团队协作

团队协作完整指南

RBAC 7 级角色权限 + SSO 单点登录 + 操作审计 + 积分共享 + Agent 共建。从 3 人小团队到 1000+ 人企业,智汇 AI 全覆盖。

为什么需要团队版?

👤 个人版

独立 Agent / 知识库
独立积分账户
独立 API Key
无协作,无审计
适合个人开发者

团队版

共享 Agent / 知识库(权限管控)
共享积分池(Admin 统一充值)
统一 API Key 管理 + 配额
SSO 单点登录 + 操作审计
适合企业 / 团队 / 教育机构

RBAC 权限管理(7 级角色)

基于角色的权限控制(Role-Based Access Control),7 级角色覆盖企业全部场景:

角色

level

权限范围

Super Admin

系统超级管理员(唯一,不可删除/修改)

运维 / 安全 / 全部权限

Admin

团队管理员

成员管理 + 积分充值 + Agent 审计 + 全部团队资源

Manager

项目负责人

本组 Agent / 知识库 + 组员管理(无积分权限)

Developer

开发者

创建 / 编辑 / 发布 Agent + 知识库读写

Editor

内容编辑

编辑 Agent 提示词 + 知识库上传(不能发布)

Viewer

只读成员

查看 Agent / 知识库 / 对话记录(不能修改)

Guest

访客

仅能使用已发布的 Agent(不能看后台)

💡 资源级权限:每个 Agent / 知识库 / 工作流可单独设权限(Public / Team / Private), 精确到"谁能看 / 谁能改 / 谁能删"。

SSO 单点登录

企业员工用现有身份系统(AD / LDAP / 飞书 / 钉钉 / 钉钉 / 企业微信)直接登录,无需注册新账号:

SAML 2.0

企业级标准,支持 Azure AD / Okta / OneLogin / ADFS / 飞书 / 钉钉

🔑 OIDC

OpenID Connect,支持 Google / GitHub / Keycloak / Auth0 / Authing

📋 LDAP

直接对接 Active Directory / OpenLDAP,自动同步组织架构

扫码登录

飞书 / 钉钉 / 企业微信扫码直接登录,移动端友好

# Admin 配置 SSO
设置 → 团队 → SSO 配置
  - 协议: SAML 2.0
  - IdP Metadata URL: https://your-idp/metadata
  - 自动配置角色: 是(根据 IdP 返回的 group 映射角色)
  - 自动激活: 是(首次登录自动加入团队)

操作审计

所有关键操作自动记录,满足等保 2.0 / GDPR / SOX 合规要求:

登录日志:谁 / 何时 / 何 IP / 何设备登录
资源操作:Agent / 知识库 / 工作流的创建 / 修改 / 删除 / 发布
权限变更:角色分配 / 移除 / 资源权限调整
积分消耗:每笔 Token 消耗(谁 / 哪个 Agent / 多少积分)
API 调用:API Key 调用记录(哪个 Key / 调用哪个接口 / 耗时)
数据导出:知识库导出 / 对话记录导出
导出报表:CSV / JSON,可对接 SIEM(Splunk / ELK)

日志默认保留 180 天,企业版可配置保留 3 年,支持归档到对象存储。

积分共享池

Admin 统一充值,团队成员共享消耗,告别"每个员工单独报销 OpenAI 账单":

统一充值:Admin 一次充值 100 万积分,全团队可用
配额管控:可给每个成员 / 部门设月度配额(超限禁用 / 告警)
成本分摊:按实际消耗自动出账,可导出 CSV 报销
预警机制:余额低于阈值自动邮件 / 飞书通知 Admin
多支付方式:支付宝 / 微信 / PayPal / USDT / 公对公转账

# Admin 配额配置示例
{
  "team_quota_monthly": 100000,        // 团队月度 10 万积分
  "member_quotas": {
    "dev_lead@corp.com": 30000,        // 开发组长 3 万
    "dev_001@corp.com": 10000,         // 开发 1 万
    "editor_001@corp.com": 5000,       // 编辑 5 千
    "viewer_*": 1000                   // 只读成员 1 千
  },
  "over_limit_action": "warn",         // 超限仅告警(可选 block)
  "alert_threshold": 0.2               // 余额 < 20% 预警
}

API Key 管理

团队 Key:Admin 创建团队级 Key,成员可用(权限可控)
个人 Key:成员可创建个人 Key(消耗个人配额)
配额限制:每个 Key 可设月度调用次数 / Token 上限
IP 白名单:限制 Key 只能从指定 IP 调用
过期时间:Key 可设过期时间(7/30/90 天 / 永不过期)
一键吊销:泄漏后立即吊销,所有调用立即失效
调用日志:每次调用记录 IP / 耗时 / 状态 / Token 数

团队版套餐

Starter

¥299/月

/ 5 人

5 个成员席位
共享 5 万积分 / 月
基础 RBAC(Admin / Member)
基础审计日志(30 天)
邮件支持

Business

¥1299/月

/ 20 人

20 个成员席位
共享 30 万积分 / 月
完整 7 级 RBAC
SSO 单点登录
审计日志 180 天
API Key 管理 + IP 白名单
飞书群支持

Enterprise

定制报价

/ 不限人数

不限席位
不限积分(按需购买)
私有化部署
SSO + LDAP / AD 同步
审计日志 3 年 + SIEM 对接
专属客户成功经理
7×24 电话支持
SLA 99.95%

