团队角色与权限——Owner、Admin、Member、Guest 四层模型
四层角色模型
Taskade 的团队管理围绕 四种角色 设计，从高到低是：
| 角色 | 计费 | 核心能力 |
|---|---|---|
| Owner | 计成员 | 全权：管理账单、所有设置、所有成员 |
| Admin | 计成员 | 管理成员和 Workspace 设置，但不能改账单 |
| Member | 计成员 | 正常协作：创建/编辑 Projects、Agent、Automations |
| Guest | 免费 | 只读或有限编辑，不能修改 Workspace 结构 |
关键理解：谁"计成员"谁"免费"
这四种角色里，前三种（Owner / Admin / Member）都计入计划的成员上限。只有 Guest 不计费。
所以：
- Free 计划（2 成员）可以有 2 个 Member + 无限 Guest
- Pro 计划（10 成员）可以有 10 个 Member/Admin/Owner + 无限 Guest
- Business+ 成员数无限，所有角色都可灵活分配
Guest 的典型用途
- 外部协作者：设计师、顾问、临时外包
- 客户查看进度：给客户一个 Guest 账号只读你的 Project
- 跨团队协作：另一个部门的同事临时进来帮忙，不用加为正式成员
Owner 与 Admin
Owner（每个 Workspace 必须有且仅有一个）
Owner 是 Workspace 的创建者或被指派的唯一全权负责人。权限包括：
- 账单管理：升级/降级计划、查看用量、购买 Credits
- Workspace 级设置：删除 Workspace、迁移成员到其他 Workspace
- 成员管理：指派 Admin、设置成员角色、移除成员
- 修改任何内容
Admin
Admin 除了账单以外，和 Owner 几乎等价：
- 可以邀请/移除成员、调整角色
- 可以修改 Workspace 设置
- 但不能看账单、不能升级计划
适合：小团队里有一个人帮忙管成员和日常设置，Owner 只管大事。
Member
最常见的正式成员角色。权限：
能做的
- 创建和编辑 Projects（以及全部 9 种视图）
- 创建和训练 AI Agents
- 创建和运行 Automations
- 创建和发布 Genesis 应用
- 在 Agentic Teams 里参与协作
- 被分配为 Project 的 Owner（Project 级别的额外权限）
不能做的
- 管理 Workspace 级成员（不能邀请/移除）
- 修改 Workspace 设置（主色调、图标等）
- 升级/降级计划
- 访问 Settings 里的高级功能（SAML SSO、自定义域名、MCP Server 等）
Project Owner：更细粒度的权限
Business 及以上支持 Project 级权限——你可以把某个特定 Project 指派给某个 Member 作为 Owner：
- Project Owner 可以给这个 Project 设单独的权限策略（比如"只有我和 Admin 能改，其他人只读"）
- 不影响 Workspace 级别的权限
Guest
Guest 的权限最严格：
默认权限（只读）
- 查看 Projects 和 Project Views
- 查看 Genesis 应用（如果是公开的）
- 查看 Agents 的对话历史
- 查看 Automations 的运行日志
可选开启（给 Guest 加编辑权限）
- 允许在指定 Project 里编辑（勾选具体 Project）
- 允许在 Agent 里对话
- 允许触发 Automations（如果需要 Guest 操作）
Guest 和 Member 的关键区别
| 能力 | Member | Guest |
|---|---|---|
| 创建新项目 | ✅ | ❌ |
| 创建 Agent | ✅ | ❌ |
| 创建 Automation | ✅ | ❌ |
| 创建 Genesis 应用 | ✅ | ❌ |
| 训练 Agent 知识库 | ✅ | ❌ |
| 升级付费功能 | ✅ | ❌ |
| 进入 Settings | ✅ | ❌ |
| 编辑已有的项目 | ✅ | 仅被授权的 |
Guest 从根本上不能修改 Workspace 的结构——只能操作被授予权限的现有 Projects 和应用。
邀请成员
方式一：邮件邀请
Settings → Members → ➕ Invite → 填邮箱 → 选角色 → 发送。
对方收到 Taskade 的邮件，点击链接 → 登录（或注册）→ 自动加入 Workspace。
方式二：生成邀请链接
Settings → Members → Generate Invite Link → 选择默认角色 → 复制链接分享。
任何拿到链接的人可以自助注册并加入。适合：
- 大量临时 Guest 的场景
- 社区活动里快速拉人进来协作
安全提示：邀请链接有过期时间，用完立即生成新的。不要把公开到社交媒体。
SAML SSO（Business+）
Business 及以上支持 SAML 2.0 单点登录——企业用户用公司的身份提供商（Okta、Azure AD、Google Workspace 等）登录 Taskade。
配置步骤
- Taskade Settings → Security → SAML SSO → 创建新 SAML 应用
- 把 Taskade 提供的元数据文件下载到你的 SSO 提供商
- 在 SSO 提供商里配置 Taskade 的 Service Provider
- 填回 Taskade 里要求的 ACS URL 和 Entity ID
- 测试登录（用一个测试账号）
- 启用强制 SSO（启用后禁用密码登录）
SCIM 用户自动同步（Business+）
配合 SSO 用的 SCIM 2.0 协议，可以从 Okta / Azure AD 自动同步：
- 新增用户 → 自动创建 Taskade 账号
- 用户离职 → 自动禁用 Taskade 账号
- 权限组 → 自动映射成 Taskade 角色
省去手动维护成员列表的麻烦。