角色
Admin 拥有完整的工作区管理权限，可以管理设置、成员、群组和授权，并始终保有设为 Admin only 的权限。默认情况下，Admin 可以管理账单与安全、配置治理权限、控制外部分享 Frame 的政策，以及启用或停用审计日志。 Manager 可以邀请和移除成员、更改非 Admin 成员的角色、分配 Manager 或 Member 角色、查看分析和用量、处理 credits 升级申请，以及选择哪些群组可以创建或发布智能体和 Skills。Manager 默认没有账单或安全管理权限，也不能更改外部 Frame 分享政策或启用、停用审计日志；启用外部分享后，Manager 可以设置哪些群组能邀请他人查看 Frame 并发布 Frame。 Member 根据群组授权、资源范围和其他授权使用工作区资源。Member 默认没有管理权限，但 Admin 可以通过群组授予额外权限。群组和权限模式
群组可以通过 SCIM 从身份提供商同步，也可以手动创建和维护。权限授予群组。若要只给某个人授权，可为其创建手动群组并将权限授予该群组。权限具有累加性：成员属于多个群组时，会合并获得这些群组的授权。 每项治理权限可以设置为 Everyone、指定的 Groups 或 Admin only。权限矩阵
账单和安全是权限，而不是独立的工作区角色。Admin 可以把这两项权限分别授予指定群组，而不改变群组成员的角色。实际访问范围由成员角色、群组权限和具体资源的访问权限共同决定。