用户角色和权限

用户角色由预定义的规则组成，可用于为团队内的指定成员分配特定权限。Cobo Portal 提供了一系列预设角色。

您需要配置至少 2 名管理员，可以起到交叉验证、互为备份的作用。其他角色应根据实际需求妥善配置。不建议给同一个成员分配多个角色。

Cobo Portal 根据不同的业务使用场景,提供两种组织类型:支付类组织 和 托管类组织。

托管类组织:适用于资产托管场景,支持全面的资产管理与操作需求。
支付类组织:适用于稳定币支付场景,支持稳定币的收款、付款及出金等操作。

请注意，同一角色在不同类型的组织中，角色权限存在差异：对于带有 * 标记的权限项，仅在托管类组织中可用；对于带有 △ 标记的权限项，仅在支付类组织中可用；不带有任何标记的权限项，为通用权限，适用于所有类型的组织。

Cobo Portal 用户角色

角色能力概览

以下摘要说明每个默认角色的典型用途，并非完整权限列表。请以下方详细表格作为权限参考。

Role	典型能力
Viewer	查看团队信息、钱包信息、余额、地址和交易记录。
Developer	开发者控制台的只读角色。可查看 API Key、查看与导出 API 日志、访问开发者控制台面板，并查看 Webhook 与 Callback 的 URL/事件。
Spender	对 Wallet Scope 范围内的钱包发起提币、转账等钱包操作。
Approver	审核并批准需要审批的交易和其他请求。
Staker	对支持的资产和钱包执行质押相关操作。
Operator	处理日常运营任务，包括部分团队、钱包和开发者操作。
Compliance Officer	查看合规相关信息，例如交易分类和风控记录。
Manager	管理团队成员、角色、策略、钱包和开发者设置，用于运营管理。
Admin	拥有团队管理、钱包操作、风控和开发者设置等范围内的广泛管理权限。

请谨慎分配 Spender。Spender 可以对 Wallet Scope 范围内的钱包发起提币和转账，因此在工作流需要独立审核时，请将发起操作和审批职责分离。

开发者角色不支持配置钱包范围，其权限对所有钱包生效。

授权模型

范围	授权检查
带钱包目标的 Custody 和 WaaS 操作，例如钱包操作和 `transaction/withdraw`	访问必须具备所需角色权限，且目标钱包必须在 Wallet Scope 允许范围内。
团队、角色、成员、开发者和不带钱包目标的设置	访问必须具备所需角色权限。Wallet Scope 不决定这些设置的访问权限。

如何阅读权限表格

角色详情以 Resource + Operation 条目展示，例如 wallet/create 和 transaction/withdraw。勾选表示该角色包含对应资源的该项操作。带 * 标记的权限仅在托管类组织中可用；带 △ 标记的权限仅在支付类组织中可用。以下表格列出了 Cobo Portal 中每个角色的权限。

