
+        />
+      </v-card-text>
+      <v-card-actions class="pa-4">
+        <v-spacer />
+        <v-btn
+          variant="text"
+          :disabled="savingProviders.includes(providerEditData?.id)"
+          @click="showProviderEditDialog = false"
+        >
+          {{ providerTm("dialogs.config.cancel") }}
+        </v-btn>
+        <v-btn
+          color="primary"
+          variant="tonal"
+          :loading="savingProviders.includes(providerEditData?.id)"
+          @click="saveEditedProvider"
+        >
+          {{ providerTm("dialogs.config.save") }}
+        </v-btn>
+      </v-card-actions>
+    </v-card>
+  </v-dialog>
 </template>
 
 <script setup lang="ts">
 import { computed, nextTick, ref, shallowRef, watch } from "vue";
 import { useDisplay } from "vuetify";
 import { providerApi } from "@/api/v1";
+import AstrBotConfig from "@/components/shared/AstrBotConfig.vue";
+import { useProviderModelConfigDialog } from "@/composables/useProviderModelConfigDialog";
 import ProviderChatCompletionPanel from "@/components/provider/ProviderChatCompletionPanel.vue";
 import ProviderPage from "@/views/ProviderPage.vue";
 import { useModuleI18n } from "@/i18n/composables";
@@ -447,6 +526,25 @@ const providerListRef = ref<{ $el: HTMLElement } | null>(null);
 const providerDrawer = ref(false);
 const loadingProviders = ref(false);
 const providersLoaded = ref(false);
+const editingProviderId = ref("");
+const configSchema = ref<Record<string, any>>({});
+const selectedProviderSource = ref<any | null>(null);
+const {
+  showProviderEditDialog,
+  providerEditData,
+  savingProviders,
+  providerModelConfigSchema,
+  providerEditDialogTitle,
+  openProviderEdit,
+  saveEditedProvider,
+} = useProviderModelConfigDialog({
+  selectedProviderSource,
+  configSchema,
+  loadConfig: () => loadProviderConfigs(true),
+  tm: providerTm,
+  showMessage: (message, color) =>
+    color === "error" ? toastError(message) : toastSuccess(message),
+});
 
 const selectedProviderIds = computed(() =>
   props.multiple && Array.isArray(props.modelValue)
@@ -703,6 +801,42 @@ async function testProvider(provider: ProviderConfig) {
   }
 }
 
+async function editProvider(provider: ProviderConfig) {
+  if (editingProviderId.value) return;
+  editingProviderId.value = provider.id;
+  try {
+    // The selector list may include inherited fields; edit the stored model config.
+    const response = await providerApi.schema();
+    if (response.data.status === "error") {
+      throw new Error(
+        response.data.message || providerTm("providerSources.saveError"),
+      );
+    }
+    const data = response.data.data;
+    const storedProvider = data.providers?.find(
+      (item) => item.id === provider.id,
+    );
+    if (!storedProvider) {
+      throw new Error(providerTm("providerSources.saveError"));
+    }
+    configSchema.value = data.config_schema || {};
+    selectedProviderSource.value =
+      data.provider_sources?.find(
+        (source) => source.id === storedProvider.provider_source_id,
+      ) || storedProvider;
+    openProviderEdit(storedProvider);
+    menuOpen.value = false;
+  } catch (error: any) {
+    toastError(
+      error.response?.data?.message ||
+        error.message ||
+        providerTm("providerSources.saveError"),
+    );
+  } finally {
+    editingProviderId.value = "";
+  }
+}
+
 function handleMenuToggle(isOpen: boolean) {
   if (isOpen) {
     scrollToSelectionPending = true;
@@ -780,6 +914,7 @@ defineExpose({ getCurrentSelection });
 
 .provider-select-menu--config {
   display: flex;
+  align-items: center;
   width: 100%;
   justify-content: flex-end;
 }
diff --git a/dashboard/src/composables/useProviderModelConfigDialog.ts b/dashboard/src/composables/useProviderModelConfigDialog.ts
index c733c08308a..d29c39bf8d2 100644
--- a/dashboard/src/composables/useProviderModelConfigDialog.ts
+++ b/dashboard/src/composables/useProviderModelConfigDialog.ts
@@ -4,10 +4,10 @@ import { providerApi } from '@/api/v1'
 interface UseProviderModelConfigDialogOptions {
   selectedProviderSource: Ref<any | null>
   configSchema: Ref<Record<string, any>>
-  buildModelProviderConfig: (modelId: string) => any
-  modelAlreadyConfigured: (modelId: string) => boolean
+  buildModelProviderConfig?: (modelId: string) => any
+  modelAlreadyConfigured?: (modelId: string) => boolean
   loadConfig: () => Promise<void> | void
-  tm: (key: string, params?: Record<string, unknown>) => string
+  tm: (key: string, params?: Record<string, string | number>) => string
   showMessage: (message: string, color?: string) => void
 }
 
@@ -74,12 +74,12 @@ export function useProviderModelConfigDialog(options: UseProviderModelConfigDial
       return
     }
     if (!modelId) return
-    if (modelAlreadyConfigured(modelId)) {
+    if (modelAlreadyConfigured?.(modelId)) {
       showMessage(tm('models.manualModelExists'), 'error')
       return
     }
 
-    const newProviderConfig = buildModelProviderConfig(modelId)
+    const newProviderConfig = buildModelProviderConfig?.(modelId)
     if (!newProviderConfig) return
 
