角色与权限

1内置角色

六个角色开箱即用。它们不能编辑，但可以复制为自定义角色。

• 所有者：全部权限。只有所有者能更改套餐、取消订阅、购买套件包、删除项目或工作区，以及设定或更改所有者。删除项目或工作区需要发送到所有者邮箱的验证码；如已开启两步验证，还需要验证器代码或备用码。
• 管理员：其余全部，包括项目、密钥、告警、集成、监控、状态页、值班、成员、登录规则和访客访问。
• 开发者：可以查看所有技术模块和个人数据，处理问题和错误报告，确认事件；不能更改设置、告警或成员。
• 服务台专员：仅限错误报告和服务台：查看、分拣、回复报告人（含联系方式）、查看每份报告的截图、录屏、语音留言、附件以及控制台和网络详情，以及服务台报表。没有其他权限：不能查看问题、事件、日志、会话回放或安全数据。
• 查看者：对问题、日志、Pulse、工作流、可用性监控、值班等技术模块只读，个人数据隐藏；不能查看会话回放，也不能进入设置。
• 账单：仅限账单和用量，包括账单信息和发票。

2自定义角色

成员 › 角色 › 新建角色：从一个内置角色开始，命名后为每个模块勾选查看、编辑或管理，以及额外权限（运行 AI 修复、回复报告人、查看报告截图和录屏、响应值班）。编辑包含查看，管理包含两者。正在使用的角色要等其成员换成其他角色后才能删除。

3项目访问

为每位成员选择“所有项目”或部分项目。限于部分项目的人在整个控制台中只能看到这些项目的问题、事件、日志、Pulse、回放、错误报告、版本、AI 修复和实时计数。之后新建的项目只对拥有“所有项目”的人可见。所有者始终能看到所有项目。

4敏感数据

个人数据是一项单独的权限，开启时会显示警告。没有这项权限时，Blipit 会在页面发送到浏览器之前移除以下内容：

• 请求的正文、请求头和 Cookie，受影响用户的邮箱和 IP，错误中的面包屑和局部变量
• 日志消息正文和属性值，链路追踪中的 span 详情和查询字符串
• 会话回放
• 错误报告中报告人的姓名和邮箱、截图、录屏和语音留言（可以回复的专员仍能看到联系方式；服务台专员和拥有“查看报告截图和录屏”权限的角色仍能看到其项目内报告的截图、录屏、语音留言以及控制台和网络详情，但永远看不到会话回放）
• 安全问题中的账号和 IP 地址

5以此角色预览

在成员页面，“以此角色预览”会显示某个角色及项目选择所能看到的菜单和页面列表，以及能看到哪些个人数据。这只是预览：不会以该成员的身份打开或更改任何内容。

须知

• 开发者、查看者和账单适用于所有多于一个席位的套餐（Solo 及以上）。服务台专员适用于 Team 和 Scale。自定义角色和项目访问适用于 Scale。
• 角色、项目访问和自定义角色的更改会记录在审计日志中，包括操作人、旧值和新值。
• 工作区始终保留至少一名所有者：最后一名所有者不能被移除，也不能改为其他角色。
• 如果工作区降级到更小的套餐，成员保留当前的角色和项目限制；在套餐允许之前不能再授予新的。