# 管理员快速上手

这是组织管理员第一天开通和管理 Raise 的快速上手指引。你将通过「我的组织」管理应用，按照开通清单依次完成邀请同事、安装应用、建立数据模型等必做事项，并按需配置品牌、安全、域名与模型，完成组织初始化并处理日常待办。

## 谁能用

- **「管理员」**：拥有管理应用的完整读写权限，能在左侧导航看到全部管理页面，执行邀请成员、授权管理员、安装与卸载应用、配置模型、设置安全与品牌等全部管理操作。
- **「审计员」**：拥有只读权限，可以查看「概览」、「管理分析」、「组织结构」（不含「通讯录同步」）、「权限」、「合规」类页面和「套餐与用量」，不能进行任何修改或保存操作。
- **「分析员」与「成员」**：普通成员与分析员在工作台里不显示「我的组织」，本人的信息、权限和额度在 [账号设置](/guide/account) 页。若直接在浏览器中打开管理首页，页面会显示标题「你的账号没有管理权限」，说明「仅租户管理员、审计员和分析员可用。成员请联系管理员调整角色；平台运营员请用运营台……」。
- **部门管理员**：由组织管理员指定，在「组织结构」里管理所负责部门（含下级部门）的人员与部门。若本人不是组织管理员，导航仅会追加「组织架构」与「成员」，默认看不到「概览」，也不能授予管理权限或安装应用。
- **临时支持会话**：由平台运营人员经管理员批准后发起的临时只读访问，顶栏显示「支持会话（{姓名}）：只读，敏感数据已隐藏，所有访问都记录在租户审计日志中。{分钟} 分钟后结束。」以及按钮「结束会话」。

> **注意**
>
> 账号没有对应管理权限直接打开管理页面时，页面显示空状态标题「没有权限」，说明「你的账号角色不允许查看这个页面。请联系租户管理员。」。

## 怎么打开

1. 在浏览器中打开工作台地址（`https://app.{base}` 或组织已验证的自定义域名），使用管理员账号登录。
2. 在工作台左侧套件栏切换到「行政」（或在「全部应用」中查找）。
3. 点击应用「我的组织」。系统自带的「我的组织」应用默认拥有且不能卸载。
4. 页面在工作台内部以嵌入方式加载，不显示独立的外部标题栏与账号菜单，左侧展示约 160 px 宽度的分组页面导航，中间为工作区，工作台标签页显示「我的组织」加上分组与页面名（「概览」组省略分组名称）。首页默认展示「概览」。
5. 也可以从助手给出的组织页面链接打开对应管理页。

> **提示**
>
> 组织应用必须在工作台内嵌入使用。若在浏览器地址栏直接打开组织应用源站地址，页面会显示标题「请从工作台打开」，正文提示「组织应用在工作台里使用。请从工作台左侧打开「组织」。」并提供链接「去工作台」。

## 界面一览

首页「概览」是管理员的管理中枢。页面顶部显示欢迎语「欢迎，」加上姓名（无姓名时显示「欢迎回来」），包含以下四个核心区域与左侧分组导航：

### 首页核心区域

| 区域 | 界面标签 / 元素 | 说明 |
|---|---|---|
| 四格指标卡 | 「成员席位」 | 显示成员席位数量，单位「个」，提示活跃与待激活人数（如「{active} 活跃 · {invited} 待激活」）。接口读取失败时显示「无法读取平台能力」。 |
| | 「本月模型用量」 | 显示当月模型 token 消耗总量，单位 `tokens`。使用自带密钥时提示「使用自带密钥」。 |
| | 「文件存储」 | 显示组织文件存储已用量，单位 `MB`，提示具体格式化字节数。 |
| | 「已装条目」 | 显示已安装的应用与内容总数，提示近期变更应用次数。 |
| 待办区域 | 「需要你处理」 | 集中展示需要管理员介入的高优先级待办。无待办时显示「没有待办」与「请求、应用和用量都正常。」；读取失败时显示「现在无法确认有没有待办」。包含审计链校验、支持访问批准、应用新版本升级、席位预警等。 |
| 活动记录 | 「最近活动」 | 显示最近执行的管理操作，最多展示 8 条。副标题提示「完整记录在“审计日志”。」。每行显示操作人（无操作人时显示「系统」）、操作中文标签与相对时间。无活动时显示「还没有活动」；无审计权限时显示「审计员才能看到活动记录」。 |
| 开通向导 | 「开通清单」 | 位于侧栏，指引管理员完成组织初始设置。包含 3 项必做步骤与 4 项可选步骤。必做事项全部完成后，显示「开通完成。」与「{组织名称}的必做事项都已完成。」。 |