     providerEditData.value = newProviderConfig
diff --git a/dashboard/src/i18n/locales/en-US/features/config-metadata.json b/dashboard/src/i18n/locales/en-US/features/config-metadata.json
index 30a6ed57185..31722df8788 100644
--- a/dashboard/src/i18n/locales/en-US/features/config-metadata.json
+++ b/dashboard/src/i18n/locales/en-US/features/config-metadata.json
@@ -237,7 +237,7 @@
         },
         "computer_use_require_admin": {
           "description": "Require Admin Permission for Sandbox",
-          "hint": "When enabled, AstrBot admin permission is required to use remote sandbox capabilities. Admins can be added in Platform Config. Use the /sid command to view admin IDs."
+          "hint": "When enabled, AstrBot admin permission is required to use remote sandbox capabilities. Add admins under Config -> Access Control -> Administrators -> Administrator IDs. Send /sid to the bot to get the ID."
         },
         "sandbox": {
           "booter": {
@@ -506,7 +506,7 @@
     }
   },
   "platform_group": {
-    "name": "Platform",
+    "name": "Platforms & Messages",
     "platform": {
       "description": "Message Platform Adapters",
       "app_id": {
@@ -927,9 +927,6 @@
     },
     "general": {
       "description": "General",
-      "admins_id": {
-        "description": "Administrator IDs"
-      },
       "platform_settings": {
         "unique_session": {
           "description": "Isolate Conversation",
@@ -962,29 +959,6 @@
         "hint": "Disable all built-in AstrBot commands such as help, sid, new, etc."
       }
     },
-    "whitelist": {
-      "description": "Whitelist",
-      "platform_settings": {
-        "enable_id_white_list": {
-          "description": "Enable Whitelist",
-          "hint": "When enabled, only sessions in the whitelist will be responded to. If the whitelist is empty, the whitelist is disabled and all IDs are allowed."
-        },
-        "id_whitelist": {
-          "description": "Whitelist ID List",
-          "hint": "Use /sid to get IDs. If the list is empty, it means whitelist is disabled (all IDs are in the whitelist)."
-        },
-        "id_whitelist_log": {
-          "description": "Output Logs",
-          "hint": "When enabled, INFO level logs will be output when a message doesn't pass the whitelist."
-        },
-        "wl_ignore_admin_on_group": {
-          "description": "Administrator Group Messages Bypass ID Whitelist"
-        },
-        "wl_ignore_admin_on_friend": {
-          "description": "Administrator Private Messages Bypass ID Whitelist"
-        }
-      }
-    },
     "rate_limit": {
       "description": "Rate Limiting",
       "platform_settings": {
@@ -1083,6 +1057,39 @@
       }
     }
   },
+  "access_group": {
+    "name": "Access Control",
+    "admins": {
+      "description": "Administrators",
+      "admins_id": {
+        "description": "Administrator IDs",
+        "hint": "Send the /sid command to the bot to get the ID."
+      }
+    },
+    "whitelist": {
+      "description": "Whitelist",
+      "platform_settings": {
+        "enable_id_white_list": {
+          "description": "Enable Whitelist",
+          "hint": "When enabled, only sessions in the whitelist will be responded to."
+        },
+        "id_whitelist": {
+          "description": "Whitelist ID List",
+          "hint": "Send the /sid command to the bot to get the ID. An empty list disables the whitelist."
+        },
+        "id_whitelist_log": {
+          "description": "Log Blocked Messages",
+          "hint": "Log messages that fail whitelist checks."
+        },
+        "wl_ignore_admin_on_group": {
+          "description": "Administrator Group Messages Bypass ID Whitelist"
+        },
+        "wl_ignore_admin_on_friend": {
+          "description": "Administrator Private Messages Bypass ID Whitelist"
+        }
+      }
+    }
+  },
   "plugin_group": {
     "name": "Plugin",
     "plugin": {
diff --git a/dashboard/src/i18n/locales/ja-JP/features/config-metadata.json b/dashboard/src/i18n/locales/ja-JP/features/config-metadata.json
index 125e4fe09fa..fb05cb7948d 100644
--- a/dashboard/src/i18n/locales/ja-JP/features/config-metadata.json
+++ b/dashboard/src/i18n/locales/ja-JP/features/config-metadata.json
@@ -1,6 +1,6 @@
 {
   "ai_group": {
-    "name": "AI 設定",
+    "name": "AI",
     "agent_runner": {
       "description": "エージェントの実行方式",
       "hint": "AI 会話のランナーを選択します。ランナーを切り替えると、新しい種類のデフォルト設定が適用され、以前の種類のパラメーターは引き継がれません。",
@@ -325,7 +325,7 @@
         },
         "computer_use_require_admin": {
           "description": "サンドボックスに管理者権限を必須にする",
-          "hint": "有効にすると、外部サンドボックスの利用に AstrBot 管理者権限が必要になります。管理者は「プラットフォーム設定 -> 管理者」で追加できます。/sid コマンドで管理者 ID を確認できます。"
+          "hint": "有効にすると、外部サンドボックスの利用に AstrBot 管理者権限が必要になります。「設定ファイル -> アクセス制御 -> 管理者 -> 管理者 ID」で管理者を追加できます。ボットに /sid コマンドを送信して ID を取得します。"
         },
         "sandbox": {
           "booter": {
@@ -607,7 +607,7 @@
     }
   },
   "platform_group": {
-    "name": "プラットフォーム設定",
+    "name": "プラットフォームとメッセージ",
     "platform": {
       "description": "メッセージプラットフォームアダプター",
       "app_id": {
@@ -1024,9 +1024,6 @@
     },
     "general": {
       "description": "基本設定",
-      "admins_id": {
-        "description": "管理者 ID"
-      },
       "platform_settings": {
         "unique_session": {
           "description": "会話を分離",
@@ -1059,29 +1056,6 @@
         "hint": "help、sid、new など、AstrBot のすべての組み込みコマンドを無効にします。"
       }
     },
-    "whitelist": {
-      "description": "ホワイトリスト",
-      "platform_settings": {
-        "enable_id_white_list": {
-          "description": "ホワイトリストを有効化",
-          "hint": "有効にすると、ホワイトリストに登録されたセッションにのみ応答します。ホワイトリストが空の場合は無効とみなし、すべての ID を許可します。"
-        },
-        "id_whitelist": {
-          "description": "ホワイトリスト ID 一覧",
-          "hint": "/sid で ID を取得できます。一覧が空の場合、このホワイトリストは無効です（すべての ID が許可されます）。"
-        },
-        "id_whitelist_log": {
-          "description": "ログを出力",
-          "hint": "有効にすると、メッセージがホワイトリストを通過しなかった場合に INFO レベルのログを出力します。"
-        },
-        "wl_ignore_admin_on_group": {
-          "description": "管理者のグループメッセージは ID ホワイトリストを無視"
-        },
-        "wl_ignore_admin_on_friend": {
-          "description": "管理者のダイレクトメッセージは ID ホワイトリストを無視"
-        }
-      }
-    },
     "rate_limit": {
       "description": "レート制限",
       "platform_settings": {
@@ -1180,8 +1154,41 @@
       }
     }
   },
+  "access_group": {
+    "name": "アクセス制御",
+    "admins": {
+      "description": "管理者",
+      "admins_id": {
+        "description": "管理者 ID",
+        "hint": "ボットに /sid コマンドを送信して ID を取得します。"
+      }
+    },
+    "whitelist": {
+      "description": "ホワイトリスト",
+      "platform_settings": {
+        "enable_id_white_list": {
+          "description": "ホワイトリストを有効化",
+          "hint": "有効にすると、ホワイトリスト内のセッションにのみ応答します。"
+        },
+        "id_whitelist": {
+          "description": "ホワイトリスト ID 一覧",
+          "hint": "ボットに /sid コマンドを送信して ID を取得します。空の場合、ホワイトリスト機能は無効になります。"
+        },
+        "id_whitelist_log": {
+          "description": "ブロックしたメッセージをログに出力",
+          "hint": "ホワイトリストの検証に通らなかったメッセージをログに出力します。"
+        },
+        "wl_ignore_admin_on_group": {
+          "description": "管理者のグループメッセージは ID ホワイトリストを無視"
+        },
+        "wl_ignore_admin_on_friend": {
+          "description": "管理者のダイレクトメッセージは ID ホワイトリストを無視"
+        }
+      }
+    }
+  },
   "plugin_group": {
-    "name": "プラグイン設定",
+    "name": "プラグイン",
     "plugin": {
       "description": "プラグイン",
       "plugin_set": {
diff --git a/dashboard/src/i18n/locales/ru-RU/features/config-metadata.json b/dashboard/src/i18n/locales/ru-RU/features/config-metadata.json
index 915c66f807c..fc607ab7c2b 100644
--- a/dashboard/src/i18n/locales/ru-RU/features/config-metadata.json
+++ b/dashboard/src/i18n/locales/ru-RU/features/config-metadata.json
@@ -364,7 +364,7 @@
                 },
                 "computer_use_require_admin": {
                     "description": "Требовать права администратора для песочницы",
-                    "hint": "Если включено, только администраторы смогут использовать возможности удалённой песочницы."
+                    "hint": "Если включено, для использования удалённой песочницы требуются права администратора AstrBot. Добавьте администратора в разделе «Конфигурация -> Управление доступом -> Администраторы -> ID администраторов». Отправьте боту /sid, чтобы получить ID."
                 },
                 "sandbox": {
                     "booter": {
@@ -654,7 +654,7 @@
         }
     },
     "platform_group": {
-        "name": "Платформы",
+        "name": "Платформы и сообщения",
         "platform": {
             "description": "Адаптеры сообщений",
             "app_id": {
@@ -1080,9 +1080,6 @@
         },
         "general": {
             "description": "Общие",
-            "admins_id": {
-                "description": "ID администраторов"
-            },
             "platform_settings": {
                 "unique_session": {
                     "description": "Изолировать диалоги",
@@ -1115,29 +1112,6 @@
                 "hint": "Отключает help, sid, new и другие базовые команды."
             }
         },
-        "whitelist": {
-            "description": "Белый список",
-            "platform_settings": {
-                "enable_id_white_list": {
-                    "description": "Включить белый список",
-                    "hint": "Бот будет отвечать только в разрешенных сессиях."
-                },
-                "id_whitelist": {
-                    "description": "Список разрешенных ID",
-                    "hint": "Используйте /sid для получения ID."
-                },
-                "id_whitelist_log": {
-                    "description": "Выводить логи",
-                    "hint": "Логировать попытки доступа от пользователей не из белого списка."
-                },
-                "wl_ignore_admin_on_group": {
-                    "description": "Администраторы в группах обходят белый список"
-                },
-                "wl_ignore_admin_on_friend": {
-                    "description": "Администраторы в ЛС обходят белый список"
-                }
-            }
-        },
         "rate_limit": {
             "description": "Лимит частоты",
             "platform_settings": {
@@ -1236,6 +1210,39 @@
             }
         }
     },
+    "access_group": {
+        "name": "Управление доступом",
+        "admins": {
+            "description": "Администраторы",
+            "admins_id": {
+                "description": "ID администраторов",
+                "hint": "Отправьте боту команду /sid, чтобы получить ID."
+            }
+        },
+        "whitelist": {
+            "description": "Белый список",
+            "platform_settings": {
+                "enable_id_white_list": {
+                    "description": "Включить белый список",
+                    "hint": "Если включено, бот отвечает только в сеансах из белого списка."
+                },
+                "id_whitelist": {
+                    "description": "Список разрешенных ID",
+                    "hint": "Отправьте боту команду /sid, чтобы получить ID. Если список пуст, белый список отключён."
+                },
+                "id_whitelist_log": {
+                    "description": "Логировать заблокированные сообщения",
+                    "hint": "Записывать в журнал сообщения, не прошедшие проверку белого списка."
+                },
+                "wl_ignore_admin_on_group": {
+                    "description": "Администраторы в группах обходят белый список"
+                },
+                "wl_ignore_admin_on_friend": {
+                    "description": "Администраторы в ЛС обходят белый список"
+                }
+            }
+        }
+    },
     "plugin_group": {
         "name": "Плагины",
         "plugin": {
diff --git a/dashboard/src/i18n/locales/zh-CN/features/config-metadata.json b/dashboard/src/i18n/locales/zh-CN/features/config-metadata.json
index e8c67a20be9..3e115305e20 100644
--- a/dashboard/src/i18n/locales/zh-CN/features/config-metadata.json
+++ b/dashboard/src/i18n/locales/zh-CN/features/config-metadata.json
@@ -1,6 +1,6 @@
 {
   "ai_group": {
-    "name": "AI 配置",
+    "name": "AI",
     "agent_runner": {
       "description": "Agent 执行方式",
       "hint": "选择 AI 对话的执行器。切换执行器会使用新类型的默认配置，不保留上一类型的参数。",
@@ -253,7 +253,7 @@
         },
         "computer_use_require_admin": {
           "description": "沙箱能力需要 AstrBot 管理员权限",
-          "hint": "开启后，需要 AstrBot 管理员权限才能调用远程沙箱能力。在平台配置->管理员中可添加管理员。使用 /sid 指令查看管理员 ID。"
+          "hint": "开启后，需要 AstrBot 管理员权限才能调用远程沙箱能力。在配置文件 -> 访问控制 -> 管理员 -> 管理员 ID 中可添加管理员。给机器人发送 /sid 指令以获取 ID。"
         },
         "sandbox": {
           "booter": {
@@ -527,7 +527,7 @@
     }
   },
   "platform_group": {
-    "name": "平台配置",
+    "name": "平台与消息",
     "platform": {
       "description": "消息平台适配器",
       "app_id": {
@@ -948,9 +948,6 @@
     },
     "general": {
       "description": "基本",
-      "admins_id": {
-        "description": "管理员 ID"
-      },
       "platform_settings": {
         "unique_session": {
           "description": "隔离对话",
@@ -983,29 +980,6 @@
         "hint": "禁用所有 AstrBot 自带指令,如 help, sid, new 等"
       }
     },
-    "whitelist": {
-      "description": "白名单",
-      "platform_settings": {
-        "enable_id_white_list": {
-          "description": "启用白名单",
-          "hint": "启用后,只有在白名单内的会话会被响应，白名单列表为空时代表不启用白名单（所有 ID 都会被放行）。"
-        },
-        "id_whitelist": {
-          "description": "白名单 ID 列表",
-          "hint": "使用 /sid 获取 ID。列表为空时表示该白名单不启用（即所有 ID 都在白名单内）。"
-        },
-        "id_whitelist_log": {
-          "description": "输出日志",
-          "hint": "启用后,当一条消息没通过白名单时,会输出 INFO 级别的日志。"
-        },
-        "wl_ignore_admin_on_group": {
-          "description": "管理员群组消息无视 ID 白名单"
-        },
-        "wl_ignore_admin_on_friend": {
-          "description": "管理员私聊消息无视 ID 白名单"
-        }
-      }
-    },
     "rate_limit": {
       "description": "速率限制",
       "platform_settings": {
@@ -1104,8 +1078,41 @@
       }
     }
   },
+  "access_group": {
+    "name": "访问控制",
+    "admins": {
+      "description": "管理员",
+      "admins_id": {
+        "description": "管理员 ID",
+        "hint": "给机器人发送 /sid 指令以获取 ID。"
+      }
+    },
+    "whitelist": {
+      "description": "白名单",
+      "platform_settings": {
+        "enable_id_white_list": {
+          "description": "启用白名单",
+          "hint": "启用后,只有在白名单内的会话会被响应。"
+        },
+        "id_whitelist": {
+          "description": "白名单 ID 列表",
+          "hint": "给机器人发送 /sid 指令以获取 ID。为空时代表不启用白名单功能。"
+        },
+        "id_whitelist_log": {
+          "description": "输出拦截日志",
+          "hint": "输出未通过白名单校验的消息的日志。"
+        },
+        "wl_ignore_admin_on_group": {
+          "description": "管理员群组消息无视 ID 白名单"
+        },
+        "wl_ignore_admin_on_friend": {
+          "description": "管理员私聊消息无视 ID 白名单"
+        }
+      }
+    }
+  },
   "plugin_group": {
-    "name": "插件配置",
+    "name": "插件",
     "plugin": {
       "description": "插件",
       "plugin_set": {
diff --git a/docs/en/dev/astrbot-config.md b/docs/en/dev/astrbot-config.md
index 84040b8eb4d..8395ee1642e 100644
--- a/docs/en/dev/astrbot-config.md
+++ b/docs/en/dev/astrbot-config.md
@@ -177,6 +177,8 @@ Fixed prefix string when replying to messages. Default is empty.
 
