角色与权限

权限分为两层：组织级决定能不能管这家公司的钱与人，工作区级决定能在某个具体工作区里做什么。两层互不推导——一个组织财务在任何工作区里都没有调用权限，一个工作区管理员也无法查看组织账单。

组织级角色#

财务角色独立设置，用于满足充值与对账需求，同时避免其接触调用日志与提示词内容。

组织成员身份本身不授予任何工作区访问权限。 成员的实际工作发生在具体工作区里，因此邀请普通成员时必须同时指定工作区。

界面中「主人」与「管理员」在数据上同属一档，区别在于主人是组织的创建者或受让人，独占转让、关闭组织与指派管理员的能力，且不可被移除。

工作区级角色#

密钥记录创建者，因此成员的可见范围可以限定为自己创建的密钥。缺少归属人的历史密钥仅对工作区管理员可见。

组织主人与管理员在组织下的全部工作区中均具备管理员级能力。

三条固定规则#

以下规则在组织层与工作区层均适用，用于避免权限锁死或形成循环授权：

1. 不能修改或移除自己。 修改自己的角色，或将自己从成员列表中移除，都会被拒绝。离开组织应使用「退出组织」操作。
2. 管理员不能操作管理员。 降级、移除，以及将他人提升为管理员，均仅限主人执行。
3. 邀请管理员也仅限主人发起。 否则「管理员不能造管理员」会留下一个绕过口：虽然改不了角色，但可以通过邀请直接把人请成管理员。

第二条与第三条共同保证「谁能管理这个组织」始终有明确的最终决定者。若任何管理员都可以拉入同级，那么 A 可以拉入 B、B 可以拉入 C，而每一个都能反过来将前者降级。

各页面的可见范围#

相关#

• 账户、组织与工作区 —— 邀请规则与成员限额
• API 密钥 —— 密钥的归属与管理边界