先说几个核心判断：团队权限这件事，在扣子里其实玩出了不少花样。如果只是几个人各玩各的，个人空间就够了；但一旦涉及到团队项目，比如客服自动化组、运营管理平台这种，权限没分清楚，后面可能就是一地鸡毛。

其实核心就一件事：创建团队空间，然后按角色把权限分清楚。管理员创建空间后，可以通过邮箱或链接邀请成员进来，再手动指定他们的角色。观察者只能看，不能动；编辑者可以干活但不能删东西或者导出知识库；管理员拥有全部权限。更有意思的是，你还可以给关键成员单独开放调试指定Bot的权限——这种方式，才是真正的最小权限控制。

说白了，在扣子里为团队项目配置统一空间、分配精准权限，就是为了防止有人误删Bot、改掉核心工作流，或者越权访问敏感数据。下面我们拆开说，具体怎么操作。

创建团队空间

登录扣子正式版，进到「Bot管理」页面，右上角有个「+ 创建空间」按钮，点它，然后选「团队空间」，输入空间名称（比如“客服自动化组”），再写个描述，最好注明所属部门和主要用途。这一步，只有企业管理员或者已经拿到「空间创建权限」的成员才能操作。普通成员点那个「+」，只能看到「个人空间」的选项。

这里有个关键点需要特别注意：如果你的账号还没有绑定企业微信或飞书组织架构，是没办法创建团队空间的。

邀请成员加入空间

邀请方式有两种。

方法一：邮箱邀请
进入空间设置，找到「成员管理」，点「邀请成员」，输入对方的邮箱地址，选择默认角色（观察者、编辑者、管理员三选一），然后发送邀请。被邀请的人需要用这个邮箱注册或者登录扣子账号才生效。

方法二：链接邀请
点「生成邀请链接」，设置链接有效期（最长能设30天），复制链接丢到团队群里就行。新成员点链接进来后自动加入，角色就是你在生成链接时设的那个默认角色。

另外，如果你们公司已经关联了飞书或者企业微信的企业账号，那就更省事了——在「成员管理」页可以直接搜索姓名添加，不用等邮箱验证。但这里也有个坑：首次添加的时候，系统不会自动同步他们在飞书或企微里的角色，必须手动指定他们在扣子空间内的角色。这点很容易被忽略，建议养成习惯，加完人立刻去配角色。

配置成员角色与细粒度权限

第一步：理解三类基础角色

先搞清楚每种角色能干什么：

• 观察者：只能看。可以浏览Bot列表、工作流节点、知识库里的内容，但不能编辑、发布或者调试任何东西。
• 编辑者：能干活的。可以新建Bot、修改Bot、调整工作流、上传知识文档、运行测试，但删不了Bot，也改不了空间设置。
• 管理员：权力最大。移除成员、把人降级、清空回收站、关闭空间……什么都能干。

第二步：为关键成员单独授权

这是最实用的一步。找到目标成员名字右边的「⋯」按钮，点「编辑权限」，然后勾选「允许调试指定Bot」，在弹出来的列表里，只勾选他实际需要调试的那两三个Bot就行。比如「订单查询Bot」「退换货引导Bot」，别手滑全选上。这样设置之后，即使他本来就是编辑者角色，也能在Bot级别上实现最小权限控制。

第三步：禁用高危操作（针对编辑者角色）

进空间设置，找到「安全策略」，把「禁止编辑者删除Bot」和「禁止编辑者导出知识库」这两项打开。一旦开启，就算对方是编辑者身份，也删不了Bot、导不出知识库，而且操作入口在界面上会直接隐藏。这个设置属于“防手滑”的神器，建议团队规模超过3个人的时候就打开。