 Message forwarding threshold. When the reply content exceeds a certain number of characters, the bot will fold the message into a QQ group "forwarded message" to prevent spamming.
 
+In WebUI, select the profile used by your bot and open `Access Control → Whitelist` to manage the following whitelist settings.
+
 #### `platform_settings.enable_id_white_list`
 
 Whether to enable the ID whitelist. Default is `true`. When enabled, only messages from IDs in the whitelist will be processed.
@@ -464,6 +466,8 @@ Baidu AI content moderation settings.
 
 List of administrator IDs. Additionally, you can use `/op` and `/deop` commands to add or remove admins.
 
+In WebUI, select the profile used by your bot under `Config`, then open `Access Control → Administrators → Administrator IDs`. Send `/sid` to the bot to get your `UID`.
+
 ### `t2i`
 
 Whether to enable Text-to-Image (T2I) functionality. Default is `false`. When enabled, if a user's message exceeds a certain character count, the bot renders the message as an image to improve readability and prevent spamming. Supports Markdown rendering.
diff --git a/docs/en/faq.md b/docs/en/faq.md
index c532689c2bd..b520877c068 100644
--- a/docs/en/faq.md
+++ b/docs/en/faq.md
@@ -117,7 +117,7 @@ After restart, AstrBot will reload or download WebUI files that match the curren
 ### How to Let AstrBot Control My Mac / Windows / Linux Computer?
 
 1. In the AstrBot WebUI, open `Config`, select the profile used by your bot, and go to `AI → Capabilities → Agent Computer Use`. Set `Computer Use Runtime` to `local`. This section requires the built-in AstrBot AI runner.
-2. In the same profile, go to `Platform → General → Administrator IDs` and add your user ID (available through the `/sid` command).
+2. In the same profile, go to `Access Control → Administrators → Administrator IDs` and add your user ID (available through the `/sid` command).
 3. Click `Save Configuration` in the bottom-right corner.
 
 > [!TIP]
@@ -130,7 +130,7 @@ After restart, AstrBot will reload or download WebUI files that match the curren
 
 ### No Permission to Execute Admin Commands
 
-1. `/name, /provider, /dashboard_update, /op, /deop, /persona, /llm, /plugin, /model, /groupnew` are the default admin commands. You can use the `/sid` command to get a user's ID, then open `Config`, select the profile used by your bot, add the ID under `Platform → General → Administrator IDs`, and click `Save Configuration` in the bottom-right corner.
+1. `/name, /provider, /dashboard_update, /op, /deop, /persona, /llm, /plugin, /model, /groupnew` are the default admin commands. You can use the `/sid` command to get a user's ID, then open `Config`, select the profile used by your bot, add the ID under `Access Control → Administrators → Administrator IDs`, and click `Save Configuration` in the bottom-right corner.
 
 ### Chinese Characters Garbled When Locally Rendering Markdown Images (t2i)
 
diff --git a/docs/en/use/command.md b/docs/en/use/command.md
index 6207f406065..192519323ef 100644
--- a/docs/en/use/command.md
+++ b/docs/en/use/command.md
@@ -46,8 +46,8 @@ In group chats, if `unique_session` is enabled, `/sid` also shows the current gr
 
 Common uses:
 
-- Add an admin: run `/sid` to get the `UID`, then add it in WebUI under `Config -> Platform -> General -> Administrator IDs`.
-- Configure allowlists: use `UMO` or group ID to control which sessions can use the bot.
+- Add an admin: run `/sid` to get the `UID`, then add it in WebUI under `Config -> Access Control -> Administrators -> Administrator IDs`.
+- Configure allowlists: select the profile used by your bot in `Config`, then add the `UMO` or group ID under `Access Control -> Whitelist -> Whitelist ID List` to control which sessions can use the bot.
 - Configure routing rules: use `UMO` to distinguish different platforms, groups, or private chats.
 
