在管理窗口中管理组织

团队套餐组织的所有者、管理员和账单管理员在管理窗口中管理组织，包括成员和邀请、群组和自定义角色、策略、连接、用量和账单，以及审计日志。管理窗口的地址为 https://cloud.altifigence.com/admin，与存放个人和应用设置的“设置”分开。

下列角色说明默认权限。每个组织都可以自定义管理权限；你可以使用哪些栏目和操作取决于你的有效权限。请参阅自定义管理权限。

谁可以打开管理窗口

管理窗口适用于团队套餐组织（账号类型为 Business 或 Academic）。打开后显示什么内容，取决于你在所管理组织中的有效权限。下表显示组织自定义权限之前的默认情况。

窗口只显示你的有效权限允许访问的内容，账号服务也会再次检查每个请求，因此更改地址并不能获得访问权限。

基础角色如下：

自定义角色可为个人或群组增加权限（请参阅群组和自定义角色）。组织特定的权限设置和自定义授权可以改变成员能够使用的管理栏目和操作，但不会授予私有项目内容的访问权限。所有者角色的权限不可削减。

打开管理窗口

1. 登录 Altifigence Cloud，确认当前正在使用的组织。

2. 打开账号菜单（导航面板中的你的姓名），选择组织管理。你也可以打开设置，选择与项目、已连接设备和开发者访问并列的组织管理，或直接访问 https://cloud.altifigence.com/admin。

3. 管理窗口以全屏方式打开，左侧显示菜单。顶部栏显示所管理的组织和你的角色。使用组织选择器在你的团队组织之间切换。选择返回 Cloud即可返回。

如果 Cloud 当前使用的组织不是你要管理的组织，窗口会询问是否将 Cloud 切换到此组织？。选择切换到目标组织，或继续管理 Cloud 当前使用的组织。切换后，其他已打开的 Cloud 标签页也会切换。

在桌面应用中，组织管理会在浏览器中打开管理窗口。如果系统提示，请在浏览器中登录。

组织 IAM 页面已移至管理窗口。在 Cloud 中，旧的概览、成员、群组和角色地址会重定向到所选团队组织对应的管理栏目。旧的组织 Agent 策略地址会打开策略。如果显示页面迁移提示，其内容为组织管理已迁移，并提供打开管理窗口操作。个人组织没有管理窗口。

项目、已连接设备和开发者访问仍保留在“设置”中。在 Cloud 中，所选 Business 或 Academic 组织的项目管理数据读取成功后，旧地址 /console/projects 或 /console/manage/projects 会转到组织管理 → 项目，并保留查询字符串和片段标识符。读取尚未完成或失败时，现有控制台页面会保持打开。旧的组织策略地址会转到策略；没有团队组织时，会打开 /admin 提供指引。桌面应用不会自动重定向这些地址。积分钱包和购买功能仍保留在控制台账单中，其旧地址也不会自动重定向。组织报表和账单请使用管理窗口中的用量和账单。方案和时长包的付款页面会在新窗口或新标签页中打开，网址为 www.altifigence.com。

Business 或 Academic 组织中的所有角色都能看到组织管理入口。没有管理权限的成员会看到引导页面；该入口不会授予他们管理权限。

更改需要近期登录

在管理窗口中执行你的权限允许的任何更改，都需要在最近 10 分钟内登录过。如果上次登录距今已超过此时间，窗口会将你转到登录页面，然后带回原页面。根据页面的不同，更改可能会自动继续执行一次，也可能要求你重新操作。重复更改前，请先检查页面。

更改成员、群组、角色和安全设置时，系统会要求填写不超过 1,000 个字符的原因，并随更改一起记录。审计页面不显示原因。策略和连接也要求填写原因，但不会记录。不要在任何原因中填写密码、密钥或其他凭据。

如果看到“请求过多”，请等待几分钟后重试。

概览

功能。 概览显示组织的套餐、已使用的席位数量、当前 QUOTA 周期（剩余份额和重置日期）以及待办事项，包括待处理的邀请和账单问题，例如已保存的付款方式过期或团队合同未生效。页面会显示安全警告行，但该功能尚不可用。套餐和 QUOTA 页面必须由服务启用。