权限范围	资源	操作	观察员	开发者	提币员	审批员	质押员	操作员	合规官	经理	管理员
团队管理	team_member	read	-	-	-	-	-	✔️	-	✔️	✔️
		create	-	-	-	-	-	-	-	✔️	✔️
		delete	-	-	-	-	-	-	-	✔️	✔️
		update	-	-	-	-	-	-	-	✔️	✔️
		freeze	-	-	-	-	-	-	-	✔️	✔️
		unfreeze	-	-	-	-	-	-	-	✔️	✔️
	organization_profile	update	-	-	-	-	-	-	-	✔️	✔️
		read	✔️	-	✔️	✔️	✔️	✔️	✔️	✔️	✔️
		freeze	-	-	-	-	-	-	-	✔️	✔️
		unfreeze	-	-	-	-	-	-	-	✔️	✔️
	kyc_profile	read	-	-	-	-	-	-	-	✔️	✔️
	kyc_profile	update	-	-	-	-	-	-	-	✔️	✔️
	fee_station	read	✔️	-	✔️	✔️	✔️	✔️	✔️	✔️	✔️
		update	-	-	✔️	-	-	✔️	-	✔️	✔️
		deposit	✔️	-	✔️	✔️	✔️	✔️	✔️	✔️	✔️
		export	-	-	-	-	-	✔️	-	✔️	✔️
	roles	read	-	-	-	-	-	-	-	✔️	✔️
		create	-	-	-	-	-	-	-	✔️	✔️
		update	-	-	-	-	-	-	-	✔️	✔️
	governance_policy	read	-	-	-	-	-	-	-	✔️	✔️
		update	-	-	-	-	-	-	-	-	✔️
		create	-	-	-	-	-	-	-	-	✔️
		delete	-	-	-	-	-	-	-	-	✔️
	app_governance_policy	read	-	-	-	-	-	-	-	✔️	✔️
	app_governance_policy	update	-	-	-	-	-	-	-	✔️	✔️
	activity_logs	read	-	-	-	-	-	-	-	✔️	✔️
	transaction_category	*read	✔️	-	✔️	✔️	-	✔️	✔️	✔️	✔️
		*create	-	-	✔️	✔️	-	✔️	-	✔️	✔️
		*update	-	-	✔️	✔️	-	✔️	-	✔️	✔️
	pricing_plan	read	-	-	-	-	-	✔️	-	✔️	✔️
		update	-	-	-	-	-	-	-	✔️	✔️
		update_supported_chains	-	-	-	-	-	✔️	-	✔️	✔️
	bills	read	-	-	-	-	-	-	-	✔️	✔️
	bills	update_billing_emails	-	-	-	-	-	-	-	✔️	✔️
钱包管理	wallet	read	✔️	-	✔️	✔️	✔️	✔️	✔️	✔️	✔️
		*update	-	-	-	-	-	✔️	-	✔️	✔️
		*create	-	-	-	-	-	✔️	-	✔️	✔️
		*connect	-	-	✔️	-	-	✔️	-	✔️	✔️
		*import	-	-	-	-	-	✔️	-	✔️	✔️
		*delete	-	-	-	-	-	✔️	-	✔️	✔️
		*create_address	-	-	✔️	-	-	✔️	-	✔️	✔️
	address_book	delete	-	-	✔️	-	-	✔️	-	✔️	✔️
交易管理	transaction	read	✔️	-	✔️	✔️	✔️	✔️	✔️	✔️	✔️
		export	✔️	-	✔️	-	-	✔️	✔️	✔️	✔️
		*withdraw	-	-	✔️	-	-	-	-	-	✔️
		*stake	-	-	-	-	✔️	-	-	-	✔️
		estimate_fee	-	-	✔️	-	-	-	-	-	✔️
		*contract_call	-	-	✔️	-	-	-	-	-	✔️
		message_sign	-	-	✔️	-	-	-	-	-	✔️
		*manage	-	-	✔️	-	-	-	-	-	✔️
		*update	-	-	✔️	✔️	✔️	✔️	-	✔️	✔️
		*unstake	-	-	-	-	✔️	-	-	-	✔️
		*unstake_withdraw	-	-	-	-	✔️	-	-	-	✔️
	mpc_project	*create	-	-	-	-	-	✔️	-	✔️	✔️
		read	✔️	-	✔️	✔️	✔️	✔️	✔️	✔️	✔️
		*update	-	-	-	-	-	✔️	-	✔️	✔️
	mpc_vault	*create	-	-	-	-	-	✔️	-	✔️	✔️
		read	✔️	-	✔️	✔️	✔️	✔️	✔️	✔️	✔️
		*update	-	-	-	-	-	✔️	-	✔️	✔️
	mpc_key_group	read	✔️	-	✔️	✔️	✔️	✔️	✔️	✔️	✔️
		*update	-	-	-	-	-	✔️	-	✔️	✔️
		*create	-	-	-	-	-	✔️	-	✔️	✔️
		delete	-	-	-	-	-	✔️	-	✔️	✔️
	utxo	read	✔️	-	✔️	✔️	✔️	✔️	✔️	✔️	✔️
	utxo	*manage	-	-	✔️	-	-	✔️	-	✔️	✔️
	wallet	manage_utxo	-	-	-	-	-	-	-	✔️	✔️
	travel_rule	read	-	-	✔️	-	-	-	-	✔️	✔️
	travel_rule	edit	-	-	✔️	-	-	-	-	✔️	✔️
	address_book	read	✔️	-	✔️	✔️	✔️	✔️	✔️	✔️	✔️
		create	-	-	✔️	✔️	✔️	✔️	-	✔️	✔️
		update	-	-	✔️	-	-	✔️	-	✔️	✔️
	transaction_policy	read	-	-	-	-	-	✔️	-	✔️	✔️
		update	-	-	-	-	-	✔️	-	✔️	✔️
		create	-	-	-	-	-	✔️	-	✔️	✔️
		delete	-	-	-	-	-	✔️	-	✔️	✔️
开发者管理	developer_dashboard	view	-	✔️	-	-	-	-	-	✔️	✔️
	api_key	edit	-	-	-	-	-	-	-	✔️	✔️
	api_key	read	-	✔️	-	-	-	-	-	✔️	✔️
	api_log	read	-	✔️	-	-	-	-	-	✔️	✔️
	api_log	export	-	✔️	-	-	-	-	-	✔️	✔️
	webhook	read	-	✔️	-	-	-	✔️	-	✔️	✔️
		edit	-	-	-	-	-	-	-	✔️	✔️
		resend	-	-	-	-	-	✔️	-	✔️	✔️
	callback	read	-	✔️	-	-	-	✔️	-	✔️	✔️
		edit	-	-	-	-	-	-	-	✔️	✔️
		resend	-	-	-	-	-	✔️	-	✔️	✔️

