用户与权限

按职责分配角色和工作区访问权限。

账号角色

每个面板账号只有一个系统角色，工作区成员权限另行分配。

Registry 与面板使用独立账号。

管理员将工作区成员分配为只读成员或操作员，平台管理员具有工作区管理权限。

权限	可执行操作
只读成员	查看工作区信息和控制台输出，读取、下载文件
操作员	只读权限，以及修改文件、交互终端、控制服务、管理环境变量、Secret、自动化任务和启动命令
平台管理员	操作员权限，以及创建、删除工作区，管理成员、名称、镜像、资源限制、网络和运行用户身份

这些权限同样适用于 AI、自动化和插件，审批不能扩大权限。操作员可修改启动命令，其余部署设置由管理员管理。

QQ 机器人等外部集成可把群聊或私聊绑定到工作区会话。绑定人须在面板确认来源和成员；外部成员使用绑定账号身份执行任务，权限同时受各自成员角色和绑定账号当前工作区权限限制，不会创建独立面板账号。

成员角色为管理员、操作员或只读成员，仅适用于绑定工作区，不授予平台或绑定管理权限。绑定人权限不可在此修改；未设置角色的成员继承绑定账号权限。

仅加入可信成员。任务发起人和绑定的外部所有者可回答该任务的问题或处理允许的审批；需要通行密钥或身份验证器时，回到面板完成确认。暂停、移除绑定、移除成员或修改成员角色会取消相关待执行任务，并请求停止对应进行中任务，已经完成的修改仍需单独处理。

绑定账号的个人记忆可能进入对外回复，建议使用专门账号。配置步骤见使用插件，权限边界见插件安全。

移除访问权限时，同时检查进行中的操作和自动化任务。撤销 API 密钥会阻止后续请求和终端命令，已接受的操作及用户所属的计划任务应通过各自的停止功能处理。

API 密钥主要供外部程序操作工作区，例如管理文件、终端、服务和非 AI 定时任务。密钥使用所属账号的当前权限，撤销、过期或账号停用后失效。

AI 对话、记忆、审批、账号安全和管理功能需要在浏览器登录后使用。API 密钥不能创建、编辑、启用或启动 AI 定时任务。具体接口和接入方式见面板的 /api/docs，关闭二次验证不会扩大密钥可用范围。

管理员可在站点设置 → 访问控制中，分别启用管理操作和严重风险操作的身份验证，默认均关闭。启用后，相关操作会要求使用通行密钥或身份验证器确认；按当前页面提示完成即可。账号安全操作仍有各自的验证要求。

无论选择哪种审批模式，AI 写入或删除工作区密钥都需要人工确认。读取密钥只显示名称等信息，不显示保存的值。详见 AI 助手。