权限架构体系：Pilotbot 团队角色全景指南

P2P 业务的规模化扩张绝不可能单打独斗：7x24小时全天候交易、数十种法币支付方式以及盘口的实时变动，都需要操作员紧密协同。然而，下放交易所账户的访问权限，往往伴随着人为失误与资金安全的双重考验。

Pilotbot 通过严谨的基于角色的访问控制模型（Role-Based Access Control, RBAC）彻底化解了这一难题。系统并未采用杂乱碎片化的单独权限开关，而是提供了五种精心校准的标准化角色。您只需一键指派角色，平台即可确保每位团队成员恰好拥有其履职所需的操作视野与功能权限——绝无多余权限外溢。

所有者 (Owner)：战略中枢与平台总舵手

所有者是工作空间的创建者与资金资产的实际拥有者。每个工作空间仅存在唯一一个所有者角色，拥有平台的最高决策与掌控权。

全局基础设施管理： 添加、重连及删除各交易所（Binance、Bybit、HTX）的 API 密钥。
财务与订阅管理： 套餐方案切换、席位扩容购买以及结算账户信息维护。
人员与权限配置： 邀请团队成员、分配角色、指定员工管理的具体交易所账户，以及即时吊销权限。
全局交易规则制定： 创建并编辑所有算法策略模型、安全价格浮动区间及自动熔断止损规则。

所有者无需将精力耗费在逐笔订单的微观管理上：系统经过专门设计，旨在让您制定好全局规则后，将繁琐的日常操作放心地托付给团队与 AI 智能体执行。

经理 (Manager)：P2P 交易台的运营总监

经理是连接业务所有者与轮班操作员之间的核心枢纽。作为受信任的管理人员，经理负责在获授权的账户上协调日常交易循环。

经理可执行的操作：

广告生命周期管理： 开启、关闭、调整限额，编辑价差以及修改广告的具体运行参数。
策略参数微调： 根据当前市场的波动率与流动性，微调价格计算模型。
审计与团队监督： 查阅团队操作日志（Audit Log），追踪广告状态变迁与交易员的操作痕迹。
监控与分析： 深入分析所管辖交易所上的广告运作效能及实时余额变动。

角色权限限制：

无权访问工作空间的财务结算与订阅支付设置。
无法新增或删除交易所的底层 API 密钥。
无法调整团队人员架构或撤销其他成员的访问权限。

交易员 (Trader)：一线执行的精准操盘手

交易员是活跃在盘口一线的执行者。其核心职责是保障流动性持续供给、跟进未决订单，并及时控制 P2P 广告的运行状态。

交易员的职责边界：

即时状态控制： 在明确指派给他的账户上开启或关闭广告。
深度盘口监控： 实时监视市场深度，掌握竞争对手的报价排名变化。
策略参数查看： 查阅当前生效的定价策略与规则（仅只读权限，无权修改）。

严格的权限红线：

严禁编辑交易策略、价差比例或安全保护区间的核心数学公式。
无法查看其他团队成员的操作审计日志。
无权接触未获所有者明确授权的同事账户。

查看者 (Viewer)：纯粹只读，严禁干预

查看者属于只读（Read-Only）权限角色。拥有该角色的用户可以纵览实时交易全貌，但系统界面会在物理层面阻止其进行任何状态变更。

查看监控看板、活跃套利链路及实时行情。
检查已获准查看的交易所上的广告运行状态。
彻底杜绝误触风险：系统对该角色完全禁用了开启按钮、切换开关及配置编辑表单。

适用人群： 外部投资人、市场分析师、流动性做市合伙人，或处于轮岗熟悉阶段的新人实习生。

审计员 (Auditor)：独立审查与合规监督

审计员是一种专业的监督审查角色。与查看者类似，审计员同样以只读模式运作，但其功能定位更侧重于合规审查、账目核对与风控追溯。

查看账户、广告及盘口监控的深度汇总报表。
查验系统参数配置及广告调价行为的历史演变。
完全不具备任何执行权限：审计员无法开关广告、不能修改价格，也无法干扰交易机器人的自动运作。

适用人群： 财务风控主管、合规审计员、会计师以及受聘对交易台效率进行专项评估的外部顾问。

角色权限矩阵汇总表

对比各角色在不同维度的权限分布，助您精准规划团队权能体系：

功能模块 / 操作权限	所有者 (Owner)	经理 (Manager)	交易员 (Trader)	查看者 (Viewer)	审计员 (Auditor)
账单支付与套餐管理	是	否	否	否	否
团队成员与架构管理	是	否	否	否	否
连接与删除交易所 API 密钥	是	否	否	否	否
编辑策略模型与价差	是	是	否（仅查看）	否	否
开启 / 关闭广告开关	是	是	是	否	否
修改广告具体运行参数	是	是	否	否	否
查阅团队审计日志 (Audit Log)	是	是	否	否	是
监控盘口深度与广告排名	是	是	是	是	是

双层权限控制架构：角色 (Role) × 账户范围 (Scope)

Pilotbot 的安全体系建立在两个独立正交维度的结合之上：

角色维度 (可执行什么操作)： 定义用户在操作界面中的可用功能集。
账户范围 (在何处执行操作)： 圈定用户能够看到并触达的具体交易所子账户。

[ 第 1 层：角色 ]              [ 第 2 层：范围 ]                [ 最终执行权限 ]
     交易员           x       Binance 主交易台         =    仅能操作 Binance 广告开关
     交易员           x       Bybit 套利交易台         =    仅能操作 Bybit 广告开关
     经理             x       所有交易所账户           =    全盘掌控各账户运营周期

即使两名员工拥有完全相同的交易员角色，如果他们分别被指派给不同的子账户或交易所，A 班员工也绝对无法窥见 B 班员工的广告列表或交易组合。

快速选角建议：如何按需分配？

需要一线操作员跟进盘口、切换广告？
选择交易员（Trader），并为其指派对应班次的交易所账户。
需要资深主管调优策略并把控全班操作？
选择经理（Manager），并赋予其审计日志查阅权限。
投资人或出资方想要随时查看资金与订单走势？
赋予查看者（Viewer）角色——既保证透明度，又对交易零干扰。
财务或审计人员需要导出报表进行账目核算？
赋予审计员（Auditor）角色。

团队角色详解