### 侧栏导航全貌

侧栏导航按功能分组组织（「概览」组在侧栏中不显示组标题）：

| 分组 | 导航页面 | 谁能看见 | 核心用途 |
|---|---|---|---|
| 概览（无组标题） | 「概览」 | 管理员、审计员 | 首页指标卡、待办、最近活动与开通清单 |
| | 「管理分析」 | 管理员、审计员 | 查看「最近 7 天」「最近 30 天」「最近 90 天」的应用请求与管理操作趋势 |
| 「组织结构」 | 「组织架构」 | 管理员、审计员；部门管理员追加 | 查看与维护部门层级树 |
| | 「成员」 | 管理员、审计员；部门管理员追加 | 邀请、导入、导出、编辑资料、重置两步验证与停用成员 |
| | 「门店」 | 管理员、审计员 | 维护门店网点数据 |
| | 「外部联系人」 | 管理员、审计员 | 记录没有账号的合作方、供应商、渠道联系人 |
| | 「通讯录同步」 | 仅管理员 | 配置与执行企业微信等外部通讯录同步 |
| | 「站内信」 | 仅管理员 | 管理系统公告与站内通知 |
| 「权限」 | 「管理员」 | 管理员、审计员 | 查看与授予平台「管理员」「审计员」「分析员」及「部门管理员」 |
| | 「业务角色」 | 管理员、审计员 | 定义业务角色并配置精细权限开关 |
| 「应用」 | 「应用与市场」 | 仅管理员 | 浏览市场、安装/卸载应用与套件、版本升级与模块管理 |
| | 「协作平台」 | 仅管理员 | 配置企业微信等协作工具对接凭证 |
| | 「微信公众号」 | 仅管理员 | 绑定与配置微信公众号 |
| | 「收款设置」 | 仅管理员 | 配置支付渠道与收款商户号 |
| | 「开放平台」 | 仅管理员 | 管理组织自有的集成：权限范围、凭据与订阅 |
| | 「服务账号与 Webhook」 | 仅管理员 | 管理服务账号与 Webhook 接口通知 |
| 「助手」 | 「助手设置」 | 仅管理员 | 自定义助手的名称、图标、系统提示词与开场推荐 |
| | 「模型与额度」 | 仅管理员 | 配置平台模型或自带密钥、设置组织与个人 token 额度上限 |
| | 「Skill 与连接」 | 仅管理员 | 开关助手的组件图表绘制能力与联网搜索权限 |
| 「数据」 | 「数据模型」 | 仅管理员 | 新建与管理业务数据类型（字段、类型、加密与操作权限） |
| | 「数据」 | 仅管理员 | 浏览与维护具体数据类型的业务记录 |
| | 「知识库」 | 仅管理员 | 检索已安装知识包的文档段落（关键词匹配） |
| | 「素材库」 | 仅管理员 | 管理已安装的图片与物料资产 |
| | 「存储」 | 仅管理员 | 查看与管理组织文件存储 |
| 「安全」 | 「登录与认证」 | 仅管理员 | 配置登录安全、强制两步验证及应用运行隔离策略 |
| | 「企业登录」 | 仅管理员 | 配置第三方身份提供商企业单点登录 |
| | 「水印」 | 仅管理员 | 配置页面盲水印与显示策略 |
| 「合规」 | 「审计日志」 | 管理员、审计员 | 完整追溯组织内的全部管理与访问操作记录 |
| | 「数据与合规」 | 管理员、审计员 | 个人信息导出与合规监管处理 |
| | 「支持访问」 | 管理员、审计员 | 审批平台技术支持人员的临时访问请求 |
| | 「水印溯源」 | 管理员、审计员 | 上传泄密截图解析溯源水印信息 |
| 「企业设置」 | 「基本信息与品牌」 | 仅管理员 | 设置组织全称、显示名、品牌主题色与产品称呼 |
| | 「域名」 | 仅管理员 | 绑定与验证组织自定义独立域名 |
| | 「订阅」 | 管理员、审计员 | 查看套餐配额规格、成员席位与资源使用量 |
| | 「账单」 | 管理员、审计员 | 查看组织向平台支付的订阅与发票 |