下一步

🤖 Agent 开发 →
团队共建 Agent 🛠️ API 参考 →
团队 API Key 调用 🐳 自托管部署 →
企业版私有化部署

RBAC 权限管理(7 级角色)

基于角色的权限控制(Role-Based Access Control),7 级角色覆盖企业全部场景:

角色

level

权限范围

Super Admin

系统超级管理员(唯一,不可删除/修改)

运维 / 安全 / 全部权限

Admin

团队管理员

成员管理 + 积分充值 + Agent 审计 + 全部团队资源

Manager

项目负责人

本组 Agent / 知识库 + 组员管理(无积分权限)

Developer

开发者

创建 / 编辑 / 发布 Agent + 知识库读写

Editor

内容编辑

编辑 Agent 提示词 + 知识库上传(不能发布)

Viewer

只读成员

查看 Agent / 知识库 / 对话记录(不能修改)

Guest

访客

仅能使用已发布的 Agent(不能看后台)

💡 资源级权限:每个 Agent / 知识库 / 工作流可单独设权限(Public / Team / Private), 精确到"谁能看 / 谁能改 / 谁能删"。

SSO 单点登录

企业员工用现有身份系统(AD / LDAP / 飞书 / 钉钉 / 钉钉 / 企业微信)直接登录,无需注册新账号:

SAML 2.0

企业级标准,支持 Azure AD / Okta / OneLogin / ADFS / 飞书 / 钉钉

🔑 OIDC

OpenID Connect,支持 Google / GitHub / Keycloak / Auth0 / Authing

📋 LDAP

直接对接 Active Directory / OpenLDAP,自动同步组织架构

扫码登录

飞书 / 钉钉 / 企业微信扫码直接登录,移动端友好

# Admin 配置 SSO
设置 → 团队 → SSO 配置
  - 协议: SAML 2.0
  - IdP Metadata URL: https://your-idp/metadata
  - 自动配置角色: 是(根据 IdP 返回的 group 映射角色)
  - 自动激活: 是(首次登录自动加入团队)

操作审计

所有关键操作自动记录,满足等保 2.0 / GDPR / SOX 合规要求:

登录日志:谁 / 何时 / 何 IP / 何设备登录
资源操作:Agent / 知识库 / 工作流的创建 / 修改 / 删除 / 发布
权限变更:角色分配 / 移除 / 资源权限调整
积分消耗:每笔 Token 消耗(谁 / 哪个 Agent / 多少积分)
API 调用:API Key 调用记录(哪个 Key / 调用哪个接口 / 耗时)
数据导出:知识库导出 / 对话记录导出
导出报表:CSV / JSON,可对接 SIEM(Splunk / ELK)

日志默认保留 180 天,企业版可配置保留 3 年,支持归档到对象存储。

积分共享池

Admin 统一充值,团队成员共享消耗,告别"每个员工单独报销 OpenAI 账单":

统一充值:Admin 一次充值 100 万积分,全团队可用
配额管控:可给每个成员 / 部门设月度配额(超限禁用 / 告警)
成本分摊:按实际消耗自动出账,可导出 CSV 报销
预警机制:余额低于阈值自动邮件 / 飞书通知 Admin
多支付方式:支付宝 / 微信 / PayPal / USDT / 公对公转账

# Admin 配额配置示例
{
  "team_quota_monthly": 100000,        // 团队月度 10 万积分
  "member_quotas": {
    "dev_lead@corp.com": 30000,        // 开发组长 3 万
    "dev_001@corp.com": 10000,         // 开发 1 万
    "editor_001@corp.com": 5000,       // 编辑 5 千
    "viewer_*": 1000                   // 只读成员 1 千
  },
  "over_limit_action": "warn",         // 超限仅告警(可选 block)
  "alert_threshold": 0.2               // 余额 < 20% 预警
}

API Key 管理

团队 Key:Admin 创建团队级 Key,成员可用(权限可控)
个人 Key:成员可创建个人 Key(消耗个人配额)
配额限制:每个 Key 可设月度调用次数 / Token 上限
IP 白名单:限制 Key 只能从指定 IP 调用
过期时间:Key 可设过期时间(7/30/90 天 / 永不过期)
一键吊销:泄漏后立即吊销,所有调用立即失效
调用日志:每次调用记录 IP / 耗时 / 状态 / Token 数

团队版套餐

Starter

¥299/月

/ 5 人

5 个成员席位
共享 5 万积分 / 月
基础 RBAC(Admin / Member)
基础审计日志(30 天)
邮件支持

Business

¥1299/月

/ 20 人

20 个成员席位
共享 30 万积分 / 月
完整 7 级 RBAC
SSO 单点登录
审计日志 180 天
API Key 管理 + IP 白名单
飞书群支持

Enterprise

定制报价

/ 不限人数

不限席位
不限积分(按需购买)
私有化部署
SSO + LDAP / AD 同步
审计日志 3 年 + SIEM 对接
专属客户成功经理
7×24 电话支持
SLA 99.95%

开发文档

开发文档

团队协作完整指南

为什么需要团队版?

RBAC 权限管理(7 级角色)

SSO 单点登录

操作审计

积分共享池

API Key 管理

团队版套餐

下一步

团队协作完整指南

为什么需要团队版?

RBAC 权限管理(7 级角色)

SSO 单点登录

操作审计

积分共享池

API Key 管理

团队版套餐

下一步