适用角色。 默认为所有者、管理员和账单管理员。仅显示你的读取权限允许查看的信息卡。

操作步骤。

1. 打开管理窗口。概览是首页。

2. 在待处理邀请旁选择查看，打开邀请页面。

3. 显示账单问题时，选择打开账单前往账单页面。

成员和邀请

功能。 成员页面列出组织中的人员及其角色和状态。你可以在此邀请人员、更改角色、暂停或移除成员、恢复成员、转移所有权以及授予自定义角色。付费席位卡片显示合同，并在已配置等级时显示 Standard/Premium 使用情况。

适用角色。 默认为所有者和管理员。只有所有者可以转移所有权。

邀请成员

1. 打开成员，选择邀请成员。

2. 输入该人员的电子邮箱地址，并选择角色（成员、管理员或账单管理员）。选择付费或免费（仅查看）；如果是付费邀请，再选择 Standard 或 Premium。向下滚动并输入原因。

3. 选择发送邀请。

新邀请默认分配付费席位。受邀者会收到电子邮件，并在账号网站上接受邀请。邀请自发送后 7 天过期，此期限固定，不可更改。

跟踪、重新发送或取消邀请

1. 打开成员，选择邀请。

2. 查看各邀请的状态：待处理、等待席位、已接受、已取消或已过期。每行还会显示邮件是否已发送及邀请何时过期。

3. 选择重新发送，发送一封新邮件并重新开始 7 天期限。之前的链接会失效。两次发送之间请等待一分钟。一天内最多向同一地址发送 5 封邀请邮件。

4. 选择取消邀请，阻止受邀者接受邀请。对于已取消或已过期的邀请，选择再次发送。

标为等待席位的付费邀请，表示受邀者接受邀请时所有付费席位均已使用。它会等待可用的付费席位容量（请参阅席位）。

更改角色、暂停或移除成员

1. 打开成员，找到该人员。成员列表只搜索目前已加载的成员；选择加载更多以纳入其余成员。

2. 选择更改角色，设置为管理员、成员或账单管理员。所有者角色只能通过转移所有权来设置，任何人都不能更改自己的角色。

3. 选择暂停以撤销访问权限。成员会失去访问权限，其在此组织中正在运行的工作也会停止。如果停止工作需要一点时间，系统会显示提示并自动重试。

4. 选择移除，将该人员移出组织。

5. 输入原因并确认。

不能暂停或移除所有者。要更换所有者，请先转移所有权。

通过邀请恢复成员

访问权限无法直接恢复。被暂停或移除的成员只有接受新邀请后才能重新加入。

1. 打开成员，找到被暂停或移除的成员。

2. 选择恢复。

3. 选择新邀请的角色和席位类型；如果是付费席位，再选择等级。向下滚动，输入原因，然后选择发送邀请。

4. 该人员会通过电子邮件收到邀请，必须在账号网站上接受邀请后才能重新获得访问权限。与所有邀请一样，该邀请自发送后 7 天过期。

转移所有权

只有所有者可以执行此操作。

1. 打开成员，在邮箱已验证的活跃成员旁选择转移所有权。

2. 确认你了解自己将不再是所有者，并输入原因。

3. 选择转移所有权。该成员成为所有者，你成为管理员。

席位

成员页面的付费席位卡片显示合同约定的容量，以及可提供的席位周期和合同状态。卡片还显示 Standard 和 Premium 的使用量与各等级上限。请根据这些等级数据和更改席位中显示的剩余席位数，确认付费席位是否可用。更改成员的席位类型或等级与更改合同约定的容量是两项独立操作。

当所有付费席位均已使用时，此时接受的付费邀请会等待可用的付费席位容量。将活跃付费成员切换为免费（仅查看）、暂停该成员或将其移除，都会释放一个付费席位。超出上限的提示会请你将成员切换为免费，或请组织所有者更改付费容量。合同约定的容量无法在管理窗口中更改。

卡片还会针对超出整体席位上限、缺少席位记录，或合同已撤销、已结束或尚未开始等情况发出警告。如果尚未配置等级上限，会显示此组织尚未设置席位等级。请联系销售人员。此卡片没有联系链接或表单。截图中的数字为示例数据。

