Équipe et rôles

Inviter des membres et attribuer OWNER, ADMIN, OPERATOR ou VIEWER ; chaque rôle ne voit que ses surfaces autorisées.

Avant de commencer

Inviter un membre
Les emails d’invitation et de réinitialisation sont réellement délivrés.
Attribuer un rôle
OWNER/ADMIN configurent ; OPERATOR traite les conversations ; VIEWER lit.
Vérifier l’isolation
Un membre ne voit jamais que les données de son propre espace.

Une mutation ou un test fournisseur est contrôlé par rôle au niveau API, sans stack interne exposée.

Mutation refusée
Une erreur standardisée champ/code/message/action est renvoyée ; le rôle n’autorise pas cette action.

/team — Équipe : membres, rôles, invitations, isolation.

Référence de l’écran console à capturer (expurgé) lors de la recette navigateur (XP14). Aucune image inventée n’est affichée.

VIEWER est en lecture seule par conception ; aucune élévation de privilège silencieuse.

—