聚星账号权限协作配额｜Pre-Spec 覆盖总览
聚星账号权限协作配额｜Pre-Spec 覆盖总览
  阅读图例
    已锁定，可进入 Spec 拆解
      已确认
    目标模型已定，但迁移或模块事实尚未收口
      部分确认
    进入 Spec 前仍需产品或研发确认
      待确认
    来自代码、线上页面或研发证据
      线上事实
    已实现，本版本只要求验证
      回归
    明确后置，不进入本期验收
      TODO
    本期不做，未来需重新立项
      Backlog
    本版本不可裁剪主线
      P0
    同版本次优先候选
      P1
    跨模块、状态机、迁移或资金风险
      高
    需要统一模型或跨页面交互
      中
    可复用现有入口的小幅增量
      低
  覆盖规模
    42 条反馈池记录，24 列辅助信息
      线上事实
    需求主线来自“需求描述（原始）”列
      线上事实
    26 个逐项评审议题
      已确认
    9 层内部权限建模护栏
      已确认
    6 类权限规则来源
      已确认
    5 个 P0 对象域
      已确认
      邮件项目
      资源夹／收藏夹
      内容监控项目
      CRM 记录
      跨境支付单／草稿
    7 个高复杂度交互域
      已确认
      全局当前组
      类型化 Scope 与支付资金
      进组项目迁移
      退组／组织移出与整体移交
      存量组织和对象权限迁移
      组冻结归档与潜在组合并
      年度权益上的月度下级分配
    数据导出 16 条反馈单独立项
      TODO
    2 套历史组织模型已封存为废案
      已确认
  这已经不只是“账号设置”
    组织与成员模型重建
      P0
      高
      Owner／Admin／Member 与 T2／T3 解耦
      多组成员与全局组身份切换
      Admin 管理范围是否保留
        待确认
    通用对象授权模型
      P0
      高
      项目 Group + Owner + Collaborator
      CRM Group + nullable Assignee + Collaborator
      通用显式只读是否保留
        待确认
      附加能力和系统来源合并
    类型化配额与支付资金模型
      P0
      高
      Scope 类型与可分配性矩阵
      组织／组／GroupMembership 逐层拦截
      支付组资金账本、账号上限和资金占用
    生命周期和迁移系统
      P0
      高
      邀请、进组、项目迁组
      REMOVING／REMOVED
      逐组移交与单一账号整体移交
      默认组无感初始化和旧权限真值迁移
    多模块增量改造
      P0
      中
      邮件协作
      CRM 权限与标签
      内容监控标签治理
      跨境支付协作与资金限制
      消息标签与搜索范围
  已确认的根模型
    组织身份与组内身份分离
      已确认
      P0
    一个账号可有 1..N 条 GroupMembership
      已确认
      P0
    每组允许 0..N 名 T2
      已确认
      P0
    项目固定归属一个组
      已确认
      P0
    本期禁止跨组协作和跨组 Owner 转交
      已确认
      P0
    组织 Owner／Admin 不天然获得业务对象权限
      已确认
      P0
    全局 currentGroupId 决定业务上下文
      已确认
      P0
    管理范围汇总不等于对象明细权限
      已确认
      P0
    组不硬删除，允许带遗留数据冻结归档
      已确认
      P0
  已确认的授权模型
    协作者不再区分 Viewer／Editor
      已确认
      P0
    Collaborator 获得模块常规业务读写
      已确认
      P0
    通用显式只读授权是否裁剪
      待确认
      P0
      模块固定查看范围不随之自动删除
    can_manage_collaborators 不可传授
      已确认
      P0
    支付执行使用 can_execute_payment
      已确认
      P0
    多来源正向能力取并集
      已确认
      P0
    账号、组关系、套餐、配额等硬限制优先
      已确认
      P0
    T2 默认协作是组织开关控制的系统来源
      已确认
      P0
  已确认的配额与资金边界
    不用“额度为 0”模拟全部模块禁用
      已确认
      P0
    只有可分配 Scope 才有组和账号上限
      已确认
      P0
    GroupMembership 支持 inherit／capped
      已确认
      P0
    下级上限之和可超过父级，执行时逐层拦截
      已确认
      P0
    消耗记实际 actorUid 与 groupId
      已确认
      P0
    支付组织硬上限是钱包当前可用余额
      已确认
      P0
    支付组额度只追加，减少走受控冲正
      已确认
      P0
    支付账号上限默认 unlimited
      已确认
      P0
  复杂度热点
    CRM 旧四项权限迁入统一模型
      高
    支付单协作、只读、敏感信息和资金约束并行
      高
    多组 currentGroupId 对全站请求和缓存的影响
      高
    Owner 项目迁组时跨组 ACL 禁用与自动恢复
      高
    REMOVING 长任务与按组原子移交
      高
    新账号整体接替时邀请、席位保留和 WAITING_FOR_TARGET
      高
    存量默认组初始化不能机械扩大或缩小权限
      高
    归档组遗留数据、任务和资金责任继续存在
      高
    年度父额度与月度下级控制窗口叠加
      高
  当前收口状态
    根模型、授权来源、GroupMembership 状态、主要配额原则
      已确认
    CRM 目标模型已定，旧权限迁移范围未定
      部分确认
    支付目标模型已定，账本与退款契约需研发细化
      部分确认
    邮件目标模型已定，email[12] 存量迁移需核验
      部分确认
    Admin 动作矩阵后置统一梳理
      待确认
    2026-08-20 会议六项候选裁剪
      待确认
    月度配额双周期与组合并是否进本期
      待确认
    降级超额账号、数据导出
      TODO
    消息单会话协作、旧任务列表默认协作
      Backlog
  事实与证据
    反馈池 Excel
      线上事实
    kol-next 前端代码与线上页面
      线上事实
    服务端 Scope 配额规则
      线上事实
    研发确认代码证据
      线上事实
    CRM 四项写权限截图
      线上事实
    Salesforce／HubSpot／GitHub／Google Workspace／Atlassian 等行业护栏
      线上事实
生成日期：2026-08-20
来源：input_v0.md、账号和权限功能设计梳理.md
用途：展示 Pre-Spec 问题覆盖度、状态、优先级与复杂度。