席位类型

• 新受邀者默认获得付费席位。现有成员保持付费席位。

• 更改席位需要同时具备查看成员和管理成员席位两项权限。所有者和管理员默认拥有这些权限，并可按组织自定义。

• 只有付费席位计入付费席位容量。

要更改自己或其他成员的席位，请打开成员（/admin/<organization>/members），在该成员的席位列选择更改席位。选择付费或免费（仅查看）。如果选择付费，请在付费席位等级下选择 Standard 或 Premium；已满的等级无法接受新分配。确认影响，填写原因，然后选择保存席位。此操作需要近期登录，原因会记录在更改历史中。组织角色保持不变。

选择付费时，会说明活跃成员会在可用容量内占用一个付费席位，并保留原有的组织角色。

如果对话框显示没有可用席位。，或显示“所选等级没有可用席位。”，请关闭对话框，刷新成员，并在有可用容量后再次打开更改席位。被拒绝的更改无法从同一个对话框重新提交。请在新的对话框中选择有空位的等级，或联系组织管理员。

审计容量按所有活跃成员计算，包括免费成员；请参阅审计保留期限和容量。

自定义管理权限

每个组织都可以为其基础角色自定义精细的管理权限，并通过自定义角色向个人或群组授予权限。

所有者角色的权限不可削减，且始终至少有一名所有者保留权限管理能力。管理权限的人员只能授予自己持有的权限。管理权限不会授予项目内容的访问权限。

1. 打开角色，找到基础权限（/admin/{organization-id}/roles）。你需要管理基础权限权限。

2. 选中或清除管理员、账单管理员和成员的权限。所有者固定不可更改。即使清除了对应的基础角色权限，自定义角色的授权也仍然适用。

3. 选择保存更改，检查更改内容，输入原因，然后选择保存权限。每次最多一起保存 100 项更改；准备下一批更改前，请刷新权限映射。

4. 如果访问权限或组织发生了变化，请选择刷新映射并放弃草稿，检查当前映射，然后重新开始。

导航遵循有效权限。自定义授权可以开放对应栏目，但进入栏目并不代表有权读取其中的数据或执行所有操作。访问不可用的栏目时，会转到你可以使用的第一个栏目；如果没有任何管理权限，则会显示引导页面。服务必须启用权限编辑功能后，才能保存更改。

群组和自定义角色

功能。 自定义角色组合现有的组织权限。群组可同时向多名成员授予自定义角色。你只能加入自己持有的权限。

适用角色。 默认为所有者和管理员。

权限涵盖成员和邀请、群组和角色、权限管理、席位更改、安全、策略、连接（包括解除 MCP 封锁）、项目管理、用量和账单，以及审计访问和设置。请选择工作所需的权限。默认权限和所有者保护措施见自定义管理权限。

创建自定义角色。

1. 打开角色，选择新建角色。

2. 输入角色名称和描述，然后选择权限。

3. 输入原因，选择创建角色。

使用编辑更改角色。移除会删除角色，同时从所有持有该角色的成员和群组中撤销该角色。

为成员授予自定义角色。 打开成员，在该人员处选择自定义角色，选好角色后选择保存角色。你只能分配其权限均由你持有的角色。

创建群组。

1. 打开群组，选择新建群组。

2. 输入群组名称，选择要加入的活跃成员，并选择群组授予的自定义角色。

3. 输入原因，选择创建群组。

使用编辑更改群组。移除会删除群组：其成员会失去群组授予的权限，但成员本身不会被移除。更改持有自定义角色的群组，需要具备分配自定义角色的权限。

项目

功能。 项目页面列出组织的项目；当项目管理功能启用时，可管理项目所有权、归档，以及直接授予成员和群组的访问权限。服务必须启用项目管理功能。

适用角色。 默认为所有者和管理员。项目读取、成员管理、群组管理、所有权转移和归档分别具有可自定义的权限。读取项目清单不会授予私有项目内容的访问权限。

1. 打开项目（/admin/{organization-id}/projects）。使用搜索项目按名称或短名称搜索，并使用全部、活跃或已归档筛选。选择加载更多查看更多结果。

2. 在项目上选择管理访问权限，打开其管理页面（/admin/{organization-id}/projects/{project-id}）。

3. 在成员下，使用添加成员为活跃的组织成员授予项目角色；对现有行使用更改角色或移除。不能添加账单管理员。在群组下，使用添加群组，并选择编辑者或查看者。群组不能拥有项目。移除直接授权不会撤销通过群组获得的访问权限；移除群组授权也不会撤销其他授权。