App 用户角色权限

以下表格列出了 Cobo Portal Apps 中每个角色的权限。

资源	操作	观察员	开发者	提币员	操作员	审批员	经理	管理员	支付管理员	支付成员	合规官
payment_orders_payin	△read	-	-	-	-	-	-	✔️	✔️	✔️	-
	△create	-	-	-	-	-	-	✔️	✔️	-	-
	△update	-	-	-	-	-	-	✔️	✔️	-	-
payment_orders_refund	△read	-	-	-	-	-	-	✔️	✔️	✔️	-
	△create	-	-	-	-	-	-	✔️	✔️	✔️	-
	△update	-	-	-	-	-	-	✔️	✔️	✔️	-
payment_settlement	△read	-	-	-	-	-	-	✔️	✔️	✔️	-
payment_settlement	△create	-	-	-	-	-	-	✔️	✔️	✔️	-
payment_merchant	△read	-	-	-	-	-	-	✔️	✔️	✔️	-
	△create	-	-	-	-	-	-	✔️	✔️	✔️	-
	△update	-	-	-	-	-	-	✔️	✔️	✔️	-
payment_bank_account	△read	-	-	-	-	-	-	✔️	✔️	✔️	-
	△create	-	-	-	-	-	-	✔️	✔️	-	-
	△update	-	-	-	-	-	-	✔️	✔️	-	-
	△delete	-	-	-	-	-	-	✔️	✔️	✔️	-
payment_topup_address	△read	-	-	-	-	-	-	✔️	✔️	✔️	-
	△create	-	-	-	-	-	-	✔️	✔️	✔️	-
	△update	-	-	-	-	-	-	✔️	✔️	-	-
payment_force_sweep	△read	-	-	-	-	-	-	✔️	✔️	✔️	-
payment_force_sweep	△create	-	-	-	-	-	-	✔️	✔️	✔️	-
payment_balance	△read	-	-	-	-	-	-	✔️	✔️	✔️	-
swap_orders	*read	✔️	-	✔️	✔️	✔️	✔️	✔️	-	-	✔️
swap_orders	*create	-	-	✔️	-	-	-	✔️	-	-	-
bridge_orders	*read	✔️	-	✔️	✔️	✔️	✔️	✔️	-	-	✔️
bridge_orders	*create	-	-	✔️	-	-	-	✔️	-	-	-
screening_results	read	✔️	-	✔️	✔️	✔️	✔️	✔️	-	-	✔️
screening_funds	refund	✔️	-	✔️	✔️	✔️	✔️	✔️	-	-	✔️
	isolate	✔️	-	✔️	✔️	✔️	✔️	✔️	-	-	✔️
	unfreeze	✔️	-	✔️	✔️	✔️	✔️	✔️	-	-	✔️
compliance_funds	read	✔️	-	✔️	✔️	✔️	✔️	✔️	-	-	✔️
	refund	-	-	-	-	-	-	✔️	-	-	✔️
	isolate	-	-	-	-	-	-	✔️	-	-	✔️
	unfreeze	-	-	-	-	-	-	✔️	-	-	✔️

概览

快速开始

钱包与交易

账户管理

开发者

资源文档

Cobo Portal 用户角色

角色能力概览

授权模型

如何阅读权限表格

App 用户角色权限

​Cobo Portal 用户角色

​角色能力概览

​授权模型

​如何阅读权限表格

​App 用户角色权限

Cobo Portal 用户角色

角色能力概览

授权模型

如何阅读权限表格

App 用户角色权限