事件标注、组织成员与项目权限

事件标注

“项目 → 事件标注”把稳定事件 CODE 映射为运营可读名称，例如：

CODE	可读名称
product_viewed	浏览商品
add_to_cart	加入购物车
checkout_started	开始结算
order_paid	支付成功

修改可读名称不会改变 SDK 上报 CODE 或历史查询。Viewer 可以查看，Owner/Admin 可以新增、修改和删除。

角色与项目范围

角色	组织范围	项目范围
Owner	全部管理能力	组织下全部项目
Admin	管理组织和 Viewer	组织下全部项目
Viewer	无成员管理	仅明确分配的项目，可暂时为空

Owner/Admin 邀请成员时填写已验证邮箱、角色和项目范围。Viewer 权限调整后立即按新范围访问；不要把项目权限当成套餐授权。

Admin 只能管理 Viewer。只有 Owner 可以任免 Admin、编辑组织资料和转移所有权。Owner 转移后会变为 Admin；转移前确认目标账号邮箱和组织。

离开与转移

Viewer/Admin 可以退出组织，退出后立即失去全部项目访问。Owner 必须先转移所有权才能退出。邀请可在接受前撤销或重发。

高风险操作

激活指标、发布标签、回填、归档、实验发布、部署、扩流、结束和人工决策都应记录原因并核对当前项目/环境。不要共享密钥、Token、完整 IP、指纹或用户敏感属性。