4. 选择转移所有权。如果项目有多位所有者，请选择转出所有权的所有者；只有一位所有者时会自动选中，没有所有者的项目则没有转出方。选择新所有者，输入原因并确认。原所有者将保留编辑者角色。只有组织所有者可以转移由组织所有者拥有的项目。

5. 选择归档项目，填写原因并确认。归档后的项目仍可在 Cloud 中阅读；内容写入停止，但访问权限管理仍可使用。取消归档项目可恢复具有编辑角色人员的编辑能力。

操作会根据你的权限显示。添加人员或群组以及选择新所有者，还需要读取对应成员或群组列表的权限。更改需要近期登录并填写原因。重新登录后，请重复执行项目更改；系统不会自动重放。如果操作期间项目发生变化，请关闭表单，从刷新后的页面重新开始。

如果项目管理功能被禁用或其路由尚未提供，页面会回退为显示你所属的项目，说明不可用的操作，并提供打开项目设置。其他服务错误会显示为错误。这种回退行为不能证明生产环境已启用完整的管理服务。在 Cloud 中，旧的“设置”“项目”地址只有在项目数据读取成功后，才会转到这个组织范围的管理页面；读取尚未完成或失败时，控制台页面仍可使用。

组织访问

Account 支持内部登录和组织管理。

单点登录和预配支持

策略

功能。 策略为组织中的所有人设定边界：Agent 访问、MCP 工具、共享以及谁可以创建项目。组织限制优先于个人和项目偏好设置，并由服务器强制执行，而不只是界面限制。个人 Agent 默认设置仍保留在“设置”中。原先位于“设置”“AI”下的组织限制已移至此处。

适用角色。 默认为所有者和管理员，具体取决于组织的策略读取和更新权限。

操作步骤。

1. 打开策略。

2. 在 Agent 访问下：

   • 允许个人 API 密钥（BYOK）让成员在现有限制内使用自己连接的密钥。

   • 允许网页搜索让成员可以选择搜索。他们仍需给予所要求的同意。

   • Agent 权限上限设置成员可选择的最高权限：询问、允许或自动。

3. 在 MCP 工具下：

   • 启用 MCP为组织开启 MCP。工具还必须在连接策略中启用，并已授予该组织。

   • 仅限所选工具将 MCP 限制为你在允许的工具下选择的工具。如果未选择任何工具，则拒绝所有 MCP 工具。

   • 禁止的工具始终优先于允许的工具。

4. 在共享和项目下：

   • 允许外部共享会在支持项目共享的情况下进一步限制共享。它不会为 Business 或 Academic 组织启用项目链接共享。目前，只有个人组织拥有的项目才能创建共享链接。

   • 限制项目创建将创建权限限定为你在允许创建项目的角色下选择的角色。该列表适用于所有角色，包括所有者和管理员。空列表会禁止所有人创建项目。

5. 打开 Agent 高级限制，设置网页搜索域名规则和搜索限制、成员可用的权限和推理强度级别、输出和指令限制、Agent 可读取的项目上下文，以及历史保留期限。现有限制会保留，且只保存你更改的控件对应的设置。

6. 输入原因（必填，最多 1,000 个字符），选择保存策略。

Agent 自动写入默认关闭。获得授权的策略管理员（默认为所有者和管理员）可在 Agent 访问 → Agent 权限上限下选择自动来启用。这样可在现有项目、工具和写入权限范围内允许自动写入。Agent 高级限制 → 允许的 Agent 权限也可以编辑允许的权限集合；该集合必须包含自动才能启用此功能。更改其他策略不会启用自动写入。

页面显示策略版本和组织修订号。如果其中任何一项在编辑期间发生变化，请重新加载当前策略，检查更改后再次保存。公司提供的 AI 仅显示为 Agent；策略中绝不显示模型名称。

连接

功能。 连接页面管理服务账号、组织 API 密钥、成员创建的 MCP 连接，以及组织的 Git 连接。

适用角色。 默认为所有者和管理员。组织可以为服务账号、API 密钥、MCP 和 Git 分别自定义读取和管理权限。

打开连接，选择标签页：服务账号、API 密钥、MCP或组织 Git。服务账号、API 密钥和 MCP 列表会显示各项的创建时间和上次使用时间。每次更改都需要填写原因并在近期登录过。

