租户、负责人、生命周期与配额

图示：先搜索和确认租户，再进入编辑或代管范围。

图示：创建租户时只填写名称、时区和初始配额档案。

设置项	作用	何时填写	格式/单位	默认行为	依赖关系	保存后的影响与风险
租户名称	后台显示和检索租户的名称。	创建时必填	最长 128 字符	无	无	创建后可改名；不要包含个人姓名或秘密。
默认时区	决定时间筛选、报表和计划任务的默认展示。	创建时必填	IANA 时区，如 Asia/Shanghai	Asia/Shanghai	无	更改只影响展示/计划解释，不改历史时间戳。
配额档案 ID	绑定平台预定义的资源限制组合。	创建时可选，后续仅平台可调	稳定档案 ID，如 standard	平台默认	配额档案必须存在	错误档案会限制资源创建；修改前比较当前用量。
暂停	阻止租户继续进行受限操作。	欠费、风险或维护时	生命周期操作	active	需要平台管理员	高风险；暂停前通知租户并记录审计原因。
恢复	把已暂停租户恢复为 active。	风险解除后	生命周期操作	—	租户必须为 suspended	恢复后仍需检查 Edge 和发布状态。

负责人

进入租户工作区的“成员与设置”，使用精确用户查询添加成员。先添加 Owner，再添加 Admin；不要依赖模糊全局搜索。最后一个 Owner 不可直接移除，应先把 Owner 角色交给另一位用户。

Tenant Membership（memberships）

作用： 把精确用户加入当前租户并授予角色。

前置条件： 先确认用户已在平台存在，并由 Owner/Admin 操作。

标准操作： 在对应资源列表选择“新建”，完成必填字段后保存 Draft；返回列表检查状态，再进入变更发布流程。编辑时先读取最新版本，出现并发冲突不要强制覆盖。

设置项	作用	何时填写	格式/单位	默认行为	依赖关系	保存后的影响与风险
user_id 用户 ID	引用或固定用户 ID；必须使用系统中的稳定标识，不要填写显示名称代替。	创建时必填；创建后不可改	单行文本；最长 128 字符；示例：用户的稳定身份 ID	空；不启用可选能力	无显式依赖	保存后立即改变租户权限；移除最后一个 Owner 前必须先移交。
role 租户角色	角色决定租户内读、写和管理权限。	创建时必填	单选；可选：Viewer · 只读（viewer）、Operator · 可配置（operator）、Admin · 可管理（admin）、Owner · 完整控制（owner）	viewer	无显式依赖	保存后立即改变租户权限；移除最后一个 Owner 前必须先移交。