## 常用操作

### 步骤一：确认身份与配置管理员

1. 登录工作台，进入套件「行政」并打开「我的组织」。
2. 确认在左侧导航能看到完整的管理页面。若工作台里看不到「我的组织」或没有管理页面，说明账号没有管理权限，需由已有管理员进入「权限」→「管理员」授予。
3. 在左侧导航点击「权限」→「管理员」。页面描述提示「管理权限决定谁能进「我的组织」管理或查看；业务数据能看到多少由业务角色决定。」。
4. 检查当前活跃管理员数量。若仅有 1 位活跃管理员，页面提示「建议至少设两位，避免唯一的管理员离开后无人能管理。」。
5. 点击右上角「授予管理权限」按钮。
6. 在弹出的搜索框中输入成员姓名、邮箱或用户名，在搜索结果中点击选中成员。
7. 勾选「管理员」（亦可按需勾选「审计员」或「分析员」）。
8. 点击「保存」。页面提示已更新该成员的管理权限。

> **注意**
>
> 系统不允许取消你本人的管理员身份，也不允许取消唯一活跃管理员的身份。

### 步骤二：邀请同事（开通清单必做项 1）

1. 在左侧导航点击「组织结构」→「成员」（[在产品里打开](https://app.kwork.cloud/?app=organization&r=/members)）。
2. 点击右上角「邀请成员」按钮（若席位已满，按钮禁用并悬停提示「席位已满，联系平台运营增加席位」）。
3. 在弹窗中填写成员信息：
   | 字段 | 必填 | 说明 |
   |---|---|---|
   | 「邮箱」 | 是 | 输入成员邮箱，占位为 `name@company.com`。若该邮箱已是成员，提示「这个邮箱已经是成员」。 |
   | 「名」 | 否 | 选填。 |
   | 「姓」 | 否 | 选填。 |
   | 「管理权限（可不选）」 | 否 | 需要管理组织时勾选，可选「管理员」「审计员」「分析员」。普通成员留空不勾选。 |
   | 「直接显示邮箱验证码」 | 否 | 默认勾选。说明「未配置邮件服务时勾选，否则邀请邮件直接发给对方。」。 |
4. 点击「邀请」。提交成功后提示「已邀请 {邮箱}」。
5. 获取并分发验证码：若勾选了直接显示验证码，弹窗标题显示「已邀请 {邮箱}」，说明「把验证码发给对方，对方在登录页输入账号后填入验证码并设置密码。」，警示「验证码只显示这一次」，并展示「登录地址：」。点击「完成」。
6. 若默认用户名冲突，系统会提示默认前缀已被占用，可选择推荐建议、「自己输入」（需为 3–32 位小写字母、数字、点、下划线或连字符）或选择「让对方自己选」。
7. 将验证码与登录地址提供给成员。成员在登录页输入验证码并设置密码激活后，状态变更为「正常」，开通清单第 1 步「邀请同事」自动打勾完成。

> **批量导入通讯录**
>
> 若需要批量邀请成员，在「成员」页面点击右上角「导入」按钮（仅完整管理员可用）。下载「通讯录导入模板.csv」，准备包含「邮箱」列的表格（单次最多支持 500 行）。勾选是否「自动新建不存在的部门」以及是否「直接显示新成员的激活验证码」，点击「检查」查看预演结果。确认无误后点击「导入 {n} 人」，导入完成后可下载验证码表，最后点击「完成」。详见 [成员与管理员](/admin/members)。

### 步骤三：安装第一个应用（开通清单必做项 2）

1. 在左侧导航点击「应用」→「应用与市场」（[在产品里打开](https://app.kwork.cloud/?app=organization&r=/apps/)）。
2. 浏览市场中的条目。顶部可通过「全部」「应用」「模板」「知识包」「素材」进行筛选，或在搜索框输入关键词搜索。
3. 挑选需要的应用，在卡片上点击「安装」，或点击卡片进入详情页后点击「安装」。
4. 安装完成后，提示「{应用名} 已安装」。若安装的是数据模板，提示生成对应的数据类型。
5. 该应用随即出现在工作台应用面板中供成员使用，开通清单第 2 步「安装第一个应用」自动打勾完成。

