机构主子账号与岗位权限产品方案

1 背景与目标

机构客户需要在同一机构下为员工创建可控的工作账号，并将菜单与操作权限按岗位分配。现有“主账号 + 固定角色”无法满足不同机构的职责差异，也无法支撑后续企业彩豆分配给员工的场景。

本期目标：机构主账号可新增子账号、分配岗位；主账号或被授权账号可配置岗位菜单权限；子账号按岗位进入机构工作台。彩豆账户、充值、划转与扣费留待第二期。

不在本期：企业彩豆充值、个人充值、主子账号划转、余额扣费、退款、发票与财务对账均归入第二期彩豆管理。

主账号新增子账号

手机号已注册或待激活邀请

创建/绑定平台个人账号

关联机构与岗位

按权限进入工作台

手机号全平台唯一，对应一个长期保留的平台个人账号。受邀员工完成激活后，创建或绑定平台个人账号并获得机构子账号身份；这不等同于自动创建“个人用户”业务身份。

若子账号首次获得“智能体市场查看 + 智能体调用”等可用智能体使用权限，且该平台个人账号此前未获得过体验资格，则获得一次性新用户免费体验资格。权益仍按 平台个人账号 × 智能体 独立累计；后续加入其它机构、变更岗位或新增身份不重复发放。

状态	定义	可执行操作
待激活	未注册手机号已收到邀请，尚未完成手机号验证和密码设置。	主账号可调整岗位、重发邀请、取消邀请；员工不可使用机构业务。
已激活	员工已创建/绑定平台个人账号，已关联机构与岗位。	按岗位权限使用菜单；有授权时可管理普通子账号。
已停用	该成员关系被机构停用。	不能进入该机构；平台个人账号及其它机构身份保留。

主账号填写姓名、手机号和岗位。已注册手机号直接建立机构成员关系；未注册手机号创建待激活邀请。一个子账号可分配多个岗位，权限按岗位并集生效。

内置岗位	典型权限
机构管理员	成员与岗位、智能体市场、业务记录等；可根据授权协助管理普通子账号。
业务操作员	智能体市场、调用、业务处理、消费记录查看。
财务专员	账户、消费记录、发票等菜单；第二期启用彩豆管理相关操作。
只读人员	被授权菜单查看，不含新增、编辑、审核、导出等写操作。

自定义岗位由岗位名称、说明、菜单权限和操作权限组成。机构内岗位名称唯一；停用岗位前，需先改派成员岗位或移除该岗位。

正式系统要求：前端菜单隐藏仅为原型表现，后端必须按机构成员关系、岗位与操作权限校验每次请求。

页面	第一期原型内容
成员与岗位	成员列表、岗位、状态、权限摘要、搜索、停用、重发邀请、取消邀请与岗位管理入口。
新增子账号	姓名、手机号、岗位、多岗位；展示已注册直接关联和未注册待激活邀请两种结果。
岗位管理	内置/自定义岗位、成员数、权限摘要、状态、编辑/停用入口。
岗位权限配置	按菜单配置查看、新增编辑、审核确认、导出、账号岗位管理等操作权限。

编号	标准
AC01	个人用户不展示成员与岗位入口；所有企业/机构身份展示该入口。
AC02	机构主账号可新增子账号，填写姓名、手机号和岗位；已注册手机号直接关联，未注册手机号生成待激活邀请。
AC03	子账号完成激活后创建或绑定平台个人账号，并自动关联邀请机构与岗位，不自动创建个人用户业务身份。
AC04	机构支持内置岗位和自定义岗位；岗位可配置菜单与操作权限，子账号权限取多个岗位的并集。
AC05	主账号拥有全部权限且不可被停用；有账号与岗位管理权限的子账号不能修改主账号或越权授权。
AC06	待激活、已激活、已停用成员状态展示正确；待激活成员不可使用机构业务。
AC07	首次获得智能体使用权限的子账号，若其平台个人账号未领取过体验资格，则获得一次性体验资格；后续增加机构或岗位不重复发放。
AC08	本期不出现企业充值、个人充值、彩豆划转、余额扣费和相关账务入口。

彩豆管理将复用本期机构成员关系和岗位权限：企业充值进入主账号；主账号单向分配给子账号；子账号可个人充值；消费从子账号总余额扣除，但账务保留企业/个人来源与扣减顺序。财务专员岗位的彩豆相关权限在第二期启用。