账户、成员与运行权限

#账户页集中管理成员与 Agent 权限边界

进入 账户，顶部显示当前登录身份、订阅与配额。账户所有者还可以在这里管理子账号。邀请成员时，根据实际职责分配权限范围；侧边栏隐藏不是后端安全边界，因此权限配置应遵循最小必要原则。

APP CAPTURE中文浅色界面的账户页，显示账户资料、成员、工具界面和运行配置。

#成员与角色

店铺管理、店铺分析、客服、达人、广告、库存和账单等功能可以按权限范围分配。成员只应获得其岗位需要的模块。团队发生岗位变化或离职时，及时更新或移除访问权，不要只依赖业务上的口头约定。

#工具界面与运行配置

账户页还管理两层 Agent 能力：

• 工具界面（Surface）：定义一组可供使用的工具；
• 运行配置（Run Profile）：选择具体工具或引用工具界面，并可设为账户默认。

聊天和定时任务都可以使用运行配置。创建配置时按任务授权，而不是把所有工具放进一个通用配置。客服和达人服务还可能在店铺设置中指定自己的模型或运行配置，详见模型、设备与运行配置。

#修改前的检查

1. 确认变更对象是成员权限、工具界面还是运行配置；
2. 检查哪些聊天、定时任务或业务服务正在使用该配置；
3. 先创建并验证新配置，再替换生产中的默认配置；
4. 删除前确认没有依赖，并保留至少一个可用的运行路径。

刷新工具列表用于获取当前可用工具。它不会自动判断业务上应授予哪些工具，这仍然是账户管理员的责任。