计费、合同、所有权的主体
一个 Org 对应一份合同 / 一笔计费，可以创建任意数量的 Workspace。owner 是组织的最终责任人，承担计费、危险操作与合规审核职责。
团队 / 企业
把你的运行实例带入团队 Workspace，纳入同一份审计与配对闭环。
Wisclaw 天生为多租户设计：组织（Org）承担计费、Workspace 圈定审计与配对边界、Runtime 承载执行。四级角色权限与三种配对方式让日常操作、审批与审计在桌面 / 移动 / 网页之间彻底分开又彼此联动。
组织 → Workspace → Runtime四级角色权限三种配对方式Workspace + 席位计费
三层模型
Org / Workspace / Runtime — 三个名词，三层责任。
每一层只承担一件事，避免计费、审计与执行三件事互相打架。
审计与配对的共同边界
把成员、Runtime、配对关系、审批策略、审计日志圈到一起的"组织内业务单元"。计费与权限都以 Workspace 为主语；团队版按 Workspace + Seat 双维度计费。
真正干活的执行节点
一台运行 Wisclaw 桌面端的设备 / 本地节点（同步主路径 + 异步桥接引擎双引擎共存）。一个 Runtime 内部就支持多 agent / 多并发任务，只在硬隔离需求出现时才拆。
四级角色权限
所有者 / 管理员 / 操作员 / 审计员 —— 职责分离，互不串味。
告别"共用一个管理员账号"的混乱：每一次下发、审批、配置变更都落到具体角色身上。
| 角色 | 作用域 | 权限范围 |
|---|---|---|
| 所有者 (owner) | 整个组织 | 组织所有权 + 计费 + 危险操作 + 全部管理员 / 操作员权限 |
| 管理员 (admin) | 所属 Workspace | 成员管理 + 配对审批 + 扩展配置 + 审计读取 |
| 操作员 (operator) | 所属 Workspace | 日常下发 / 审批响应 / 启停扩展 / 查看运行诊断 |
| 审计员 (auditor) | 所属 Workspace | 只读：审计日志、配对记录、运行诊断 |
三种配对方式
按场景选择配对方式：个人、团队或跨网络。
"配对"就是把一台控制面（手机 / 桌面 / 网页）授权给某个 Runtime。后续可以平滑升级，不会丢失审计记录。
单人 / 开发者
本机或同一局域网内，控制面与 Runtime 直接配对，路径最短。适合个人评估与日常使用。
团队 / 部门
把成员、设备、Runtime 圈到一个 Workspace 中，由所有者或管理员审批入组，统一计入审计。
出差 / 跨网段 / 跨城
由 Wisclaw 协助跨网络代为握手，不开放公网入口，仍由所有者审批授权。
Workspace + Seat 计费
为"审计边界"付一次基础费，再为"被授权进入这个边界的人"按席位付费。
团队版基础月费 ¥299/Workspace + ¥49/Seat。桥接引擎 / 定时调度 / 多通道路由按 plan 叠加；企业版按合同分配 Workspace 与 SSO。
准备落地？
先开一个 Workspace 跑通；当审计、角色或配对量上来时再扩。
和我们聊试点、SSO 与私有化方案；也可以先下载桌面 Runtime 自己开一个 Workspace 试试。