> **安装套件**
>
> 若需要批量安装整套业务协同工具，点击「套件」页签，找到对应套件卡片并点击「安装套件」。在弹窗中，标记为「必装」的应用会自动勾选且不能取消，「可选」应用可按需勾选。点击「安装 {n} 个应用」完成安装。安装后每个应用仍然各自独立，可单独停用、卸载或升级。详见 [应用与市场](/admin/apps)。

> **注意**
>
> 系统自带的管理应用「我的组织」不能卸载，也不能停用。

### 步骤四：建立数据模型（开通清单必做项 3）

开通清单必做第 3 步要求组织中至少有 1 个业务数据类型。可通过以下两种方式之一完成：

- **方式 A（从市场安装模板）**：直接在「应用与市场」中安装一个业务「模板」，模板会自动生成一套预置的数据类型。
- **方式 B（手动创建数据类型）**：
  1. 在左侧导航点击「数据」→「数据模型」。
  2. 点击右上角「新建数据类型」按钮。
  3. 在设计器中填写基本信息：
     | 字段 | 必填 | 说明 |
     |---|---|---|
     | 「名称」 | 是 | 业务对象名称，例如「客户」，最多 60 个字。 |
     | 「标识」 | 是 | 英文唯一标识，2–41 位小写字母、数字或下划线，必须以字母开头（例如 `customer`）。创建后不可修改。 |
     | 「说明」 | 否 | 数据模型用途说明，最多 500 个字。 |
  4. 设计器默认包含一个标识为 `name`、名称为「名称」的必填文本字段。点击「添加字段」按钮添加更多字段，配置「字段名称」「标识」以及「类型」（支持「文本」「长文本」「整数」「数字」「是/否」「日期」「日期时间」「单选」「邮箱」「手机」「链接」「关联（单个）」「关联（多个）」）。可按需勾选「必填」「唯一」或「敏感数据（加密）」，并指定「记录标题字段」。
  5. 在「谁可以操作」区域，配置新建、查看、修改与删除权限允许的角色（「管理员」不可取消勾选）。
  6. 点击「创建」按钮。系统提示「已创建数据类型」。

完成上述操作后，开通清单第 3 步「建立数据模型」打勾完成。此时前三项必做事项全部就绪，概览页开通清单提示「开通完成。」「{组织名称}的必做事项都已完成。」。数据模型的字段与后续维护详见 [模型与 Agent 设置](/admin/models)。

### 步骤五：完成可选开通事项（按需配置）

必做事项完成后，可根据需要逐项配置可选项目：

1. **设置品牌（可选）**：进入「企业设置」→「基本信息与品牌」，修改组织名称、品牌颜色与术语，定制工作台外观。保存后开通清单第 4 步打勾。详见 [基本信息与品牌](/admin/brand)，或[在产品里打开](https://app.kwork.cloud/?app=organization&r=/brand)。
2. **开启第二重验证（可选）**：进入「安全」→「登录与认证」，开启「强制第二重验证」，要求全体成员使用验证器 App 或安全密钥登录。开启后开通清单第 5 步打勾。详见 [登录与认证](/admin/security)，或[在产品里打开](https://app.kwork.cloud/?app=organization&r=/security)。
3. **绑定自己的域名（可选）**：进入「企业设置」→「域名」，绑定并验证企业独立域名。验证通过后开通清单第 6 步打勾。
4. **确认模型设置（可选）**：若平台开启了助手能力，进入「助手」→「模型与额度」配置可用大模型与额度（详见后文）。配置后开通清单第 7 步打勾。

### 导出通讯录

1. 在「组织结构」→「成员」页面，点击右上角「导出」按钮（若表格中有勾选项，按钮显示为「导出 {n} 人」）。
2. 浏览器自动下载 CSV 文件，文件名为「通讯录」接当前日期接 `.csv`。
3. 表格包含邮箱、姓名、用户名、主部门、兼任部门、职务、工号、手机、直属上级、入职日期、管理权限与状态字段（不含服务账号）。