 ### `/name`
@@ -176,4 +176,4 @@ Install or enable the `builtin_commands_extension` plugin if you need these exte
 
 Some commands require AstrBot admin permission, such as `/dashboard_update`, `/name`, `/op`, `/deop`, `/provider`, `/model`, and `/persona`.
 
-You can use `/sid` to get a user ID, then add it in WebUI under `Config -> Platform -> General -> Administrator IDs`.
+You can use `/sid` to get a user ID, then add it in WebUI under `Config -> Access Control -> Administrators -> Administrator IDs`.
diff --git a/docs/en/use/computer.md b/docs/en/use/computer.md
index 19ff22757ab..3d17d24a312 100644
--- a/docs/en/use/computer.md
+++ b/docs/en/use/computer.md
@@ -92,7 +92,7 @@ If `Require AstrBot admin permission` is disabled, regular users behave much clo
 
 Admin IDs can be configured in:
 
-- `Config -> Platform -> General -> Administrator IDs`
+- `Config -> Access Control -> Administrators -> Administrator IDs`
 
 Users can get their own ID with `/sid`.
 
diff --git a/docs/en/use/images/config-access-control-en.jpg b/docs/en/use/images/config-access-control-en.jpg
new file mode 100644
index 00000000000..3bef420ead2
Binary files /dev/null and b/docs/en/use/images/config-access-control-en.jpg differ
diff --git a/docs/en/use/images/config-model-settings-en.jpg b/docs/en/use/images/config-model-settings-en.jpg
new file mode 100644
index 00000000000..a7a73199991
Binary files /dev/null and b/docs/en/use/images/config-model-settings-en.jpg differ
diff --git a/docs/en/use/webui.md b/docs/en/use/webui.md
index 26d9b430272..929e3981b9e 100644
--- a/docs/en/use/webui.md
+++ b/docs/en/use/webui.md
@@ -79,13 +79,26 @@ ChatUI supports these common workflows:
 
 ## Visual Configuration
 
-Select `Config` in the sidebar, then choose the profile to edit from the selector at the top. Settings are grouped into sections such as `AI`, `Platform`, and `Plugin`. Use the search control at the top to find a setting. The profile selector, search button, and section navigation stay fixed while only the configuration pane on the right scrolls.
+Select `Config` in the sidebar, then choose the profile to edit from the selector at the top. Sections appear in this order: `AI`, `Platforms & Messages`, `Access Control`, `Plugin`, and `Ext.`. Use the search control at the top to find a setting. The profile selector, search button, and section navigation stay fixed while only the configuration pane on the right scrolls.
 
 - In `AI`, built-in AI settings have `Model`, `Persona`, `Capabilities`, and `Advanced` tabs. Use `… → Change execution mode` beside the AI heading to connect a third-party agent.
-- `Platform` contains administrator and message-trigger settings.
+- `Access Control` contains administrator IDs and the session whitelist, including whitelist logs and administrator exemptions.
+- `Platforms & Messages` contains message-trigger, session-isolation, and delivery settings.
 - `Plugin` selects the plugins enabled for this profile. To edit an individual plugin's parameters, open `Extensions` and click that plugin's gear icon (`Extension Config`).
 - `Ext.` contains segmented reply, group chat context, and text-to-image settings (output toggle, word count threshold, rendering strategy, service endpoint, and custom templates).
 
+| Previous location | Current location |
+| --- | --- |
+| Platform | Platforms & Messages |
+| Platform → General → Administrator IDs | Access Control → Administrators → Administrator IDs |
+| Platform → Whitelist | Access Control → Whitelist |
+
+![Access Control](./images/config-access-control-en.jpg)
+
+After selecting an explicit model, click the gear beside the selector to open its settings dialog. Gears are also available in model and fallback-model menus. Clicking a gear does not change the selection or fallback order. Saving model settings immediately affects every profile using that model; the current profile's model selection still requires `Save Configuration`. Automatic selection has no gear beside the selector.
+
+![Model settings shortcut](./images/config-model-settings-en.jpg)
+
 After editing, click the disk icon labeled `Save Configuration` in the lower-right corner and check for a successful save message.
 
 Use the `{}` icon labeled `Edit Configuration File` to edit the current profile as JSON. Select `Apply This Configuration` to stage the changes in the visual editor, close the editor, and then select `Save Configuration`.
diff --git a/docs/zh/dev/astrbot-config.md b/docs/zh/dev/astrbot-config.md
index dfd98930976..a52f460845b 100644
--- a/docs/zh/dev/astrbot-config.md
+++ b/docs/zh/dev/astrbot-config.md
@@ -177,6 +177,8 @@ AstrBot 默认配置如下：
 
 消息转发阈值。当回复内容超过一定字数后，机器人会将消息折叠成 QQ 群聊的 “转发消息”，以防止刷屏。
 
+在 WebUI 中，选择机器人使用的配置文件，进入 `访问控制 → 白名单` 管理以下白名单设置。
+
 #### `platform_settings.enable_id_white_list`
 
 是否启用 ID 白名单。默认为 `true`。启用后，只有在白名单中的 ID 发来的消息才会被处理。
@@ -464,6 +466,8 @@ Added in `v4.3.5`
 
 管理员 ID 列表。此外，还可以使用 `/op`, `/deop` 指令来添加或删除管理员。
 
+在 WebUI 的 `配置文件` 中选择机器人使用的配置文件，再进入 `访问控制 → 管理员 → 管理员 ID` 设置。给机器人发送 `/sid` 指令以获取 `UID`。
+
 ### `t2i`
 
 是否启用文本转图像功能。默认为 `false`。启用后，当用户发送的消息超过一定字数时，机器人会将消息渲染成图片发送给用户，以提高可读性并防止刷屏。支持 Markdown 渲染。
diff --git a/docs/zh/faq.md b/docs/zh/faq.md
index 7c294409195..f447a7cbce8 100644
--- a/docs/zh/faq.md
+++ b/docs/zh/faq.md
@@ -117,8 +117,8 @@ astrbot password
 
 ### 如何让 AstrBot 控制我的 Mac / Windows / Linux 电脑？
 
-1. 在 AstrBot WebUI 的 `配置文件` 中选择机器人使用的配置文件，进入 `AI 配置 → 能力 → 使用电脑能力`，将 `运行环境` 设为 `local`。此处需要使用 AstrBot 内置 AI。
-2. 在同一配置文件的 `平台配置 → 基本 → 管理员 ID` 中添加你的用户 ID（可以通过 `/sid` 指令获取）。
+1. 在 AstrBot WebUI 的 `配置文件` 中选择机器人使用的配置文件，进入 `AI → 能力 → 使用电脑能力`，将 `运行环境` 设为 `local`。此处需要使用 AstrBot 内置 AI。
+2. 在同一配置文件的 `访问控制 → 管理员 → 管理员 ID` 中添加你的用户 ID（可以通过 `/sid` 指令获取）。
 3. 点击右下角的 `保存配置` 按钮。
 
 > [!TIP]
@@ -147,7 +147,7 @@ astrbot password
 
 ### 没有权限操作管理员指令
 
-1. `/name, /provider, /dashboard_update, /op, /deop, /persona, /llm, /plugin, /model, /groupnew` 等是默认的管理员指令。可以通过 `/sid` 指令得到用户的 ID，然后在 `配置文件` 中选择机器人使用的配置文件，在 `平台配置 → 基本 → 管理员 ID` 中添加该 ID，并点击右下角的 `保存配置`。
+1. `/name, /provider, /dashboard_update, /op, /deop, /persona, /llm, /plugin, /model, /groupnew` 等是默认的管理员指令。可以通过 `/sid` 指令得到用户的 ID，然后在 `配置文件` 中选择机器人使用的配置文件，在 `访问控制 → 管理员 → 管理员 ID` 中添加该 ID，并点击右下角的 `保存配置`。
 
 ### 本地渲染 Markdown 图片（t2i）时中文乱码
 
diff --git a/docs/zh/providers/302ai.md b/docs/zh/providers/302ai.md
index 34ba2882346..67713ad2772 100644
--- a/docs/zh/providers/302ai.md
+++ b/docs/zh/providers/302ai.md
@@ -18,6 +18,6 @@
 
 ## 使用
 
-进入「配置文件」，选择要使用的配置文件，在「AI 配置」→「模型」中将「对话模型」设为刚添加的模型，点击右下角「保存配置」。此项用于 AstrBot 内置 AI。
+进入「配置文件」，选择要使用的配置文件，在「AI」→「模型」中将「对话模型」设为刚添加的模型，点击右下角「保存配置」。此项用于 AstrBot 内置 AI。
 
