团队协作：环境分组与权限设计

按业务分组

建议按店铺、渠道或地区分组，而不是按人分组。人走了，分组还在，接手的人直接拿到授权即可。

分组也是权限的最小单位，授权粒度更清晰。

子账号权限

普通成员只能启动与操作被授权的环境，不能导出 Cookie、不能删除环境。管理员保留增删与授权能力。

留痕

所有启动、修改、删除操作记录操作者与时间。出现异常时，日志是唯一可靠的事实来源。