成员与角色

成员通过邀请加入工作区，并按项目获得角色。授权应遵循最小权限：能查看就不授予修改权限，能管理单个项目就不授予整个工作区的管理能力。

邀请成员

进入“企业协作 → 成员管理”，选择项目和成员登录方式，再分配角色。中国站支持邮箱和微信两种身份。

• 邮箱：填写成员的账户邮箱。匹配到本站已有邮箱账号时立即生效，未匹配时记录为 pending。pending 不代表已有访问权限，也不代表已经发送邀请邮件或存在接受邀请流程。
• 微信：请成员先使用微信登录中国站，在“个人资料”复制平台用户 ID。管理员选择“微信”，填写该用户 ID；系统校验是本站已启用的微信账号后立即添加。不支持填写微信号、昵称或 OpenID，也不支持邀请尚未注册的微信用户。

邮箱账号与微信账号彼此独立，不会自动合并；平台用户 ID 只用于定位账号，本身不是登录凭证。

角色建议

控制台当前提供管理员、开发者和财务三种角色，可组合分配。具体权限以界面显示的角色说明为准，推荐用途如下：

不要为了方便把所有成员设为管理员。生产项目的预算、路由和 Key 管理应由少量人员负责。

成员生命周期

成员加入时：

1. 只加入当前需要的项目。
2. 选择最小角色。
3. 不共享其他成员的个人 Key。
4. 为需要调用 API 的应用签发团队 Key。

成员调岗或离开时：

1. 找出其负责或创建的团队 Key。
2. 完成服务凭据交接与轮换。
3. 撤销不再需要的项目成员关系。
4. 最后移除成员。
5. 在用量记录中检查离开时间附近的异常调用。

定期复核

至少每季度检查一次成员、角色和项目范围。高风险项目应更频繁复核，并重点检查长期待接受邀请、没有近期活动的管理员、临时成员和已结束项目的访问权。