项目与成员权限
账号是登录身份，项目是授权边界。知道项目名称或 AppID 并不意味着拥有项目权限。
登录与项目
通过微信登录建立或找回账号。没有授权项目时可以看到空状态；创建项目记录后仍需执行独立的连接流程。
共享物理 CloudBase 环境不会让其他项目自动获得数据或操作权限。
邀请与授权
由有权管理成员的账号，在目标项目下使用成员管理入口邀请或调整授权。核对受邀者身份与目标项目，只开放其需要的动作范围。
项目接入、查看业务数据、管理插件和执行业务操作是不同能力，不能用一次扫码批准替代所有后续授权。
撤销与核对
撤权后用被撤销的身份重新检查项目入口和接口访问；服务端必须重新验证授权。客户端隐藏按钮只是界面表现，不能代替服务端拒绝访问。
执行设备的授权与人员授权也需要分别管理。电脑不再使用时，按设备绑定流程撤销对应设备。