解决方案
多数工具把权限当成计费杠杆——多付钱，多解锁几个按钮。untactit 把权限当成工作流。四种角色，每种只配备该角色所需的能力，全部在服务器端强制执行。
以下每一项能力，都会在每次请求时由服务器端校验。界面只是呈现结果——它从不做决定。
| 能力 | 管理员 | 审批人 | 编辑者 | 查看者 |
|---|---|---|---|---|
浏览并加载资产 公司层 |
✓ | ✓ | ✓ | ✓ |
在个人层创建 草稿与实验 |
✓ | ✓ | ✓ | — |
向公司层提案 触发审批 |
✓ | ✓ | ✓ | — |
审批或驳回 通往生产的闸门 |
✓ | ✓ | — | — |
部署到各平台 推送到设备 |
✓ | ✓ | — | — |
分配角色 授予与撤销 |
✓ | — | — | — |
管理域名与 SSO 工作区身份 |
✓ | — | — | — |
查阅完整审计日志 所有操作，所有人 |
✓ | ✓ | — | — |
团队版与企业版的查看者不限人数、完全免费。你只为创建和审批内容的人付费。
面向管理员
横跨所有供应商与所有成员的完整清单。分配角色、管理已验证域名、查阅完整审计记录。任何内容要进入公司层，都必须先通过你配置的审核。
管理员的一天
三台设备还在运行旧版销售处理程序，一键重新同步。
用 SSO 登录，按域名规则自动获得查看者角色，立刻加载 40 个已审批资产。
“我们的智能体都能看到什么？”——一条审计查询，导出 CSV，两分钟搞定。
审批队列
面向审批人
所有指向公司层的变更，都会在你的队列里等候。逐行比对差异、写下备注，审批通过或退回。你的决定连同理由，一并永久写入审计日志。
面向编辑者
不引入新编辑器，也不改变工作流。继续在 Claude、Cursor 或你惯用的任何工具里创作，untactit 会把内容同步进你的个人层。值得分享时提交提案——从审批到部署，署名始终是你。
编辑者工作流
untactit 读取这个文件夹。你的工作方式没有任何变化。
每次保存都是一个版本，随时可回滚。此时其他人都看不到。
一键提交给审批人。署名永远归你。
查看者能得到什么
面向查看者
组织里的大多数人只使用智能体资产，并不亲手创作。他们不该成为账单上的一行。查看者可把已审批资产加载进任何已连接的工具，拿到的永远是权威版本，且在付费套餐中不产生任何费用。
不能。每人在每个工作区只有一个角色。若需要某位审批人同时管理工作区，直接授予管理员——它涵盖审批人的全部能力。
个人层会被归档，但晋升到公司层的一切都会保留，署名依旧。这正是关键所在——知识比任期更长久。
多级审批链是企业版功能。哪些资产类型或层级需要多重签核，由你来定义。
企业版启用 SCIM 后可以——用户组成员关系自动映射为角色，离职回收也自动完成。团队版的角色在 untactit 中管理，登录由你的 IdP 承担。