AIGO 的账号、钱包和服务都归属于工作空间。注册时会自动创建个人工作空间，注册者为所有者。成员列表在控制台的组织页查看。
| 角色 |
控制台显示 |
定位 |
owner |
所有者 |
拥有全部权限，管理成员 |
admin |
管理员 |
技术管理：密钥、机密、API Key、GPU 实例 |
billing |
账单管理员 |
财务：充值、下单付款、续费、收据、退款 |
member |
成员 |
使用已有资源：连接 Mac、查看与连接 GPU 实例 |
| 操作 |
owner |
admin |
billing |
member |
| 查看钱包余额与流水 |
✓ |
✓ |
✓ |
✓ |
| 充值、申请余额退款 |
✓ |
|
✓ |
|
| 获取报价、下单、用余额支付、确认租赁条款 |
✓ |
|
✓ |
|
| 续费设置、到期退租、套餐变更、付款方式 |
✓ |
|
✓ |
|
| 查看与下载收据、维护账单资料 |
✓ |
|
✓ |
|
| 查看连接信息与租用账户密码、浏览器远程桌面、重启、VPN 设备（SSH / SFTP，添加与撤销需二次验证） |
✓ |
✓ |
|
✓ |
| SSH 公钥库、机密、控制台 API Token |
✓ |
✓ |
|
|
| 查看成员列表与审计日志 |
✓ |
✓ |
|
|
| 移除成员、修改成员角色 |
✓ |
|
|
|
| 创建与回复工单、通知设置 |
✓ |
✓ |
✓ |
✓ |
| 操作 |
owner |
admin |
billing |
member |
| 查看模型目录 |
✓ |
✓ |
✓ |
✓ |
| 创建、吊销、恢复推理 API Key |
✓ |
✓ |
|
|
| 查看 API Key 列表、用量与费用 |
✓ |
✓ |
✓ |
|
| 创建、停止 GPU 实例；吊销 WireGuard 公钥 |
✓ |
✓ |
|
|
| 查看 GPU 实例列表与费用 |
✓ |
✓ |
✓ |
✓ |
| 查看 GPU 实例访问入口 |
✓ |
✓ |
|
✓ |
| 把站内通知标为已读 |
✓ |
✓ |
|
|
其中需要二次验证的操作，即使角色允许，也必须先开启两步验证。
- 只有所有者可以移除成员或修改成员角色，且需要二次验证。
- 角色只能改为管理员、账单管理员或成员。
- 所有者不能修改或移除自己；工作空间的最后一位所有者不能被移除或降级。