### 管理应用版本与模块开关

- **升级单个应用**：
  1. 在「应用与市场」中，当已安装应用有新版本时，卡片显示标签「有新版本」以及「升级」按钮。
  2. 点击「升级」（或进入详情页点击「升级到 v{版本}」）。
  3. 若新版本申请了额外能力、新权限点或同页运行，系统弹出确认窗口，列出新版本申请的访问清单。
  4. 阅读清单后，点击「同意并升级」。升级成功后提示版本已更新。
- **全部升级**：
  1. 当有 2 个及以上应用存在新版本时，应用列表顶部出现「全部升级」栏，显示有新版本的应用数量。
  2. 点击「全部升级」或「同意并全部升级」批量完成更新。
- **模块开关与自动升级**：
  1. 在已装模块化应用卡片底部点击展开「设置」，或进入详情页「模块」区域。
  2. 拨动各个模块的开关。关闭某模块后，工作台导航将隐藏该模块，助手也不会起草该模块的操作。
  3. 针对应用类型条目，在「设置」中拨动「新版本上架后自动升级」开关。开启后新版本上架将自动更新，不再逐次弹窗确认新增访问。
- **停用与卸载应用**：
  1. 停用：在卡片底部或详情页「设置」中拨动「启用」开关。停用后成员无法使用，数据保留。
  2. 卸载：点击「卸载」按钮。系统弹出确认框「卸载 {name}？」，说明「成员将无法使用。所有数据、名称和模块开关保留，重新安装时恢复。」。点击确认完成卸载。

> **注意**
>
> 应用升级后不可降级回旧版本，组织内全体成员将统一使用新版本。

### 配置模型策略与助手能力

- **配置模型策略**：
  1. 进入「助手」→「模型与额度」，切换到「策略」页签。
  2. 在「来源」中选择「平台模型」或「自带密钥（BYO）」。
     - 若选「自带密钥（BYO）」：填写「供应商」（必填，例如 `deepseek`），选填「接口地址」（以 `http://` 或 `https://` 开头），输入 `API Key`，并在「自带密钥可用的模型」输入框中每行填写一个模型 ID。
     - 若选「平台模型」：在「范围」中选择「全部可用模型」或「只允许选中的」，勾选需要启用的模型并可设置「显示名称（别名）」。
  3. 设置「默认模型」（新会话起点）与「后台模型」（用于会话命名、生成推荐问题、压缩长对话）。
  4. 设置额度与限制：填写「每月 token 额度」「每分钟请求数」与「每人每月 token 上限」（填 0 表示不限）。
  5. 可选设置「数据驻留」（可选「不限制」「中国境内」「欧盟」「美国」）与「记录提示词与回复内容」开关。
  6. 点击右上角「保存」按钮。系统提示「模型策略已保存」。
- **配置助手外观与提示词**：
  1. 进入「助手」→「助手设置」。
  2. 在「基本信息」中修改「名称」（最多 24 个字符，默认「助手」）与「图标」（可选 16 个内置图标、输入表情符号或填入 `https://` 开头的图片地址）。
  3. 在「系统提示词」中填写业务规则提示词（最多 4000 个字符；系统提示词不能放宽平台安全规则）。
  4. 在「快捷引导与提醒」中配置开场推荐提问（最多 6 条）与底部「提醒」文字（最多 200 个字符）。
  5. 点击「保存」按钮。系统提示「已保存，新的对话立即生效」。
- **开关助手扩展能力**：
  1. 进入「助手」→「Skill 与连接」。
  2. 拨动「允许助手生成组件」开关（开启时允许在对话中绘制图表，组件在沙箱隔离环境运行）。
  3. 拨动「允许助手联网搜索」开关（开启时允许外部检索并将搜索词发送给第三方，默认关闭；若平台未部署搜索服务则开启不生效）。
  4. 点击「保存」按钮。系统提示「已保存，新的对话马上用上」。

### 处理日常待办事项

在首页概览的「需要你处理」区域，点击待办条目右侧按钮进行处理：

1. **审计链校验失败**：点击「查看」，跳转至「审计日志」。该问题表明记录被改动，必须立即联系平台运营人员处理。
2. **支持访问请求**：当出现「{n} 个支持访问请求等待你批准」时，点击「去处理」，进入「支持访问」页面进行审批；已有生效中的支持访问时，点击「查看」监控访问状态。
3. **应用升级待办**：当出现「{n} 个应用有新版本」时，点击「去升级」，跳转至「应用与市场」执行升级。
4. **席位预警**：当出现「席位已用完」或「席位接近上限」时，点击「查看用量」，跳转至「套餐与用量」核对配额。席位已满时无法继续邀请，需联系平台调整套餐。

