协作与权限边界

当前权限模型

• 项目角色分为 owner、manager、editor、viewer
• 项目内资源按成员关系校验访问

当前状态

• 已支持项目级多成员协作（owner / manager / editor / viewer）
• 已支持系统管理员用户管理（admin/user、active/disabled）

你需要知道

当出现“无权限”提示时，先确认当前账号是否属于该项目成员。

角色能力（当前）

• owner：拥有项目完整控制权，可管理成员、项目设置，并执行删除项目等最高权限操作
• manager：可管理项目成员、项目设置、项目记忆/环境变量和已安装资产；在容器功能启用后，还可以启动或停止项目容器，但不能执行仅 owner 可做的操作
• editor：可使用项目会话、文件、agent 与任务能力，但不能管理成员或项目级设置
• viewer：只读访问项目内容、会话、文件与结果；不能对话、编辑文件、运行 agent 或修改设置
• admin（系统级）：可在用户管理页维护用户角色与账号状态