入口：总览 → 成员与权限 →「用户管理」。读取需 user:read，写入需 user:write；显示角色选项还需要读取角色的权限。
创建团队账号#
- 先在 角色管理 准备角色。
- 点击「新增用户」。
- 填写用户名、初始密码、显示名和邮箱。
- 确认状态为「启用」，勾选该成员所需角色。
- 点击「保存」，在列表核对用户名、角色和状态。
- 把账号信息通过约定的私密渠道交给成员，让其登录后在个人中心修改密码。
用户名用于登录，创建后不可在界面修改；显示名用于识别操作人员。创建用户不会自动发送邀请邮件。
编辑资料和角色#
- 点击用户行的铅笔图标。
- 修改显示名、邮箱或勾选角色。
- 不改密码时保持「密码（留空不改）」为空。
- 点击「保存」，让成员退出并重新登录，验证实际可操作范围。
多个角色的权限会合并。成员不应同时拥有一个范围受限角色和另一个全局编辑角色，否则后者仍可提供全局权限。
重设密码#
打开「编辑用户」，填写新密码并保存。管理员重设不需要旧密码；成员下次登录使用新密码。不要把密码写入公开文档、截图或日志，也不要把角色权限当成密码共享的替代方式。
禁用或删除账号#
禁用： 编辑用户 → 关闭状态 → 保存。用于保留身份记录但阻止后续登录。普通后台已有会话是否失效取决于会话验证；客户与授权工作台会实时检查账号是否启用。
删除： 点击垃圾桶 → 核对用户名 → 确认。删除后如重新创建账号，历史资源授权不应假定自动恢复。删除前至少保留另一名可管理用户与角色的管理员。
核对权限#
用成员自己的账号验证：能看到所需站点、能编辑获准页面、不能完成未经授权的操作。登录但没有角色的账号可能看得到总览，却无法读取或修改模块数据。
角色列表为空时，请核对 role:read，不要在未加载角色的情况下保存空角色列表覆盖成员现有角色。