### 监控用量与管理分析

1. 在首页概览查看「成员席位」「本月模型用量」「文件存储」与「已装条目」四大核心指标卡。
2. 在左侧导航点击「管理分析」，在「统计周期」下拉菜单中切换「最近 7 天」「最近 30 天」或「最近 90 天」（统计区间基于 UTC 时间）。
3. 查看「应用请求」（及失败占比）、「向助理提问」、「已应用的变更」与「管理操作」统计，并在下方表格中查看各应用的使用量与每日趋势。

## 状态说明

### 成员账号状态流转

成员账号在生命周期中经历以下状态：

```
邀请成员 →「待激活」→ 成员验证激活并设置密码 →「正常」⇄「已停用」
```

| 状态 | 界面徽章 | 说明 |
|---|---|---|
| 待激活 | 「待激活」 | 管理员已发出邀请，成员尚未在登录页输入验证码设置初始密码。在此状态下管理员可「重发邀请」。 |
| 正常 | 「正常」 | 成员已成功设置密码激活账号，可正常登录并使用被授权的应用。 |
| 已停用 | 「已停用」 | 管理员执行了停用或离职交接，成员立即无法登录，数据完整保留。管理员可随时「重新启用」。 |

> **提示**
>
> 通过企业微信同步且仅能扫码登录的成员显示为「企业微信 · 扫码登录」，直接计入正常成员，不计入待激活。

### 开通清单状态

- **必做步骤**：包括「邀请同事」「安装第一个应用」「建立数据模型」3 项，未完成时分别显示「去邀请」「去市场」「去建模」按钮；达成完成条件后自动打勾。
- **完成状态**：3 项必做步骤全部打勾后，清单状态变更为「开通完成。」「{组织名称}的必做事项都已完成。」。
- **可选步骤**：后缀标注「可选」，供管理员按需配置，不影响必做完成判定。

## 让助手帮你做

组织管理员可以通过工作台助手起草多项组织管理操作。助手会先生成操作预览，高风险操作需要管理员手动确认后才会执行：

> 帮我邀请同事 zhangsan@example.com 加入组织，不需要管理权限。

> 帮我把李四设为管理员。

> 升级所有有新版本的应用。

> 查看现在的席位用量，席位是不是快满了？

> 组织每月模型额度设为 100 万 tokens，每人每月 5 万。

> 帮我关掉联网搜索功能。

> **助手的操作边界与确认机制**
>
> - **必须人工确认**：授予管理权限、修改模型策略、停用成员、批量调动部门、导入通讯录、安装与卸载应用等高风险操作，助手仅负责起草，未经管理员在确认卡片上手动确认不会生效。
> - **安全边界限制**：助手不能代设明文密码，不能直接读取或代填一次性验证码，不能取消你本人的管理员身份，也不能停用你自己的账号；重置成员的两步验证（成员丢了手机时，在成员页「⋯」菜单或成员详情页操作）只能由管理员本人完成。
> - **开通清单不能代点**：开通清单的打勾基于底层数据状态自动计算，助手不能直接替你点击开通清单。
> - **系统应用保护**：助手不能卸载系统基础应用「我的组织」。

## 设置

管理员第一天涉及的核心全局配置如下：

| 配置项 | 位置 | 默认值 | 作用说明 |
|---|---|---|---|
| 「管理权限」 | 「权限」→「管理员」 | 普通成员 | 决定谁能进入「我的组织」进行配置或查看，可选管理员、审计员或分析员。 |
| 「新版本上架后自动升级」 | 「应用与市场」→ 各应用卡片「设置」 | 关闭 | 仅应用可用。开启后新版本上架自动更新，无需每次手动确认。 |
| 各应用模块开关 | 「应用与市场」→ 应用卡片或详情「模块」 | 新增模块默认开启 | 控制特定业务模块在工作台的可见性及助手起草范围。 |
| 「模型来源」 | 「助手」→「模型与额度」→「策略」 | 「平台模型」 | 选择使用「平台模型」还是「自带密钥（BYO）」。 |
| 「默认模型」 | 「助手」→「模型与额度」→「策略」 | 「自动（第一个可用的）」 | 指定新对话的初始调用模型。 |
| 「每月 token 额度」 | 「助手」→「模型与额度」→「策略」 | 0（不限） | 限制组织自然月内的大模型 token 总消耗。 |
| 「每人每月 token 上限」 | 「助手」→「模型与额度」→「策略」 | 0（不限） | 限制每位成员每月默认可使用的 token 上限，可在「成员管控」中单独覆盖。 |
| 「允许助手生成组件」 | 「助手」→「Skill 与连接」 | 开启 | 允许助手在对话中绘制图表与组件，组件在沙箱环境运行。需点击「保存」。 |
| 「允许助手联网搜索」 | 「助手」→「Skill 与连接」 | 关闭 | 允许助手在需要时联网检索并将搜索词发送至外部服务。需点击「保存」。 |

