团队管理和安全治理

团队长期使用 Heicode 后，需要定期治理成员、权限、资源、密钥、审批和审计。

管理员职责

管理员负责：

• 邀请和移除成员。
• 设置角色。
• 连接资源。
• 配置审批规则。
• 管理预算。
• 查看审计。
• 处理安全事件。
• 配合账务和套餐管理。

成员治理

每月检查：

• 是否有离职成员。
• 是否有长期不活跃成员。
• 是否有共享账号。
• 是否有权限过大的成员。
• 审批人是否仍然有效。

成员离开团队时：

• 撤销账号权限。
• 撤销会话。
• 轮换必要密钥。
• 转移任务。
• 保留审计。

资源治理

每月检查：

• 连接了哪些 Git 仓库。
• 连接了哪些云账号。
• 哪些任务使用生产资源。
• 哪些资源长期未使用。
• 哪些资源权限过大。
• 哪些资源需要撤销。

密钥治理

要求：

• 长期密钥进入密钥保管器。
• 数据库只保存 secret_ref。
• 子 Agent 不保存长期凭证。
• 短期凭证有 TTL。
• 密钥轮换有记录。
• 密钥疑似泄漏时立即撤销和轮换。

闲置账号

账号连续 180 天无登录、无付费使用、无运行中任务、无组织活动或无有效订阅活动时，Heicode 可将其视为闲置账号（该策略以产品条款为准，具体自动化执行时间点可能调整）。

通知后仍未恢复使用的账号，可能被限制登录、停止新 Agent 任务、禁用模型调用、断开资源访问，并进入密钥保管库清理流程。

服务暂停或终止

如存在违法行为、违反模型服务商政策、未授权安全测试、数据外传、恶意软件、凭证窃取、欺诈、滥用、支付失败、拒付、转售或共享账号/凭证、绕过审批或安全控制、资源所有者或管理员要求、法律命令、即时安全风险，或通知后的长期闲置，Heicode 可暂停、限制或终止服务。

安全事件处理

发现安全事件时：

1. 停止相关任务。
2. 撤销相关凭证。
3. 轮换密钥。
4. 检查日志和审计。
5. 通知相关负责人。
6. 评估影响范围。
7. 修复问题。
8. 复盘并更新规则。

治理指标

建议团队自行关注以下指标（目前需要从审计记录里人工整理，平台暂无自动生成的治理看板）：

• 成员数量。
• 活跃成员。
• 闲置账号。
• 资源授权数量。
• 生产审批数量。
• 审批平均耗时。
• 任务成功率。
• 失败重试次数。
• 模型消耗。
• 安全事件数。
• 密钥轮换次数。