先看页面是否可见，再看能不能操作。很多“我能看到但不能点”的情况，都不是 bug，而是权限本来就是只读。
先看“页面可见性”，再看“操作权限”。页面能进去，不代表按钮就能用。
页面可见性
| 页面 / 入口 | Admin | Manager | Member | Viewer | 说明 |
|---|
| 工作区设置（Settings） | | | | | Member 可以查看部分信息，但不能修改 |
| 工作区分析（Analytics） | | | | | 这是工作区管理视角页面 |
| 概览（Overview） | | | | | 非 Admin 的可见范围受矿场分配限制 |
| 矿场列表（Farms List） | | | | | 非 Admin 的可见范围受矿场分配限制 |
| 矿场详情和运维页面 | | | | | 非 Admin 的可见范围受矿场分配限制 |
| 矿场设置（Farm Settings） | | | | | Manager 的编辑能力受矿场范围限制 |
| 矿机页面（Miners） | | | | | 非 Admin 的可操作范围受矿场分配限制 |
操作权限
| 操作 | Admin | Manager | Member | Viewer | 说明 |
|---|
| 查看成员信息 | | | | | Member 只能查看，不能执行成员管理动作 |
| 查看邀请列表 | | | | | 邀请管理仅对 Admin 开放 |
| 邀请成员 / 撤销邀请 | | | | | 属于团队治理权限 |
| 修改角色 / 移除成员 | | | | | 只有 Admin 可以调整访问边界 |
| 管理成员的矿场范围 | | | | | 只有 Admin 可以控制资源覆盖范围 |
| 查看工作区设置 | | | | | Member 可见不代表可编辑 |
| 查看通知和告警配置 | | | | | 非 Admin 只能查看，不能保存修改 |
| 管理通知和告警配置 | | | | | 通知管理属于 Admin 权限 |
| 创建 / 撤销 API Key | | | | | API Key 由 Admin 管理 |
| 查看矿场列表和详情 | | | | | 非 Admin 仅能查看授权矿场 |
| 创建 / 删除 / 归档 / 取消归档矿场 | | | | | 矿场生命周期管理属于 Admin 权限 |
| 修改矿场配置 | | | | | 矿场配置和矿场生命周期是不同权限边界 |
| 查看矿机列表、详情、历史、日志和机架 | | | | | 范围由矿场分配决定 |
| 导出矿机列表 | | | | | 导出跟随矿机可见范围 |
| 导入矿机 | | | | | 导入属于操作人员能力 |
| 执行常规矿机操作和发起任务 | | | | | Member 的执行边界受矿场范围约束 |
| 矿场管理类矿机操作 | | | | | 这些操作跟随矿场配置管理权限 |
| 高风险矿机操作（删除、归档） | | | | | Manager 与 Member 的核心差异 |
| 跨矿场无差别访问 | | | | | 非 Admin 默认遵循最小授权原则 |
如何使用这张表
- 如果你要管理成员、邀请或 API Key，选择 Admin
- 如果你要管理被分配矿场的配置、固件或矿池操作，并执行高风险矿机操作，选择 Manager
- 如果你要执行常规矿机操作和任务，但不负责矿场配置或团队治理，选择 Member
- 如果你只需要查看状态、报表和结果，选择 Viewer
如果某个用户“应该能操作但现在只能看”，通常不是角色写错，而是角色不对，或矿场范围还没分对。