## 注意事项

- **系统应用不可卸载**：「我的组织」是平台自带的基础管理应用，不能停用，也不能卸载。
- **必须在工作台内使用**：除支持人员的应急支持会话外，组织管理应用必须在工作台内嵌入使用，直接在浏览器中打开源站地址会提示回到工作台。
- **至少保留两位管理员**：避免因唯一的管理员离职或账号不可用而导致组织失去管理权限。系统在仅剩 1 位活跃管理员时会给出安全提示，且不允许停用唯一管理员或取消其管理员身份。
- **不能停用或取消自己**：管理员不能在系统中停用自己的账号，也不能取消自己的管理员权限。
- **验证码仅显示一次**：邀请成员或重置密码时生成的初始验证码在界面上仅展示一次，关闭后无法重新查看。若对方遗失，需在成员列表中点击「重发邀请」生成新验证码。
- **席位计算规则**：组织席位按活跃成员与待激活成员的总和计算。服务账号不占用成员席位。席位用满后无法继续发起邀请。
- **应用升级不可降级**：应用一旦确认升级至新版本，组织内全体成员均使用新版本，不支持版本回退降级。
- **停用与离职交接**：停用成员账号后其历史数据均完整保留，且可随时重新启用。在停用成员前，应先通过「停用账号」弹窗将该成员名下负责的客户、会员、工单及待审批事项交接给其他成员。

## 目前不支持

- 组织管理员在后台直接为成员代设明文密码（仅能发送激活或重置验证码）。
- 租户在管理后台自助变更或购买套餐配额（需联系平台运营方调整）。
- 模型额度将满或存储将满的待办提醒（待办目前仅支持席位预警、支持访问、应用升级与审计链异常）。
- 套件在市场中单独售卖、套件级独立权限授权或卸载套件成员时的级联依赖提示。
- 在「知识库」管理页面直接上传文档或配置语义检索（知识包须通过「应用与市场」安装，本页仅提供关键词匹配检索）。

## 常见问题

### 为什么在工作台里看不到「我的组织」，或只看得到少数页面？
这说明你的账号当前仅拥有普通「成员」或「分析员」角色，没有组织管理权限。请联系已有的组织管理员，进入「权限」→「管理员」，点击「授予管理权限」为你赋予「管理员」角色。

### 邀请成员时提示「席位已满」该怎么处理？
组织的成员席位受当前套餐限制，席位统计包含已激活的活跃成员和待激活成员。当席位用尽时，「邀请成员」按钮会被禁用，首页待办会提示「席位已用完」。此时需要联系平台运营方增加套餐席位配额。详见 [套餐与用量](/admin/usage)。

### 成员没有收到邀请邮件，如何完成登录激活？
若组织尚未配置邮件服务，系统不会向外发送邮件。管理员在邀请时默认勾选了「直接显示邮箱验证码」，弹窗中已生成该成员的专属验证码及登录地址。管理员可将该验证码与登录地址直接复制给成员，成员在登录页选择「输入激活码 / 验证码，设置密码」即可完成激活。若验证码遗失，可在「成员」列表中点击「重发邀请」。

### 成员在工作台提问时提示「你的组织还没有可用的模型」是什么原因？
这表明管理员尚未在后台配置可用模型。请以管理员身份进入「我的组织」→「助手」→「模型与额度」→「策略」，选择「平台模型」并勾选可用模型，或配置「自带密钥（BYO）」并填写 API Key 与可用模型 ID，最后点击「保存」。

### 应用升级后可以降级回旧版本吗？
不支持。应用升级是组织维度的全局变更，一旦升级，组织内所有人都会切换到新版本。如果新版本声明了新的访问能力或权限点，需在升级确认窗口中明确同意。