 对机器人输入 `/provider` 指令，将提供商切换到刚刚添加的 302.AI 提供商，即可使用。
diff --git a/docs/zh/providers/agent-runners/coze.md b/docs/zh/providers/agent-runners/coze.md
index 21c72753cde..3f95c9b247f 100644
--- a/docs/zh/providers/agent-runners/coze.md
+++ b/docs/zh/providers/agent-runners/coze.md
@@ -48,7 +48,7 @@ AstrBot v4.2.1 之后的版本, 支持接入 [Coze](https://www.coze.cn/) 的 Ag
 
 完成了所有预备工作, 现在我们就可以在 AstrBot 中配置 Coze 了。
 
-在 WebUI 中打开「配置文件」，选择要修改的配置文件，进入「AI 配置」。点击标题右侧「更多操作」（`…`）→「更换执行方式」，选择「Coze」，阅读并勾选配置重置提示后点击「使用此方式」。确保「启用 AI」已打开，然后在本页填写连接参数。切换会重置当前执行方式的配置，详情见 [Agent 执行器](../../use/agent-runner.md)。
+在 WebUI 中打开「配置文件」，选择要修改的配置文件，进入「AI」。点击标题右侧「更多操作」（`…`）→「更换执行方式」，选择「Coze」，阅读并勾选配置重置提示后点击「使用此方式」。确保「启用 AI」已打开，然后在本页填写连接参数。切换会重置当前执行方式的配置，详情见 [Agent 执行器](../../use/agent-runner.md)。
 
 填入刚刚创建的 API Key 和 bot_id, 然后点击右下角「保存配置」。
 
diff --git a/docs/zh/providers/agent-runners/dashscope.md b/docs/zh/providers/agent-runners/dashscope.md
index 60b4b85b56c..cb6f5b01312 100644
--- a/docs/zh/providers/agent-runners/dashscope.md
+++ b/docs/zh/providers/agent-runners/dashscope.md
@@ -14,7 +14,7 @@
 
 ![alt text](https://files.astrbot.app/docs/source/images/dashscope/image-2.png)
 
-在 WebUI 中打开「配置文件」，选择要修改的配置文件，进入「AI 配置」。点击标题右侧「更多操作」（`…`）→「更换执行方式」，选择「阿里云百炼」，阅读并勾选配置重置提示后点击「使用此方式」。确保「启用 AI」已打开，然后在本页填写连接参数。切换会重置当前执行方式的配置，详情见 [Agent 执行器](../../use/agent-runner.md)。
+在 WebUI 中打开「配置文件」，选择要修改的配置文件，进入「AI」。点击标题右侧「更多操作」（`…`）→「更换执行方式」，选择「阿里云百炼」，阅读并勾选配置重置提示后点击「使用此方式」。确保「启用 AI」已打开，然后在本页填写连接参数。切换会重置当前执行方式的配置，详情见 [Agent 执行器](../../use/agent-runner.md)。
 
 根据阿里云百炼应用，一共有四种应用类型，分别是
 
diff --git a/docs/zh/providers/agent-runners/deerflow.md b/docs/zh/providers/agent-runners/deerflow.md
index 9d34ee98699..a774be5081d 100644
--- a/docs/zh/providers/agent-runners/deerflow.md
+++ b/docs/zh/providers/agent-runners/deerflow.md
@@ -20,7 +20,7 @@
 
 ## 在 AstrBot 中配置 DeerFlow
 
-在 WebUI 中打开「配置文件」，选择要修改的配置文件，进入「AI 配置」。点击标题右侧「更多操作」（`…`）→「更换执行方式」，选择「DeerFlow」，阅读并勾选配置重置提示后点击「使用此方式」。确保「启用 AI」已打开，然后在本页填写连接参数。切换会重置当前执行方式的配置，详情见 [Agent 执行器](../../use/agent-runner.md)。
+在 WebUI 中打开「配置文件」，选择要修改的配置文件，进入「AI」。点击标题右侧「更多操作」（`…`）→「更换执行方式」，选择「DeerFlow」，阅读并勾选配置重置提示后点击「使用此方式」。确保「启用 AI」已打开，然后在本页填写连接参数。切换会重置当前执行方式的配置，详情见 [Agent 执行器](../../use/agent-runner.md)。
 
 填写以下配置项：
 
diff --git a/docs/zh/providers/agent-runners/dify.md b/docs/zh/providers/agent-runners/dify.md
index a5bfc214c54..749cca20ae6 100644
--- a/docs/zh/providers/agent-runners/dify.md
+++ b/docs/zh/providers/agent-runners/dify.md
@@ -6,7 +6,7 @@
 
 ## 在 AstrBot 中配置 Dify
 
-在 WebUI 中打开「配置文件」，选择要修改的配置文件，进入「AI 配置」。点击标题右侧「更多操作」（`…`）→「更换执行方式」，选择「Dify」，阅读并勾选配置重置提示后点击「使用此方式」。确保「启用 AI」已打开，然后在本页填写连接参数。切换会重置当前执行方式的配置，详情见 [Agent 执行器](../../use/agent-runner.md)。
+在 WebUI 中打开「配置文件」，选择要修改的配置文件，进入「AI」。点击标题右侧「更多操作」（`…`）→「更换执行方式」，选择「Dify」，阅读并勾选配置重置提示后点击「使用此方式」。确保「启用 AI」已打开，然后在本页填写连接参数。切换会重置当前执行方式的配置，详情见 [Agent 执行器](../../use/agent-runner.md)。
 
 在 Dify 中，一个 `API Key` 唯一对应一个 Dify 应用。因此，您可以为不同配置文件填写不同的 API Key 来连接多个 Dify 应用。
 
diff --git a/docs/zh/providers/aihubmix.md b/docs/zh/providers/aihubmix.md
index ad0282aaa14..7ba1a9d3ce2 100644
--- a/docs/zh/providers/aihubmix.md
+++ b/docs/zh/providers/aihubmix.md
@@ -64,4 +64,4 @@ AIHubMix 同时支持以下能力，均可在 AstrBot 中配置：
 
 ## 设为默认
 
-进入「配置文件」，选择要使用的配置文件，在「AI 配置」→「模型」中将「对话模型」设为刚添加的模型，点击右下角「保存配置」。此项用于 AstrBot 内置 AI。
+进入「配置文件」，选择要使用的配置文件，在「AI」→「模型」中将「对话模型」设为刚添加的模型，点击右下角「保存配置」。此项用于 AstrBot 内置 AI。
diff --git a/docs/zh/providers/llm.md b/docs/zh/providers/llm.md
index 9886519c951..d81ca736cc5 100644
--- a/docs/zh/providers/llm.md
+++ b/docs/zh/providers/llm.md
@@ -4,7 +4,7 @@
 
 填写提供商名称和 `API Key`，确认 `API Base URL`，点击「保存并获取模型」。在模型列表中点击所需模型右侧的 `+`，确认模型已启用；也可先「保存配置」，再通过「自定义模型」填写准确的模型 ID。点击已配置模型旁的「测试模型」按钮可检查是否可用。
 
-进入「配置文件」，选择要使用的配置文件，在「AI 配置」→「模型」中将「对话模型」设为刚添加的模型，点击右下角「保存配置」。此项用于 AstrBot 内置 AI。
+进入「配置文件」，选择要使用的配置文件，在「AI」→「模型」中将「对话模型」设为刚添加的模型，点击右下角「保存配置」。此项用于 AstrBot 内置 AI。
 
 详细步骤见 [接入模型服务](./start.md)。
 
diff --git a/docs/zh/providers/mirarouter.md b/docs/zh/providers/mirarouter.md
index 5c6ec274ae1..2113f0116b6 100644
--- a/docs/zh/providers/mirarouter.md
+++ b/docs/zh/providers/mirarouter.md
@@ -23,6 +23,6 @@ AstrBot 会自动为 MiraRouter 请求添加 `X-APP-CODE: astrbot` 标识。
 
 ## 设为默认模型
 
-进入「配置文件」，选择要使用的配置文件，在「AI 配置」→「模型」中将「对话模型」设为刚添加的模型，点击右下角「保存配置」。此项用于 AstrBot 内置 AI。
+进入「配置文件」，选择要使用的配置文件，在「AI」→「模型」中将「对话模型」设为刚添加的模型，点击右下角「保存配置」。此项用于 AstrBot 内置 AI。
 
 更多接入说明请参阅 [MiraRouter 文档](https://docs.mirarouter.com/)。
diff --git a/docs/zh/providers/newapi.md b/docs/zh/providers/newapi.md
index 264a9ad5e00..5309b7bdc57 100644
--- a/docs/zh/providers/newapi.md
+++ b/docs/zh/providers/newapi.md
@@ -27,6 +27,6 @@ NewAPI 完美地支持了 OpenAI Chat Completion 和 Responses 接口，选择 `
 
