海螺ai企业版多人协作须通过后台管理设置成员权限，否则全员拥有完整操作权限易致误操作或信息泄露；需管理员登录管控台添加成员、配置角色权限、绑定并分配子账号、启用免密登录态，并在安全中心限制高危操作。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
海螺AI企业版账号多人协作时，必须通过后台管理设置成员权限，否则所有员工登录后看到的都是同一套完整功能界面，编辑、发布、删除、查看数据等操作权限全部开放，极易造成误操作或敏感信息泄露。
进入企业管控台并添加成员
打开 ClawPro 专属域名链接，使用管理员账号登录后，点击页面上方“管理后台”进入管控端。
在左侧导航栏中，依次点击【用户管理】→【添加成员】，输入成员手机号或邮箱地址；系统会自动发送注册邀请链接，对方点击后完成首次身份绑定。
【必须使用管理员账号登录，普通账号无法看到“管理后台”入口】
配置角色与权限边界
角色定义是权限生效的前提，必须先为每个成员指定角色，再逐项开启能力开关。
方法一：使用预设角色快速分配
在【权限管理】→【项目权限】中，找到“编辑员”“数据观察员”“发布审核员”等内置角色，点击进入后直接勾选对应功能模块，如“允许发布图文”“禁止导出报表”“仅限查看近30天数据”。
方法二：自定义角色精细控制
点击【新建角色】，命名如“小红书运营专员”，在权限矩阵中手动启用“小红书账号列表可见”“仅可操作已绑定的小红书子账号”“不可修改API密钥”三项，其余全部禁用。
注意：自定义角色保存后，需返回成员列表，对单个成员重新选择该角色才能生效，不会自动覆盖原有角色。
绑定账号矩阵并授权登录态
第一步：将公众号、抖音、知乎等全部主账号统一绑定至平台
进入【账号管理】→【绑定新账号】，按提示完成各平台扫码或授权流程；【每类平台首次绑定需人工验证一次，后续子账号可批量导入】。
第二步：为成员分配具体可操作的子账号
在成员详情页点击【分配账号】，从已绑定账号池中勾选该成员实际负责的3个抖音号+1个知乎号，不勾选财务类公众号和总部微博。
第三步：启用免密登录态透传
勾选“允许使用已有登录态自动登录”，该成员下次点击抖音子账号旁的“登录”按钮时，系统将直接调用你预先配置好的浏览器环境或IP代理通道，无需再次输入账号密码。
限制高危操作并强制策略生效
① 进入【安全中心】→【ClawHavoc模块】，确认havoc.enabled为true且mode为enforce；
② 编辑~/.openclaw/security.yaml，在pii_filter.types中加入id_card、bank_card字段，防止成员通过AI指令意外提取敏感信息；
③ 在企业微信后台【管理工具】→【智能机器人】→【API模式管理】中，取消勾选“允许成员创建长连接机器人”，此项一旦开启，普通成员即可绕过管控台自行部署外呼接口；
④ 返回管控台【网关配置】→【API访问控制】，将/api/v1/agents/exec路径的调用权限仅授予ID为coordinator的Agent，其他成员发起的直接执行请求将被网关拦截返回403错误。
