团队主机
环境、代理、保险箱与日志集中存放，成员终端不成为资产副本。
权限管理 · 团队协作
共享环境不共享账号
团队版把环境、代理与操作记录放在团队主机上。成员用各自身份接入，按部门与角色获得环境权限；成员离开，账号资产仍留在团队。
- 团队主机集中存放环境资产
- 角色权限与环境权限叠加生效
- 审计日志与操作记录可追溯
团队主机 · 上海节点环境 248 · 代理 36 · 成员 12
运行中
OW
所有者账单、成员、团队设置
全部权限AD
管理员环境创建、分配与代理配置
部门管理MB
成员仅接触被授权的环境
按环境授权Audit Trail
10:24成员 A 启动 Amazon-US-01成功
10:26管理员 B 更新代理配置成功
10:31成员 C 导出审计日志已拒绝
日志已留痕成员、动作、时间与结果
1台团队主机
100团队版席位上限
3种团队角色
本地审计日志留存
01部署形态
账号资产留在团队，而不是成员电脑里
单机模式下，环境只属于创建者；团队版把环境、代理与保险箱集中到团队主机。成员从各自电脑接入，按权限使用，不持有完整资产。
- 环境与登录态存放在团队主机，成员终端不保存副本。
- 角色决定“能对团队做什么”，环境权限决定“能看到哪些环境”。
- 成员停用或离开时，环境可以重新分配，不随个人电脑流失。
- 审计日志记录成员、动作、时间与结果，便于复盘与追责。
两种使用形态Single / Team
S
单机模式环境保存在本机，适合个人运营
个人T
团队主机环境、代理、保险箱与日志集中存放
团队M
成员终端按角色与环境权限接入，不持有全部资产
受控D
部门结构按团队、项目或地区划分成员与环境
可调整A
审计范围环境启停、代理变更、备份与恢复
可追溯H
成员交接停用成员后重新分配其环境
可交接
02权限边界
三种角色，叠加环境授权
角色控制在团队层面的能力，环境权限控制能看到的工作区。两者叠加，才是成员的最终权限。
| 能力 | 所有者 | 管理员 | 成员 |
|---|---|---|---|
| 账单与套餐 | 查看与变更 | 不可见 | 不可见 |
| 成员管理 | 邀请、停用与调整角色 | 不可操作 | 不可操作 |
| 创建与删除环境 | 可操作 | 可操作 | 不可操作 |
| 分配环境与部门 | 可操作 | 可操作 | 不可操作 |
| 代理与保险箱 | 可操作 | 可操作 | 按授权引用 |
| 审计日志 | 可查看 | 可查看 | 不可查看 |
| 团队设置 | 可修改 | 不可修改 | 不可修改 |
03核心能力
让协作有边界，也有交接
团队不是把密码发给每个人，而是让成员在受控范围内使用环境，并在离开时留下完整的交接链路。
角色分工
所有者、管理员与成员三层角色，把账单、成员管理和日常操作分开。
部门结构
按团队、项目或地区组织成员，把环境分配与组织结构对应起来。
环境授权
角色之外再按环境授权，成员只能接触明确分配给自己的范围。
团队保险箱
账号凭据集中管理，按授权引用与填充，不必在聊天里传递密码。
成员交接
停用成员后，其环境可重新分配，账号资产继续留在团队。
04工作方式
从部署团队主机，到完成一次交接
- 01
部署团队主机
在团队自有主机上启用团队服务，确认成员终端可以连接。
- 02
设置角色与部门
邀请成员，指定所有者、管理员与成员角色，再归入部门。
- 03
分配环境
按项目把环境授权给成员，代理与保险箱按需引用。
- 04
交接与审计
成员变动时重新分配环境，并从日志确认操作记录完整。
05审计与追溯
每一次启动、修改与恢复，都留下记录
审计日志覆盖环境启停、代理与模板变更、定时任务、备份与恢复等关键动作。记录成员、时间、动作与结果，帮助团队在出现异常时快速定位。
- 日志保存在团队主机，不依赖成员终端的本地记录。
- 只有所有者与管理员可以查看，成员无法读取团队审计。
- 环境交接前先核对日志，确认没有未完成的变更。
审计记录示例Audit Log
启动环境成员 A · Amazon-US-01
成功更新代理配置管理员 B · US-LA-02
成功导出审计日志成员 C · 权限不足
已拒绝恢复环境备份所有者 · TikTok-UK-03
成功停用成员并交接管理员 B · 环境 6 个
成功
06常见问题
关于团队协作
团队版和个人版最大的区别是什么？
个人版环境保存在本机，由一个人使用；团队版把环境、代理、保险箱与日志集中到团队主机，成员按角色与环境权限接入，并支持成员交接。
成员能看到团队里的所有环境吗？
不能。角色决定团队层面的能力，环境权限决定可见范围，两者叠加后成员只能接触被明确授权的环境。
成员离开后，账号资产怎么处理？
停用成员后，其环境可以由所有者或管理员重新分配。环境与登录态存放在团队主机，不会因为成员离开而丢失。
团队数据会上传到云端吗？
团队版的数据存放在团队自己的主机上，成员终端按权限接入。数据位置与备份策略由团队自行管理。
谁可以查看审计日志？
所有者与管理员可以查看团队审计日志，成员不可查看。日志记录成员、动作、时间与结果，用于复盘和交接核对。
管理员和所有者有什么区别？
两者的差别集中在账单与成员管理：账单和团队设置只有所有者可以变更。日常环境管理两者基本一致，因此管理员建议按部门设置。