空间管理
空间是 GeniSpace 资源、权限、活动记录和计费归属的租户边界。创建、修改或部署资源前，请始终确认当前空间。
空间类型
个人空间
- 按平台策略为账户创建
- 由个人拥有和使用
- 不能邀请协作成员
- 使用用户个人计费账户
协作空间
- 支持多个成员和共享资源
- 具有一个所有者和基于角色的访问控制
- 受支持使用量从所有者计费账户扣除
- 按权限和订阅策略支持邀请、角色修改、所有权转移和删除
创建或管理协作空间可能需要 TEAM 或 ENTERPRISE 权益，具体限制以当前订阅页面为准。
角色
常见系统角色包括所有者、管理员、成员和查看者。实际权限由 space.* 策略表示，平台可以扩展。
| 操作 | 所有者 | 管理员 | 成员 | 查看者 |
|---|---|---|---|---|
| 查看共享资源 | 是 | 是 | 是 | 是 |
| 使用授权资源 | 是 | 是 | 是 | 受限 |
| 创建或编辑资源 | 是 | 是 | 按策略 | 否 |
| 邀请和移除成员 | 是 | 是 | 否 | 否 |
| 转移所有权或删除空间 | 是 | 否 | 否 | 否 |
应用、数据、知识和工具权限可以进一步限制访问。
邀请成员
- 打开空间管理页面。
- 选择邀请成员。
- 输入用户邮箱。
- 分配可用的非所有者角色。
- 发送邀请。
只有符合条件的管理员可以邀请用户。所有者角色只能通过所有权转移获得。
修改角色或移除成员
使用成员操作菜单。不能直接将当前所有者修改为其他角色，必须先转移所有权。移除成员后会立即失去后续访问，但历史活动仍保留在审计记录中。
离开或被移除成员创建的资源仍属于空间，除非具体资源契约另有说明。
转移所有权
只有当前所有者可以转移协作空间。新所有者承担后续计费责任。完成转移前，应确认新所有者了解订阅、额度、应用和外部集成情况。
删除空间
只有所有者可以删除空间，剩余资源或应用依赖可能阻止删除。应先检查导出和保留要求。删除空间可能无法恢复，也不等同于卸载单个应用。
安全建议
- 只需要查看时使用查看者角色。
- 组织成员变化后及时检查空间成员。
- 使用应用角色管理特定应用访问。
- 分别限制数据和工具权限。
- 对敏感修改检查活动记录。
- 团队生产方案不要放在个人空间中。