角色与账号
角色与账号用于将一组后台权限分配给多个管理员账号。角色所属层级决定它可以在哪类工作空间中使用。只有成员查看与分配权限的工作空间，页面标题显示【成员管理】。
页面以卡片展示角色，标题栏右侧提供新增、更多、刷新和使用文档；内容滚动时标题和底部分页保持可见。入口按实际授权显示。
角色层级
| 层级 | 适用范围 |
|---|---|
| 平台级 | 平台管理人员 |
| 应用级 | 应用运营人员 |
| 商户级 | 商户管理人员 |
| 店铺级 | 店长、客服、核销员等店铺人员 |
| 供货商级 | 供货和发货人员 |
创建角色前，应先确认人员实际负责的工作空间，避免授予过大的数据范围。作用域选项以当前工作空间允许管理的层级为准。
新建和编辑角色
- 点击标题栏【新增】。
- 填写角色名称，选择作用域。
- 勾选所需权限，填写备注。
- 点击【保存】，成功后列表刷新。
角色标识由系统生成，无需填写。权限选择范围同时受目标层级和当前工作空间权限约束；权限定义中可查询权限含义。
自定义角色可从卡片【更多 - 编辑角色】修改名称、权限及备注，已有角色的作用域不能修改。未修改或恢复原值时保存禁用；保存失败保留输入，可以修正后重试。内置角色不提供编辑和删除入口。
【更多 - 查看权限】可查看该角色的权限列表；【删除角色】只在允许删除的自定义角色上显示，并需要确认。
账号管理
- 点击角色卡片【账号管理】，查看当前成员和其绑定范围。
- 具有分配权限时，在【添加成员】中选择用户；商户、店铺或供货商角色若不直接使用当前工作空间，还需先选择对应对象。
- 点击【确定添加】，成功后刷新成员列表；继续添加时保留目标范围，清空已添加用户。
- 移除成员时点击对应行【移除】，确认后撤销该角色绑定。
应用级角色默认关联当前应用；平台级角色全局生效。切换目标商户、店铺或供货商时会清空已选用户，需要重新选择。没有分配权限时只显示成员查询和关闭入口。
加载失败可以重试；刷新失败保留已有成员并暂时禁用写操作，重试成功后恢复。添加或移除期间锁定其他提交及弹窗关闭，失败保留选择。调整后建议让相关账号重新登录，再检查菜单和操作按钮是否符合预期。
同步内置角色
平台管理员可通过标题栏【更多 - 同步内置角色】按当前系统版本更新内置角色。
同步前核对版本与角色使用情况
同步保留仍有效的内置角色成员，但会删除已废弃的内置角色及其成员绑定，自定义角色不受影响。执行前确认当前版本已经部署完成，并核对人员授权。
同步成功后刷新列表，检查角色与成员；取消确认或失败不会显示同步成功。
最小权限原则
- 只授予完成岗位职责必需的权限；
- 财务、退款、应用销毁等高风险权限单独控制；
- 人员调岗或离职后及时移除角色；
- 定期检查角色绑定账号和权限变化。
如需调查管理员登录问题，可查看登录日志。