先画清责任边界

列出谁创建环境、谁维护代理、谁能导入 Cookie、谁能修改成员权限。没有负责人就不要先扩大成员范围。

按任务建立分组

用业务、平台、地区或客户维度选择一种主要分组方式，避免同一批窗口被多套命名规则重复管理。

应用最小权限

成员只获得完成当前任务所需的访问范围。高风险操作应保留复核人与变更记录。

核对套餐边界

环境数量与员工席位属于会变化的商业信息。扩容前查看官方价格页和客户端当前方案，不根据旧截图采购。