密钥只显示一次。创建或轮换密钥时，页面会显示保存新密钥。请复制密钥并安全保存。此后无法再次读取，它也绝不会出现在列表中或存入日志。如果丢失密钥，请轮换以获取新密钥。

服务账号

1. 选择创建服务账号，输入名称和原因，然后确认。权限范围仅限于读取组织信息。

2. 显示密钥时将其复制，然后选择完成。

3. 使用轮换替换服务账号的密钥。所有旧密钥会立即失效。

4. 使用撤销停用服务账号，其密钥也会一并撤销。

组织 API 密钥

1. 打开 API 密钥，选择创建 API 密钥。输入名称和原因，然后确认。

2. 显示密钥时将其复制，然后选择完成。

3. 使用轮换替换单个密钥。旧密钥会立即失效。使用撤销停用密钥。

密钥仅授予组织读取权限，不会授予浏览器或管理访问权限。要使用密钥，请向已配置的组织 API 端点发送 GET /v1/organization-api/organization，并附带 Authorization: Bearer <organization API key>。不要发送 Cookie、Origin 标头、查询参数或请求正文。

MCP 连接

MCP 标签页列出组织成员通过 Altifigence MCP 建立的连接，包括成员、客户端、权限范围，以及各连接的创建时间、过期时间和上次使用时间。组织策略仍然生效。

要终止连接，请在其旁边选择撤销并确认。这会撤销该成员在此组织中的所有 MCP 访问权限，包括已签发的访问权限，但不会影响其他成员或其他组织。被撤销访问权限的成员将继续被禁止在此组织中使用 MCP，直到获得授权的管理员明确解除封锁。解除 MCP 封锁的权限默认授予所有者和管理员，并可按组织自定义。重新登录、重新连接或重新开启启用 MCP，都不会清除此成员专属的封锁。

1. 打开连接 → MCP（/admin/{organization-id}/connections）。

2. 选择解除 MCP 访问封锁。在成员用户 ID下输入成员的用户 UUID，并填写更改原因。

3. 选择确认。成员必须重新给予 OAuth 同意。旧连接、访问令牌、刷新令牌和未完成的同意流程仍然不可用；组织策略中的禁止规则和工具权限仍然适用。

此操作需要解除 MCP 连接封锁权限。如果页面提示解除封锁 API 不可用，则必须先启用该 API 才能使用此操作。

无法验证所属组织的旧连接不会显示在列表中，因为无法安全地将其归属于该组织。这些成员必须重新连接，而重新连接不会移除其旧连接。如果列表提示清单不完整，请先查看下一页，再将其视为完整清单。

组织 Git

组织 Git 连接属于组织的 GitHub App 安装。个人 Git 连接单独管理。

1. 打开组织 Git，选择连接 GitHub。

2. 输入分配给你所在组织的 GitHub App 安装 ID，填写原因并确认。

3. 要断开连接，请选择撤销。此操作会阻止下一次组织 Git 授权。已签发的 GitHub 令牌可能在过期前仍然有效。

MCP 和组织 Git 需要针对您的组织进行配置。如果其中一项不可用，其标签页会显示说明。必须先将 GitHub App 安装分配给您的组织，才能连接。

用量和账单

功能。 用量页面显示组织的 QUOTA，以及按成员、项目和引擎划分的用量，并可导出为 CSV。账单页面显示团队组织的套餐、席位、付款方式、账单信息和发票。用量和账单页面必须由服务启用。

适用角色。 默认为所有者、管理员和账单管理员。用量和账单权限可按组织自定义；账单管理员默认只拥有这些管理权限。你自己的个人订阅不在此管理，而是保留在账号网站上；账单页面提供打开账号网站链接供你前往。

用量

1. 打开用量。QUOTA 卡片显示当前周期中 QUOTA 的剩余、已使用和已预留份额，以及续期或重置时间。QUOTA 以周期份额显示，不显示为金额。

2. 在按成员、项目或引擎查看用量下，在用量分组依据中选择成员、项目或引擎。引擎行会显示 Agent、项目运行时、执行任务的引擎名称、引擎任务或其他。

3. 选择开始日期（UTC）和结束日期（UTC），然后选择显示。报表范围最多为 92 个 UTC 日历日，包含开始和结束日期。结束日期必须为今天（UTC）或更早。

