Архитектура доступа: Полный гид по командным ролям в Pilotbot

Масштабирование P2P-бизнеса невозможно в одиночку: круглосуточная торговля, десятки платежных методов и непрерывное обновление стаканов требуют слаженной работы операторов. Однако делегирование доступа к биржевым аккаунтам всегда сопряжено с рисками человеческого фактора и финансовой безопасности.

Pilotbot решает эту дилемму с помощью строгой модели ролевого доступа (Role-Based Access Control, RBAC). Вместо хаотичных индивидуальных разрешений система предлагает пять четко выверенных ролей. Вы назначаете роль в один клик, а платформа гарантирует, что каждый участник команды видит и делает ровно то, что необходимо для его задач — ни байтом больше.

Владелец (Owner): Стратегический контроль и штурвал платформы

Владелец — это создатель рабочего пространства и держатель капитала. Роль существует в единственном экземпляре на воркспейс и обладает абсолютными полномочиями.

Полное управление инфраструктурой: добавление, переподключение и удаление API-ключей бирж (Binance, Bybit, HTX).
Финансы и подписка: управление тарифными планами, оплата слотов и расчетные реквизиты.
Управление доступом: приглашение участников, распределение ролей, привязка сотрудников к конкретным аккаунтам и мгновенный отзыв прав.
Глобальные торговые политики: создание и редактирование любых алгоритмических стратегий, ценовых коридоров и правил автоматического отключения.

Владельцу не нужно тратить время на микроменеджмент каждого ордера: система спроектирована так, чтобы вы настроили правила игры один раз, а рутину передали команде и AI-агенту.

Менеджер (Manager): Операционный директор P2P-деска

Менеджер — ключевое связующее звено между собственником и операторами на смене. Это доверенное лицо, управляющее повседневными торговыми циклами на назначенных ему аккаунтах.

Что может Менеджер:

Управление объявлениями: включение, отключение, смена лимитов, редактирование спредов и параметров объявлений.
Тюнинг стратегий: тонкая настройка ценовых моделей под текущую волатильность рынка.
Аудит и контроль: просмотр журнала действий команды (Audit Log), отслеживание изменений статусов и действий трейдеров.
Мониторинг: глубокая аналитика эффективности объявлений и балансов на закрепленных биржах.

Ограничения роли:

Не имеет доступа к финансовым настройкам воркспейса и оплате подписки.
Не может добавлять или удалять биржевые API-ключи.
Не может изменять состав команды или отзывать права у других сотрудников.

Трейдер (Trader): Высокоточная работа на первой линии

Трейдер — это боевой оператор стакана. Его фокус — непрерывное поддержание ликвидности, контроль открытых ордеров и своевременное управление статусами P2P-объявлений.

Зона ответственности Трейдера:

Оперативный контроль: включение и выключение объявлений на строго закрепленных за ним аккаунтах.
Контроль стакана: мониторинг рыночной ситуации и проверка конкурентных позиций в реальном времени.
Просмотр стратегий: изучение активных правил ценообразования (только чтение, без права внесения правок).

Жесткие ограничения:

Не может редактировать торговые стратегии, спреды или формулы безопасного коридора.
Не видит журнал аудита действий других участников команды.
Не имеет доступа к аккаунтам коллег, если они не были явно расшарены Владельцем.

Наблюдатель (Viewer): Чистый мониторинг без права вмешательства

Наблюдатель — роль с режимом Read-Only (только чтение). Обладатель этой роли видит живую картину торгов, но интерфейс физически блокирует любые попытки изменить состояние системы.

Просмотр панели мониторинга, активных связок и котировок.
Контроль статуса объявлений на разрешенных биржах.
Нулевой риск вмешательства: кнопки включения, тумблеры и формы редактирования для этой роли отключены.

Кому подходит: внешним инвесторам, аналитикам, партнерам по пулу ликвидности или стажерам в период онбординга.

Аудитор (Auditor): Независимый надзор и комплаенс

Аудитор — специализированная инспекционная роль. Как и Наблюдатель, Аудитор работает исключительно в режиме чтения, но его функционал ориентирован на верификацию чистоты процессов и финансовый надзор.

Просмотр детальных сводок по аккаунтам, объявлениям и мониторингу.
Просмотр системных параметров и истории поведения объявлений.
Полное отсутствие исполнительных прав: Аудитор не может включать/выключать объявления, изменять цены или влиять на ход автоматизации.

Кому подходит: финансовым контролерам, специалистам по комплаенсу, бухгалтерам и внешним консультантам, проводящим аудит эффективности деска.

Сводная матрица полномочий

Сравните возможности ролей в наглядной таблице, чтобы безошибочно распределить доступы внутри вашей команды:

Область / Действие	Владелец	Менеджер	Трейдер	Наблюдатель	Аудитор
Биллинг и тарифные планы	Да	Нет	Нет	Нет	Нет
Управление составом команды	Да	Нет	Нет	Нет	Нет
Подключение API-ключей бирж	Да	Нет	Нет	Нет	Нет
Редактирование стратегий и спредов	Да	Да	Нет (чтение)	Нет	Нет
Включение / выключение объявлений	Да	Да	Да	Нет	Нет
Редактирование параметров объявлений	Да	Да	Нет	Нет	Нет
Просмотр журнала аудита (Audit Log)	Да	Да	Нет	Нет	Да
Мониторинг стаканов и позиций	Да	Да	Да	Да	Да

Архитектура двухуровневого доступа: Роль + Скоуп аккаунтов

Безопасность Pilotbot базируется на перемножении двух независимых векторов:

Роль (Что разрешено делать): фиксирует набор доступных действий в интерфейсе.
Скоуп аккаунтов (Где разрешено действовать): определяет конкретные биржевые аккаунты, которые отображаются у сотрудника.

[ Уровень 1: Роль ]          [ Уровень 2: Скоуп ]            [ Результат ]
      Трейдер         x      Binance Main Desk       =    Управляет только Binance
      Трейдер         x      Bybit Arbitrage Desk    =    Управляет только Bybit
      Менеджер        x      Все аккаунты            =    Полный операционный цикл

Даже если два сотрудника имеют одинаковую роль Трейдер, сотрудник смены "А" никогда не увидит связки и объявления сотрудника смены "Б", если они привязаны к разным субсчетам или биржам.

Экспресс-гид: Какую роль выбрать прямо сейчас?

Нужен оператор на смену для контроля стакана?
Назначайте Трейдера и выберите рабочий биржевой аккаунт.
Нужен опытный тимлид для управления стратегиями и контроля смены?
Выбирайте роль Менеджера с доступом к журналу аудита.
Инвестор или партнер хочет следить за динамикой депозита?
Предоставьте роль Наблюдателя — прозрачность без малейшего риска для ордеров.
Бухгалтерии или комплаенсу нужны отчеты по балансам и операциям?
Используйте роль Аудитора.

Объяснение ролей в команде