 ### 应用服务提供商
 
-进入「配置文件」，选择要使用的配置文件，在「AI 配置」→「模型」中将「对话模型」设为刚添加的模型，点击右下角「保存配置」。此项用于 AstrBot 内置 AI。
+进入「配置文件」，选择要使用的配置文件，在「AI」→「模型」中将「对话模型」设为刚添加的模型，点击右下角「保存配置」。此项用于 AstrBot 内置 AI。
 
 至此，您已经成功配置了 NewAPI 作为 AstrBot 的模型提供商。现在，您可以通过 AstrBot 来访问和使用 NewAPI 提供的各种 AI 模型服务了。
diff --git a/docs/zh/providers/ppio.md b/docs/zh/providers/ppio.md
index 531ab6132ac..c1272b66616 100644
--- a/docs/zh/providers/ppio.md
+++ b/docs/zh/providers/ppio.md
@@ -20,7 +20,7 @@ PPIO 派欧云是中国领先的独立分布式云计算服务商，您可以在
 
 ## 使用
 
-进入「配置文件」，选择要使用的配置文件，在「AI 配置」→「模型」中将「对话模型」设为刚添加的模型，点击右下角「保存配置」。此项用于 AstrBot 内置 AI。
+进入「配置文件」，选择要使用的配置文件，在「AI」→「模型」中将「对话模型」设为刚添加的模型，点击右下角「保存配置」。此项用于 AstrBot 内置 AI。
 
 对机器人输入 `/provider` 指令，将提供商切换到刚刚添加的 PPIO 派欧云提供商，即可使用。
 
diff --git a/docs/zh/providers/provider-lmstudio.md b/docs/zh/providers/provider-lmstudio.md
index da97901f095..bb25f6884ef 100644
--- a/docs/zh/providers/provider-lmstudio.md
+++ b/docs/zh/providers/provider-lmstudio.md
@@ -33,6 +33,6 @@ API Key 填写 `lm-studio`
 
 填写提供商名称并确认 `API Base URL`。模板已预填 `API Key` 为 `lmstudio`；如果服务端另有认证要求，请改为实际密钥。点击「保存并获取模型」。在模型列表中点击所需模型右侧的 `+`，确认模型已启用；也可先「保存配置」，再通过「自定义模型」填写准确的模型 ID。点击已配置模型旁的「测试模型」按钮可检查是否可用。
 
-进入「配置文件」，选择要使用的配置文件，在「AI 配置」→「模型」中将「对话模型」设为刚添加的模型，点击右下角「保存配置」。此项用于 AstrBot 内置 AI。
+进入「配置文件」，选择要使用的配置文件，在「AI」→「模型」中将「对话模型」设为刚添加的模型，点击右下角「保存配置」。此项用于 AstrBot 内置 AI。
 
 > 输入 /provider 查看 AstrBot 配置的模型
diff --git a/docs/zh/providers/provider-ollama.md b/docs/zh/providers/provider-ollama.md
index a3be97272cf..c5a1ed79309 100644
--- a/docs/zh/providers/provider-ollama.md
+++ b/docs/zh/providers/provider-ollama.md
@@ -26,7 +26,7 @@ model_name 格式：`<model_name>:<model_version>`。如 `deepseek-r1:8b`。
 
 填写提供商名称并确认 `API Base URL`。模板已预填 `API Key` 为 `ollama`；如果服务端另有认证要求，请改为实际密钥。点击「保存并获取模型」。在模型列表中点击所需模型右侧的 `+`，确认模型已启用；也可先「保存配置」，再通过「自定义模型」填写准确的模型 ID。点击已配置模型旁的「测试模型」按钮可检查是否可用。
 
-进入「配置文件」，选择要使用的配置文件，在「AI 配置」→「模型」中将「对话模型」设为刚添加的模型，点击右下角「保存配置」。此项用于 AstrBot 内置 AI。
+进入「配置文件」，选择要使用的配置文件，在「AI」→「模型」中将「对话模型」设为刚添加的模型，点击右下角「保存配置」。此项用于 AstrBot 内置 AI。
 
 ::: tip
 
diff --git a/docs/zh/providers/shengsuanyun.md b/docs/zh/providers/shengsuanyun.md
index b5cc123c259..6293dd3d35c 100644
--- a/docs/zh/providers/shengsuanyun.md
+++ b/docs/zh/providers/shengsuanyun.md
@@ -21,4 +21,4 @@
 
 ## 设为默认模型
 
-进入「配置文件」，选择要使用的配置文件，在「AI 配置」→「模型」中将「对话模型」设为刚添加的模型，点击右下角「保存配置」。此项用于 AstrBot 内置 AI。
+进入「配置文件」，选择要使用的配置文件，在「AI」→「模型」中将「对话模型」设为刚添加的模型，点击右下角「保存配置」。此项用于 AstrBot 内置 AI。
diff --git a/docs/zh/providers/siliconflow.md b/docs/zh/providers/siliconflow.md
index 2181f62a028..ee309565c0c 100644
--- a/docs/zh/providers/siliconflow.md
+++ b/docs/zh/providers/siliconflow.md
@@ -16,4 +16,4 @@
 
 ## 应用对话模型
 
-进入「配置文件」，选择要使用的配置文件，在「AI 配置」→「模型」中将「对话模型」设为刚添加的模型，点击右下角「保存配置」。此项用于 AstrBot 内置 AI。
+进入「配置文件」，选择要使用的配置文件，在「AI」→「模型」中将「对话模型」设为刚添加的模型，点击右下角「保存配置」。此项用于 AstrBot 内置 AI。
diff --git a/docs/zh/providers/start.md b/docs/zh/providers/start.md
index 6026c5e47e6..cb7f9ad1dfa 100644
--- a/docs/zh/providers/start.md
+++ b/docs/zh/providers/start.md
@@ -32,7 +32,7 @@ AstrBot 适配了 OpenAI、Google GenAI、Anthropic 三种原生 API 格式。
 - 在 API 文档页面中，找到 “OpenAI 兼容接口” 相关的内容，记下 API Base URL，例如 `https://api.deepseek.com/v1`。（如果没有 /v1，就请加上 /v1）。
 - 打开「模型提供商」→「对话」，点击「新增」，选择 `DeepSeek`。其他兼容 OpenAI API 的服务可选择 `OpenAI Compatible`。填写提供商名称、`API Key` 和 `API Base URL`。
 - 点击「保存并获取模型」，找到想使用的模型，点击右侧 `+` 并确认模型已启用。如果无法获取模型列表，可先「保存配置」，再点击「自定义模型」并填写模型 ID。可通过模型旁的「测试模型」检查连通性。
-- 进入「配置文件」，选择要使用的配置文件，在「AI 配置」→「模型」中将「对话模型」设为刚添加的模型，点击右下角「保存配置」。此项用于 AstrBot 内置 AI。
+- 进入「配置文件」，选择要使用的配置文件，在「AI」→「模型」中将「对话模型」设为刚添加的模型，点击右下角「保存配置」。此项用于 AstrBot 内置 AI。
 
 ## 使用环境变量加载 Key
 
diff --git a/docs/zh/providers/tokenpony.md b/docs/zh/providers/tokenpony.md
index 6c1c6721db0..4cfd35565ed 100644
--- a/docs/zh/providers/tokenpony.md
+++ b/docs/zh/providers/tokenpony.md
@@ -14,4 +14,4 @@
 
 ## 应用对话模型
 
-进入「配置文件」，选择要使用的配置文件，在「AI 配置」→「模型」中将「对话模型」设为刚添加的模型，点击右下角「保存配置」。此项用于 AstrBot 内置 AI。
+进入「配置文件」，选择要使用的配置文件，在「AI」→「模型」中将「对话模型」设为刚添加的模型，点击右下角「保存配置」。此项用于 AstrBot 内置 AI。
diff --git a/docs/zh/use/agent-runner.md b/docs/zh/use/agent-runner.md
index 6e3ff2c352c..55ad4df3b4d 100644
--- a/docs/zh/use/agent-runner.md
+++ b/docs/zh/use/agent-runner.md
@@ -35,11 +35,11 @@ Dify、Coze、百炼应用、DeerFlow 等平台已经内置了这个循环，如
 
 ## 使用
 
-默认使用 AstrBot 内置 AI，可在「配置文件」→「AI 配置」→「模型」中选择对话模型，并配置人格、知识库和工具能力。
+默认使用 AstrBot 内置 AI，可在「配置文件」→「AI」→「模型」中选择对话模型，并配置人格、知识库和工具能力。
 