4. 查看各行：使用次数、扣除的积分和上次使用时间。当时间范围内有相应费用时，会显示收费（USD）和原生资格认定列；此时报表在宽度约 1040 像素及以下的屏幕上会将每行显示为带标签的区块。报表末尾显示合计。有成员读取权限的人员可以看到成员行中的姓名；你自己的行显示“你”，其他人看到的则是一个短键值。

5. 如果拥有用量导出权限，请选择导出 CSV下载报表。文件使用化名键值列出成员，而非姓名或电子邮箱地址（成员报表会在按钮下方说明这一点）。

当你可以读取报表时，CSV 按钮只会在拥有用量导出权限、时间范围有效、详细用量可用且至少有一行数据时显示。如果拥有导出权限但没有报表读取权限，只要时间范围有效，就可使用导出 CSV，而不显示报表；服务仍会检查访问权限及详细用量是否可用。用量 CSV 包含消耗量汇总，而非审计事件。这项下载不会创建“审计日志”一节所述的审计历史导出回执。

账单

1. 打开账单。套餐和付款标签页显示套餐、状态、当前周期结束时间和任何已安排的变更。

2. 查看席位合同摘要。团队套餐和付费席位容量以合同为准。请在成员查看 Standard/Premium 使用情况，确认各等级是否有可用席位。成员的席位类型和等级在席位下单独管理。

3. 页面会根据你的权限依次显示套餐、席位、付款方式、账单信息和个人订阅。在账单信息下，选择账单联系人、地址或企业旁的编辑，修改该部分后选择保存。各部分分别保存。更改适用于未来的账单；现有发票保留原来的信息。页面还会在有相关信息时显示下一笔付款。

付款方式

1. 在付款方式下，查看已保存的付款方式及其有效期。

2. 选择添加或更改付款方式，然后选择继续前往支付服务商。支付服务商会在新标签页中打开，链接仅在短时间内有效。

3. 要移除已保存的付款方式，请选择删除并确认。订阅正在使用的付款方式必须先替换，才能移除。

发票

1. 打开发票标签页。

2. 查看各发票的日期、发票编号、金额和状态。选择加载更多查看更早的发票。

3. 选择获取 PDF，然后选择打开 PDF。如果 PDF 尚未准备就绪，页面会说明。

更改付款方式、删除付款方式或编辑账单信息，都需要在最近 10 分钟内登录过。如果页面显示重新登录，请选择它，然后重新执行更改。账单页面不会保留你输入的内容。

读取、导出和更改权限彼此独立。如果有更改权限但没有读取权限，页面可能允许你在不显示已保存信息的情况下替换某一部分账单信息，或通过 ID 删除已保存的付款方式。更改前，请遵循页面上的权限和刷新指引。

审计日志

功能。 审计日志显示组织的管理活动和安全事件。你可以搜索、筛选日志，并将其导出为 CSV 或 JSON。它绝不显示电子邮箱地址、IP 地址、请求内容或人员填写的原因。

适用角色。 默认为所有者和管理员。审计读取/导出与审计设置具有独立权限，组织可自定义这些权限。

审计日志包含成员、邀请、组、角色和权限变更；项目访问权限、所有权和归档变更；组织策略和连接活动；已记录的 API 密钥使用情况；审计设置变更；以及审计历史的读取和导出。安全策略变更、域名变更和让所有成员退出登录也会显示，同时包含已记录的组织安全访问拒绝事件。账单详情变更、移除付款方式和账单门户请求，会在提供商操作前记录授权意图，并在结果确定后单独记录最终结果。意图记录不能证明提供商操作已成功。只会显示明确关联到该组织的事件；不会根据当前成员身份，将无关的历史登录活动归入组织。

审计保留期限和容量

审计保留策略会在合同终止后保留记录 5 年。目前保留期限自动删除功能已关闭，因此保留期限设置不会删除或隐藏记录。保留期限设置（默认为 12 个月）仅在启用保留期限自动删除功能时适用。

