账号、项目与权限模型

主账号与子账号

主账号拥有全部资源的最高权限。生产环境建议为每位成员创建子账号，并按角色授予最小权限。

项目（Project）

项目是资源的逻辑分组，用于隔离不同业务线或不同环境的资源与账单。

• 一个账号下可以有多个项目
• 资源创建时必须归属某个项目
• 账单可按项目维度查看

权限策略

角色	权限范围
管理员	全部资源与成员管理
运维	资源读写，无成员管理
只读	仅查看，不可变更