 接入第三方应用时，在当前配置文件内直接选择执行方式并填写连接参数：
 
-1. 打开 WebUI 左侧「配置文件」，选择要修改的配置文件，进入「AI 配置」。
+1. 打开 WebUI 左侧「配置文件」，选择要修改的配置文件，进入「AI」。
 2. 点击 AI 标题右侧的「更多操作」（`…`），选择「更换执行方式」。
 3. 选择 Dify、Coze、阿里云百炼或 DeerFlow，阅读并勾选配置重置提示，然后点击「使用此方式」。
 4. 确保「启用 AI」已打开，在出现的执行方式设置中填写 API Key、应用 ID、API 地址等参数，具体字段见下方接入指南。
diff --git a/docs/zh/use/astrbot-agent-sandbox.md b/docs/zh/use/astrbot-agent-sandbox.md
index 6c7a59fcffa..14da81a6737 100644
--- a/docs/zh/use/astrbot-agent-sandbox.md
+++ b/docs/zh/use/astrbot-agent-sandbox.md
@@ -15,7 +15,7 @@
 - `Shipyard`（旧方案，仍可继续使用）
 - `CUA`（本地或云端电脑使用沙盒，适合需要桌面操作的场景）
 
-在当前版本的 AstrBot 控制台中，可在“配置文件” -> “AI 配置” -> “能力” -> “使用电脑能力”中选择：
+在当前版本的 AstrBot 控制台中，可在“配置文件” -> “AI” -> “能力” -> “使用电脑能力”中选择：
 
 - `Computer Use Runtime` = `sandbox`
 - `沙箱环境驱动器` = `Shipyard Neo`、`Shipyard` 或 `CUA`
@@ -75,7 +75,7 @@ CUA 本身还依赖具体运行方式：
 
 进入 WebUI：
 
-- `配置文件 -> AI 配置 -> 能力 -> 使用电脑能力`
+- `配置文件 -> AI -> 能力 -> 使用电脑能力`
 
 然后设置：
 
@@ -415,7 +415,7 @@ docker pull soulter/shipyard-ship:latest
 > [!TIP]
 > 请确保您的 AstrBot 版本在 `v4.12.0` 及之后。
 
-在 AstrBot 控制台，进入 “配置文件” -> “AI 配置” -> “能力” -> “使用电脑能力”。
+在 AstrBot 控制台，进入 “配置文件” -> “AI” -> “能力” -> “使用电脑能力”。
 
 1. 将 `Computer Use Runtime` 设为 `sandbox`
 2. 在 `沙箱环境驱动器` 中选择 `Shipyard Neo` 或 `Shipyard`
diff --git a/docs/zh/use/command.md b/docs/zh/use/command.md
index 04df68dc254..cd8a246e036 100644
--- a/docs/zh/use/command.md
+++ b/docs/zh/use/command.md
@@ -40,8 +40,8 @@ AstrBot 的指令通过插件机制注册。为了保持主程序轻量，当前
 
 常见用途：
 
-- 添加管理员：先发送 `/sid` 获取 `UID`，再在 WebUI 的 `配置文件 -> 平台配置 -> 基本 -> 管理员 ID` 中添加。
-- 配置白名单：使用 `UMO` 或群 ID 控制哪些会话可以使用机器人。
+- 添加管理员：先发送 `/sid` 获取 `UID`，再在 WebUI 的 `配置文件 -> 访问控制 -> 管理员 -> 管理员 ID` 中添加。
+- 配置白名单：在 `配置文件` 中选择机器人使用的配置文件，再在 `访问控制 -> 白名单 -> 白名单 ID 列表` 中添加 `UMO` 或群 ID，控制哪些会话可以使用机器人。
 - 配置路由规则：使用 `UMO` 区分不同平台、群聊或私聊来源。
 
 ### `/name`
@@ -172,4 +172,4 @@ DeerFlow 还会尝试删除旧的远端 thread。
 
 部分指令需要 AstrBot 管理员权限，例如 `/dashboard_update`、`/name`、`/op`、`/deop`、`/provider`、`/model`、`/persona` 等。
 
-可以通过 `/sid` 获取用户 ID，然后在 WebUI 的 `配置文件 -> 平台配置 -> 基本 -> 管理员 ID` 中添加管理员。
+可以通过 `/sid` 获取用户 ID，然后在 WebUI 的 `配置文件 -> 访问控制 -> 管理员 -> 管理员 ID` 中添加管理员。
diff --git a/docs/zh/use/computer.md b/docs/zh/use/computer.md
index c1629fea2d5..55a115d8b18 100644
--- a/docs/zh/use/computer.md
+++ b/docs/zh/use/computer.md
@@ -6,7 +6,7 @@
 
 在 WebUI 中进入：
 
-- `配置文件 -> AI 配置 -> 能力 -> 使用电脑能力`
+- `配置文件 -> AI -> 能力 -> 使用电脑能力`
 
 核心配置项是 `Computer Use Runtime`：
 
@@ -90,7 +90,7 @@ data/workspaces/{normalized_umo}/notes/todo.txt
 
 管理员 ID 可在：
 
-- `配置文件 -> 平台配置 -> 基本 -> 管理员 ID`
+- `配置文件 -> 访问控制 -> 管理员 -> 管理员 ID`
 
 中配置。用户可通过 `/sid` 获取自己的 ID。
 
@@ -100,7 +100,7 @@ data/workspaces/{normalized_umo}/notes/todo.txt
 
 在沙盒中，Agent 仍然可以使用 Shell、Python、文件系统工具；如果所选沙盒 profile 支持 `browser` capability，还会挂载浏览器自动化工具。
 
-沙盒环境驱动器可在 `配置文件 -> AI 配置 -> 能力 -> 使用电脑能力` 的沙箱配置中选择。当前常用选项包括：
+沙盒环境驱动器可在 `配置文件 -> AI -> 能力 -> 使用电脑能力` 的沙箱配置中选择。当前常用选项包括：
 
 - `Shipyard Neo`：AstrBot 推荐的远程/独立部署沙盒服务，适合长期运行和多人使用。
 - `CUA`：基于 [CUA](https://github.com/trycua/cua) 的本地或云端电脑使用沙盒，可提供桌面截图、鼠标、键盘、Shell、Python 和文件系统能力。
diff --git a/docs/zh/use/context-compress.md b/docs/zh/use/context-compress.md
index 3fbd15de566..70977a9e636 100644
--- a/docs/zh/use/context-compress.md
+++ b/docs/zh/use/context-compress.md
@@ -2,7 +2,7 @@
 
 在 v4.11.0 之后，AstrBot 引入了自动上下文压缩功能。
 
-在 `配置文件` 中选择要修改的配置文件，进入 `AI 配置 → 高级 → 上下文管理策略` 设置压缩策略，然后点击右下角的 `保存配置`。
+在 `配置文件` 中选择要修改的配置文件，进入 `AI → 高级 → 上下文管理策略` 设置压缩策略，然后点击右下角的 `保存配置`。
 
 AstrBot 会在对话上下文达到**使用的对话模型上下文窗口的最大长度的 82% 时**，自动对上下文进行压缩，以确保在不丢失关键信息的情况下，尽可能多地保留对话内容。 
 
diff --git a/docs/zh/use/images/config-access-control-zh.jpg b/docs/zh/use/images/config-access-control-zh.jpg
new file mode 100644
index 00000000000..a7a8359e00b
Binary files /dev/null and b/docs/zh/use/images/config-access-control-zh.jpg differ
diff --git a/docs/zh/use/images/config-model-settings-zh.jpg b/docs/zh/use/images/config-model-settings-zh.jpg
new file mode 100644
index 00000000000..b780b5d4e66
Binary files /dev/null and b/docs/zh/use/images/config-model-settings-zh.jpg differ
diff --git a/docs/zh/use/knowledge-base.md b/docs/zh/use/knowledge-base.md
index 6e05f870b33..785ff32d850 100644
--- a/docs/zh/use/knowledge-base.md
+++ b/docs/zh/use/knowledge-base.md
@@ -42,7 +42,7 @@ AstrBot 支持多知识库管理。在聊天时，您可以**自由指定知识
 
 ## 使用知识库
 
-打开 `配置文件`，选择要修改的配置文件，在 `AI 配置 → 能力 → 知识库` 中选择要使用的知识库，点击右下角的 `保存配置`。不同配置文件可以使用不同的知识库。
+打开 `配置文件`，选择要修改的配置文件，在 `AI → 能力 → 知识库` 中选择要使用的知识库，点击右下角的 `保存配置`。不同配置文件可以使用不同的知识库。
 
