团队管理

想理解组织/角色/权限模型先看 组织与成员。本页只讲控制台怎么操作。

入口

控制台 团队管理 / Team。需要 admin / owner 权限；member 看不到该入口。

成员列表

每行显示：

• 头像 + 名字 + 邮箱
• 角色：owner / admin / member
• 加入时间
• 30 天扣费小计 · 活跃密钥数 · 最后调用时间
• 异常标记（红点；详见 用量分析 → 异常检测）
• 操作菜单

点击行进入成员详情（趋势 / 密钥 / 请求日志）。

邀请成员

右上角 + 邀请成员：

1. 输入邮箱（一次只能填一个）
2. 选初始角色：member / admin
3. （可选）填备注，会一起发给受邀人
4. 点 发送邀请

平台立即发送邀请邮件，含 7 天有效的一次性链接。邀请记录 标签页可以追踪状态：

• pending（已发，未接受）
• accepted（已加入）
• expired（7 天未接受自动失效）
• revoked（你主动取消）

邮箱必须严格匹配——受邀人登录账号的邮箱要和邀请邮箱一致。这是为了防止链接被转发后被任意账号接受。

重发 / 撤销邀请

邀请记录 里：

• 重发：旧链接立即失效，新链接发到同一邮箱
• 撤销：链接立即失效，从历史里软删

修改角色

成员行 → 操作菜单 → 修改角色：

• member ↔ admin 自由切换
• 不能直接把别人改成 owner —— owner 只能通过”转让所有权”流程产生
• 不能修改自己的角色 —— 防止”把自己降级后没人能改回来”

撤销该成员的所有密钥（应急）

成员详情 → 危险操作 → 撤销所有密钥：

• 弹窗二次确认
• 一次性把这个成员名下所有 active 的密钥都置为 revoked
• 网关立即生效——该成员的所有客户端下一次请求都会拒绝
• 写一条 revoke_member_keys 审计日志

典型用法：成员离职、可疑行为响应、密钥批量泄露。 撤销密钥不会把成员移出组织 —— ta 仍然可以登录控制台、再创建新密钥（除非也把 ta 移除组织）。

移除成员

成员详情 → 危险操作 → 移除成员：

• 弹窗二次确认（输入成员邮箱）
• 该成员立即从组织里消失：
  • 角色被解除
  • 名下所有密钥被自动停用
  • 该邮箱被标记为”已退出”，再次邀请同邮箱需要 admin 二次确认
• 历史用量数据保留在该组织里（用于审计），但移除的成员看不到

限制：不能移除自己；不能移除最后一个 owner（先转让所有权）。

转让所有权

只有 owner 能操作。团队管理 → 危险区 → 转让所有权：

1. 选择继任者（必须是当前组织的 admin）
2. 二次确认（输入当前组织名）
3. 完成后双方角色对调：原 owner 降为 admin，继任者升为 owner
4. 双方都收到邮件通知；组织内所有 admin 看到一条审计日志

团队级用量看板

admin / owner 在 团队管理 顶部能看到：

• 全员 30 天 / 7 天 / 自定义范围的扣费趋势
• 按模型 / 按客户端的总聚合
• 异常成员标注

详细分析可点跳到 用量分析。

审计日志

下面这些操作都会写一条审计记录，控制台 团队 → 审计日志 可以查：

审计日志保留 180 天；导出：右上角 导出 CSV。

常见问题

Q: 邀请发出去后对方没收到邮件？ A: 1) 让对方查垃圾邮件；2) 重发邀请；3) 检查邮箱拼写；4) 如对方使用企业邮箱白名单严格，请把 [email protected] 加白；5) 还不行联系工单。

Q: 我把成员误移除了，能恢复吗？ A: 可以重新邀请——历史用量数据没丢。但密钥不能恢复——需要让 ta 重新创建。

Q: 一个组织最多能有多少成员？ A: 默认 100 人；需要更多请联系商务（支持）。

Q: 同一个邮箱能在我的组织里有两个账号吗？ A: 不能。一个邮箱在 ttttt.ai 全平台只有一个账号。

Q: 我撤销了某成员的密钥，但 ta 已经在用一把把密钥发请求，会立即断吗？ A: 立即拒绝下一次请求；正在进行中的流式请求会被允许继续到完成——这是为了避免对实际业务造成意外中断。