角色、权限与访问范围
产品文档 · 简体中文
本页帮助判断应该由谁处理问题。实际能执行的操作，由账号角色、所属租户、工作空间授权以及对象当前状态共同决定。
常见角色的职责
同一个账号可以承担多个角色。切换业务或 IT 视角只改变展示入口，不会为账号新增权限。
为什么看不到工作空间
先检查当前组织是否正确，再请租户管理员核对成员状态、角色和“授权工作空间”。通过邀请申请加入后，可能仍需要审核。
非租户管理员需要明确的工作空间授权。即使已经分配 IT 角色，也应确认目标项目在授权范围内。
成员添加和授权步骤见管理员配置指南。
为什么能查看却不能操作
看得到对象，不表示当前可以准入、修改、验收或发布。检查页面提示的具体原因：
- 本次操作是否需要另一种角色或管理员权限。
- 目标是否属于自己有权访问的租户和工作空间。
- 对象是否处于允许操作的状态，是否已有其他执行或确认正在进行。
- 当前任务是否在等待特定的人工决定或执行结果。
遇到权限拒绝时，由管理员核对授权，不应通过共享他人账号代替正式授权。
凭据和外部权限
仓库 Token、模型 API Key 和平台访问令牌分别用于不同服务。网站角色授权不会自动授予外部仓库推送或部署权限。
凭据由配置负责人在专用入口维护，按实际用途授予所需权限。排查时提供配置名称和脱敏错误，避免把完整凭据放进需求、对话、截图或代码仓库。
需要维护工作流模板时，参考配置与发布工作流模板；任务未继续时，参考任务排查指南。