打开审计 → 审计保留期限和容量（/admin/{organization-id}/audit；容量：#capacity）。查看设置和用量需要审计设置读取权限。更改设置还需要审计设置管理权限；仅有管理权限不会授予读取权限。审计事件读取权限是单独的权限。

组织保留期限（月）接受 1–1,200 个整月。每位成员容量（GB）默认为每位活跃成员 1 GB，包括免费和付费成员；1 GB 为 1,000,000,000 字节。这一人数与付费席位容量分开计算。组织容量覆盖（GB；留空以使用成员人数）会替代基于成员人数的总容量。移除成员可能使容量低于已存储用量，但不会删除现有记录。

要更改这些设置，请输入更改原因，选择保存设置，检查更改前后的值，然后确认。目前尚无法缩短保留期限；你可以保持或延长保留期限。保存需要最近 10 分钟内的登录。保存保留期限设置本身不会删除记录或释放空间；自动删除仍保持关闭。

已存储用量显示估算的存储量（GB）相对于容量的数值，以及使用百分比。预留容量（与已存储用量分开）和事件响应余量（包含在总容量内）会分别显示。近期每日增长量（新增总量）以最近七个已结束的 UTC 日期中有观测数据的日期计算平均值；不包含今天，也不扣除删除量。观测日期少于七天时，会标记为可信度低。只有数据完整、最新且可靠时，才会显示预计满载日期（UTC）。当这一可靠预测显示七天内即将满载时，即使自动通知关闭，此页面仍可显示按当前速度，约 {days} 天后容量将满。和前往容量设置。用量未知不代表为零；数据回填中、用量数据过期和归档历史不可用，各有单独的消息。使用重新加载设置和用量再次检查。 未知（Unknown）表示尚未计算，或先前的结果已过时，因此当前没有可靠的值；并不表示零。

容量限制执行和自动预测通知目前均关闭。如果已存储用量达到容量，页面会说明容量限制执行已关闭；达到显示的总容量，不代表记录已停止或管理变更被拒绝。自动归档也已关闭。导出只会下载副本，不会删除记录或释放容量。

发布版本中的保留期限自动删除功能已关闭。关闭期间，保留期限设置不会删除或隐藏记录。

搜索审计日志

1. 打开审计。

2. 输入搜索词。搜索按字面匹配，涵盖原始操作代码、执行者 ID 和目标 ID，不搜索电子邮箱地址或事件详情。

3. 使用 UTC 时间的开始时间（包含）和结束时间（不包含）、操作（精确匹配）、执行者用户 UUID和目标 ID（精确匹配）缩小结果范围。在操作中，选择易读的事件名称，或输入精确的操作代码（字母、数字和 _ . : -）。每个事件的事件标识符会显示原始代码。选择应用筛选，或选择重置重新开始。

4. 查看每个事件。其标题以易懂的文字描述操作，例如 撤销 MCP 访问权限或更新成员，并显示结果（成功、失败或已阻止）。下方显示发生时间（UTC）、执行者、目标（类型和 ID）、来源，以及部分事件的详情，例如提供商或项目数量。选择事件标识符，查看原始操作、原始目标类型和原始来源。窗口无法识别的事件显示为无法识别的事件。使用上一页和下一页翻页。

页面来自固定快照，显示为快照（UTC）。如果快照或游标过期，请重新应用筛选条件以开始新的查询。

导出审计日志

1. 应用所需的筛选条件。

2. 选择下载本页 CSV或下载本页 JSON。

3. 如果还有更多记录，选择导出下一页导出下一页。单次导出绝不会自动下载全部历史记录。

每页最多 1,000 行及 2 MiB 的 UTF-8 内容。如果页面过大，请缩小日期范围或筛选条件。每页都需要最近 10 分钟内的登录。每次下载都会记录回执。容量限制执行目前关闭；导出不会释放审计容量。在 CSV 文件中，每个单元格都会加上引号；如果单元格以 =、+、- 或 @ 开头，前面会加上单引号。列为 id、organizationId、occurredAt、actorUserId、action、targetType、targetId、outcome 和 details。

保留期限和容量见审计保留期限和容量。导出不会释放空间。

常见消息

相关指南

账号安全 · 账号、许可证和账单 · MCP 身份验证 · Agent · 套餐和价格

团队套餐价格和席位以合同为准。本指南不列明价格。