团队协作
团队如何共享服务器管理？组织、成员权限与交接清单
从共享账号转向组织协作：了解星渡的成员邀请、角色权限、工作空间隔离和审计，并建立管理员变更与服务器交接流程。
为每位成员保留独立账号
共享一个管理员账号看似方便，却很难回答谁发起了部署、离职成员是否仍能登录、谁应该接收维护通知。组织协作应从独立账号开始，再将角色分配给具体成员。
星渡通过组织管理服务器、节点、客户端订阅与成员关系。同一个人可以加入多个组织，切换后应先确认当前工作空间，再执行部署或凭据操作。组织名称也应清晰反映用途，避免测试环境与正式使用环境混淆。
让权限匹配职责
需要了解机器状态的成员，不一定需要看到连接凭据或执行协议卸载。组织所有者和管理员可以管理机器接入、部署与客户端订阅；其他角色的可操作范围受到限制。成员遇到禁用按钮时，应先确认角色，而不是直接分享管理员账号。
组织访问由应用权限与数据库行级隔离共同约束。隔离降低了跨组织误访问的风险，但无法替代组织内部正确的授权选择：主动给某人管理员角色，就需要接受其在相应范围内执行管理操作的权限。
邀请链接需要生命周期管理
邀请成员时，先确定目标组织与角色，再通过合适的私密渠道分享邀请。接受前，成员应核对组织名称；邀请过期或撤销后，应由管理员重新发出。不要把邀请令牌保存在公开文档或截图里。
新成员加入后，可以先一起完成一次只读检查：查看机器列表、理解状态来源、找到帮助文档。涉及协议部署或卸载时，再说明证书、端口、客户端验证与停止使用的步骤。
人员交接要覆盖账号之外的访问
移除成员只改变其组织访问权限，不会自动收回已复制的服务器密码或节点凭据。交接时应盘点成员曾经接触的资源，再决定哪些访问需要撤销或更换。
- 确认组织所有者归属，必要时按安全中心流程转移所有权。
- 撤销不再需要的邀请与成员权限，检查相关用户会话。
- 清点已分享的 SSH 凭据、客户端订阅链接和节点认证信息。
- 核对正在执行的部署任务、证书到期时间和备份负责人。
- 保留服务器独立管理方式与故障处理文档。
把操作记录纳入日常检查
组织设置中的配额与审计页面可以帮助管理员了解资源用量及近期操作。当前界面显示有限数量的最近事件，不能把它当作无限期、完整的合规归档。需要更长留存时，应由实际部署者建立与隐私政策一致的日志和备份流程。
建立这些约定后，星渡可以成为团队共同查看机器状态和处理部署任务的入口。先在小范围验证权限与交接，再扩大成员规模，比单纯增加账号更容易形成可持续的管理流程。