账户、成员与运行权限

#账户页集中管理成员与 Agent 权限边界

进入 账户，顶部显示当前登录身份、订阅与配额。账户所有者还可以在这里管理子账号。邀请成员时，根据实际职责分配权限范围；侧边栏隐藏不是后端安全边界，因此权限配置应遵循最小必要原则。

APP CAPTURE中文浅色界面的账户页，显示账户资料、成员、工具界面和运行配置。

#成员与角色

店铺管理、店铺分析、客服、达人、广告、库存和账单等功能可以按权限范围分配。成员只应获得其岗位需要的模块。团队发生岗位变化或离职时，及时更新或移除访问权，不要只依赖业务上的口头约定。

#创建普通子账号

账户所有者可以在子账号管理中创建成员，填写登录邮箱、初始密码、显示名称和角色。登录邮箱创建后不能修改；需要更换邮箱时，应新建正确账号并停用或删除旧账号。

日常管理动作的含义不同：

• 修改角色：改变该成员可以访问的业务板块；
• 重置密码：保留账号和角色，只替换登录密码；
• 停用：暂时禁止登录，适合请假、交接或风险检查；
• 删除：永久移除子账号，无法撤销。

#用角色维护一组权限

角色是一组可见板块。创建自定义角色后，可以勾选对话、店铺管理、店铺分析、客服、达人、广告、库存和账单等范围；修改角色会同步影响所有使用它的子账号。删除角色前，必须先把其成员转移到其他角色。

系统内置的商务开发、商务开发主管和客服等角色不可编辑或删除。如需不同的板块组合，请新建自定义角色，不要试图修改内置角色。

#BD 登录在团队页管理

BD 的独立登录不是从普通“新建子账号”入口创建，而是在 达人 → 团队与渠道 → 团队运营 → BD 详情 → 登录账号中创建。系统会自动把它绑定到对应 BD，并授予固定的 BD 工作区。

这类账号会出现在子账号列表中，但不能在账户页修改、停用或删除。请回到团队与渠道重置密码、停用、启用或移除。这样可以保证登录身份始终与一个明确的 BD 及其达人归属保持一致。

BD 登录只能访问自己负责的达人工作和数据明细；达人主管可以查看全团队并管理推广活动、团队、策略和全局分析。创建 BD 登录不会改变该 BD 的“AI 辅助 / 仅人工”工作方式，也不会重新分配达人。

#工具界面与运行配置

账户页还管理两层 Agent 能力：

• 工具界面（Surface）：定义一组可供使用的工具；
• 运行配置（Run Profile）：选择具体工具或引用工具界面，并可设为账户默认。

聊天和定时任务都可以使用运行配置。创建配置时按任务授权，而不是把所有工具放进一个通用配置。客服和达人服务还可能在店铺设置中指定自己的模型或运行配置，详见模型、设备与运行配置。

#修改前的检查

1. 确认变更对象是成员权限、工具界面还是运行配置；
2. 如果对象是 BD 登录，确认应在团队与渠道中操作，而不是普通子账号表单；
3. 检查哪些聊天、定时任务或业务服务正在使用该配置；
4. 先创建并验证新配置，再替换生产中的默认配置；
5. 删除前确认没有依赖，并保留至少一个可用的运行路径。

刷新工具列表用于获取当前可用工具。它不会自动判断业务上应授予哪些工具，这仍然是账户管理员的责任。