 ## 附录：高性价比的嵌入模型申请
 
diff --git a/docs/zh/use/proactive-agent.md b/docs/zh/use/proactive-agent.md
index 0f60f23ffa5..c318b2fc360 100644
--- a/docs/zh/use/proactive-agent.md
+++ b/docs/zh/use/proactive-agent.md
@@ -19,7 +19,7 @@ AstrBot 引入了主动 Agent（Proactive Agent）系统，使 AstrBot 不仅能
 ### 如何使用
 
 > [!TIP]
-> 首先，在 `配置文件` 页面选择对应配置文件，进入 `AI 配置 → 能力 → 主动型能力`，启用后点击右下角的 `保存配置`。
+> 首先，在 `配置文件` 页面选择对应配置文件，进入 `AI → 能力 → 主动型能力`，启用后点击右下角的 `保存配置`。
 
 主 Agent 拥有管理定时任务的能力。你可以直接对它说：
 - “明天早上 8 点提醒我开会”
diff --git a/docs/zh/use/skills.md b/docs/zh/use/skills.md
index 31890e8ee72..7b421f5e951 100644
--- a/docs/zh/use/skills.md
+++ b/docs/zh/use/skills.md
@@ -53,7 +53,7 @@ Skills 提供了 Agent 操作说明书，并且内容通常包含 Python 代码
 - Local（Agent 将在你的 AstrBot 运行环境中运行。**请谨慎使用，因为这会允许 Agent 在你的环境执行任意代码，可能带来安全风险**）
 - Sandbox (Agent 在隔离化的沙盒环境中运行。**需要先启动 AstrBot 沙盒模式**，请参考：[沙盒模式](/use/astrbot-agent-sandbox)，如果这个模式下不启动沙盒模式，将不会将 Skills 传给 Agent)
 
-在 `配置文件` 页面选择要修改的配置文件，进入 `AI 配置 → 能力 → 使用电脑能力`，设置执行环境后点击右下角的 `保存配置`。
+在 `配置文件` 页面选择要修改的配置文件，进入 `AI → 能力 → 使用电脑能力`，设置执行环境后点击右下角的 `保存配置`。
 
 > [!NOTE]
 > 需要说明的是，如果您使用 Local 作为执行环境，AstrBot 目前仅允许 **AstrBot 管理员**请求时才真正让 Agent 操作你的本地环境，普通用户将会被禁止，Agent 将无法通过 Shell、Python 等 Tool 在本地环境执行代码，会收到相应的权限限制提示，如 `Sorry, I cannot execute code on your local environment due to permission restrictions.`。
diff --git a/docs/zh/use/websearch.md b/docs/zh/use/websearch.md
index d631fd15037..8677f0f1bbe 100644
--- a/docs/zh/use/websearch.md
+++ b/docs/zh/use/websearch.md
@@ -15,7 +15,7 @@ AstrBot 内置的网页搜索功能依赖大模型提供 `函数调用` 能力
 
 AstrBot 当前支持 7 种网页搜索源接入方式：`Tavily`、`BoCha`、`百度 AI 搜索`、`Brave`、`Firecrawl`、`Exa`、`AnySearch`。
 
-进入 `配置文件`，选择要修改的配置文件，在 `AI 配置 → 能力 → 网页搜索` 中启用网页搜索，您可选择 `Tavily`、`BoCha`、`百度 AI 搜索`、`Brave`、`Firecrawl` 、`Exa` 或`AnySearch`。填写所需参数后，点击右下角的 `保存配置`。
+进入 `配置文件`，选择要修改的配置文件，在 `AI → 能力 → 网页搜索` 中启用网页搜索，您可选择 `Tavily`、`BoCha`、`百度 AI 搜索`、`Brave`、`Firecrawl` 、`Exa` 或`AnySearch`。填写所需参数后，点击右下角的 `保存配置`。
 
 ### Tavily
 
diff --git a/docs/zh/use/webui.md b/docs/zh/use/webui.md
index 96c5b44a3e8..79826314389 100644
--- a/docs/zh/use/webui.md
+++ b/docs/zh/use/webui.md
@@ -8,7 +8,7 @@ AstrBot 管理面板具有管理插件、查看日志、可视化配置、查看
 
 | 旧入口或称呼 | 当前入口 |
 | --- | --- |
-| 模型提供商 → 新增提供商 → Agent 执行器 | 配置文件 → 选择配置文件 → AI 配置 → AI 标题旁的 `…` → 更换执行方式 |
+| 模型提供商 → 新增提供商 → Agent 执行器 | 配置文件 → 选择配置文件 → AI → AI 标题旁的 `…` → 更换执行方式 |
 | 数据 / 数据统计 | 数据与日志 → 统计 |
 | 对话管理 / 对话数据 | 数据与日志 → 对话 |
 | 日志 / 平台日志 | 数据与日志 → 日志 |
@@ -79,13 +79,26 @@ ChatUI 支持以下常用能力：
 
 ## 可视化配置
 
-点击左栏 `配置文件`，先从页面顶部选择要修改的配置文件。可视化配置按 `AI 配置`、`平台配置`、`插件配置` 等分区展示，也可以使用顶部搜索定位配置项。顶部的配置文件选择器、搜索按钮和左侧分区导航保持固定，仅右侧配置内容滚动。
+点击左栏 `配置文件`，先从页面顶部选择要修改的配置文件。分区依次为 `AI`、`平台与消息`、`访问控制`、`插件`、`扩展功能`，也可以使用顶部搜索定位配置项。顶部的配置文件选择器、搜索按钮和左侧分区导航保持固定，仅右侧配置内容滚动。
 
-- `AI 配置` 中，内置 AI 的设置分为 `模型`、`人格`、`能力`、`高级`；AI 标题旁的 `… → 更换执行方式` 用于接入第三方 Agent。
-- `平台配置` 中设置管理员、消息触发方式等行为。
-- `插件配置` 中选择该配置文件启用的插件集合。单个插件的参数请在 `插件` 页面中点击对应插件的齿轮图标（`插件配置`）修改。
+- `AI` 中，内置 AI 的设置分为 `模型`、`人格`、`能力`、`高级`；AI 标题旁的 `… → 更换执行方式` 用于接入第三方 Agent。
+- `访问控制` 中设置管理员 ID 和白名单，包括白名单日志与管理员豁免选项。
+- `平台与消息` 中设置消息触发方式、会话隔离和发送行为。
+- `插件` 中选择该配置文件启用的插件集合。单个插件的参数请在 `插件` 页面中点击对应插件的齿轮图标（`插件配置`）修改。
 - `扩展功能` 中设置分段回复、群聊上下文感知和文本转图像（输出开关、字数阈值、渲染策略、渲染服务地址与自定义模板）。
 
+| 旧入口 | 新入口 |
+| --- | --- |
+| AI 配置 / 平台配置 / 插件配置 | AI / 平台与消息 / 插件 |
+| 平台配置 → 基本 → 管理员 ID | 访问控制 → 管理员 → 管理员 ID |
+| 平台配置 → 白名单 | 访问控制 → 白名单 |
+
+![访问控制](./images/config-access-control-zh.jpg)
+
+明确选择模型后，可点击选择器右侧的齿轮打开模型设置弹窗；模型和回退模型的选择菜单中也有齿轮入口。点击齿轮不会改变模型选择或回退顺序。保存模型设置会立即影响所有引用该模型的配置文件；当前配置文件的模型选择仍需点击 `保存配置`。自动选择模式下不显示右侧齿轮。
+
+![模型设置入口](./images/config-model-settings-zh.jpg)
+
 修改完成后，点击右下角磁盘图标的 `保存配置` 按钮，确认保存成功提示。
 
 点击右下角 `{}` 图标的 `编辑配置文件` 按钮，可直接编辑当前配置文件的 JSON。编辑后先点击 `应用此配置`，将内容暂存到可视化编辑器，再关闭编辑窗口并点击 `保存配置`。
diff --git a/scripts/start-with-neo.sh b/scripts/start-with-neo.sh
index 4e921458362..05f950c3dfa 100755
--- a/scripts/start-with-neo.sh
+++ b/scripts/start-with-neo.sh
@@ -258,7 +258,7 @@ print_astrbot_config_hint() {
         echo ""
     fi
     echo -e "  ${CYAN}AstrBot Dashboard 配置指引：${NC}"
-    echo -e "  1. AI 配置 → Agent Computer Use"
+    echo -e "  1. Config → AI → Capabilities → Agent Computer Use"
     echo -e "     • Computer Use Runtime → ${YELLOW}沙箱${NC}"
     echo -e "     • 沙箱环境驱动器        → ${YELLOW}Shipyard Neo${NC}"
     echo -e "     • Shipyard Neo API Endpoint → ${YELLOW}http://127.0.0.1:$BAY_PORT${NC}"