团队账号协作与权限管理

MaskPilot 的团队协作围绕成员、账号和明确权限展开。账号所有者可以邀请成员、分配可见账号，并分别控制成员是否能创建或修改账号、管理代理、发起分享或使用 AI 能力。

先分配账号，再授予操作权

“能看到哪些账号”和“能执行哪些操作”是两件事。新增成员时先完成必要的账号分配，再按职责开启功能权限。这样更容易判断成员看不到账号或无法执行某项操作的原因。遇到问题时，可分别按成员看不到账号和成员能看到但不能编辑账号两条路径排查。

正确理解账号分享

一次性分享会为接收方创建一个新账号，复制浏览器版本、入口代理配置和指纹设置。浏览数据与扩展绑定不会随分享复制；分享也不会转移所有权，发送方的原账号保持不变。接收后，双方分别维护自己的账号。

保留可追溯边界

只授予完成工作所需的权限，职责变化时及时回收。团队操作记录可用于回看成员和账号相关动作，但权限设计仍应从最小范围开始，而不是依赖事后排查。发现非预期变化时，按账号操作记录排查步骤筛选账号与操作、定位操作者，并理解记录的能力边界。成员提交的敏感操作没有立即完成时，按团队操作待审批排查核对申请人、目标账号和处理结果。