团队协作：
权限与日志数据
Hubstudio 团队功能支持主账号为成员分配环境访问权限，提供管理员-经理-员工三级授权体系，免费版包含2个成员席位，所有操作记录可在日志中追溯。
为什么多账号团队需要权限管理
多账号团队协作中最常见的两类风险：
- 误操作风险：新成员误删环境、误改代理，导致账号登录态丢失或触发风控
- 资产流失风险：账号资产绑定在个人环境里，成员离职时账号无法回收
权限管理的核心原则：环境资产归主账号所有，成员只获得被授权的访问能力。Hubstudio 的三级权限体系正是围绕这一原则设计。
三级权限体系详解
| 权限维度 | 管理员 | 经理 | 员工 |
|---|---|---|---|
| 创建/删除环境 | 可以 | 可以 | 不可以 |
| 分配环境给成员 | 可以 | 可以 | 不可以 |
| 打开/操作被分配的环境 | 可以 | 可以 | 可以 |
| 查看操作日志 | 可以 | 可以 | 不可以 |
| 管理团队成员 | 可以 | 不可以 | 不可以 |
免费版包含 2 个成员席位，专业版可扩展更多成员，席位数量详见价格方案。
环境权限分配实操
- 主账号在「团队管理」中邀请成员，设置其角色（经理或员工）
- 在环境列表中勾选目标环境，点击「分配成员」
- 选择成员并确认，被分配的环境会出现在该成员客户端中
- 成员只能看到被分配的环境，其余环境完全不可见
最佳实践：按业务线分配环境，例如运营组只拿到社媒账号环境，客服组只拿到售后店铺环境，实现最小权限原则。
用操作日志做安全审计
Hubstudio 会记录环境维度的关键操作，管理员可在操作日志中查看：
- 谁在什么时间打开/关闭了哪个环境
- 代理修改、指纹参数修改记录
- 环境创建、删除、分配记录
审计建议：
- 每周例行检查日志，重点关注非工作时间的环境访问
- 发现异常操作立即回收对应成员的环境权限
- 成员离职当日移除其账号并确认环境权限已回收