安全更新：Docker 镜像从 v0.4.0-rc.1 起已修复 FFmpeg MagicYUV 解码器漏洞 CVE-2026-8461（高危），使用旧镜像的实例请立即升级。查看 CVE 公告

安全更新：v0.4.0-beta.3 已修复 WebDAV 请求可导致服务进程终止的问题，旧版本实例请尽快升级。查看安全公告

团队与权限

入口速查

你想做什么	去哪里
创建、归档、恢复团队	`管理 -> 团队`
管理团队成员	管理员用 `管理 -> 团队`，团队管理员用 `设置 -> 团队`
给团队分配存储路线	`管理 -> 团队` 绑定策略组
查看团队文件	左侧工作空间切到对应团队
查看团队审计	`管理 -> 团队 -> 团队详情 -> 审计`，或团队管理页
恢复团队里误删内容	切到团队空间后打开 `回收站`

个人空间和团队空间有什么区别

AsterDrive 里最重要的边界是工作空间。

项目	个人空间	团队空间
文件归属	当前用户	当前团队
分享	只列个人空间创建的分享	只列团队空间创建的分享
回收站	个人空间自己的回收站	每个团队自己的回收站
任务中心	个人空间任务	团队空间任务
搜索	搜当前个人空间	搜当前团队空间
WebDAV	个人空间专用账号，只打开个人文件	团队空间专用账号，只打开当前团队文件
存储路线	用户绑定的策略组	团队绑定的策略组

你在左侧切换工作空间后，文件、分享、任务、回收站和搜索结果都会跟着切换。
这也是排查“为什么我看不到某个文件 / 分享 / 任务”的第一步：先确认自己当前在哪个工作空间。

团队角色怎么理解

团队内部通常按三类角色理解：

角色	适合谁	能做什么
所有者	团队负责人	管理团队、成员和团队内文件
管理员	团队日常维护者	管理成员和团队内日常内容
成员	普通协作用户	使用团队空间里的文件、分享和任务

系统管理员不等于每个团队的日常协作者。系统管理员主要做全局维护：创建团队、归档团队、恢复团队、改配额、改策略组、排查审计。团队内部的日常成员管理，优先交给团队所有者或团队管理员。

管理员后台和团队设置的边界

`管理 -> 团队`

这是系统管理员视角，适合做全局维护：

创建团队
选择初始团队管理员
查看团队列表、成员数、空间占用和归档状态
修改团队名称、描述、配额和策略组
归档、恢复或删除团队
查看团队审计日志
在必要时介入成员管理

`设置 -> 团队`

这是普通用户的团队视角。用户会在这里看到自己加入的团队。
如果用户在某个团队里是所有者或管理员，还可以继续进入团队管理页处理成员和团队信息。

团队怎么创建

推荐顺序：

在 管理 -> 策略组 确认是否已有适合团队使用的策略组
到 管理 -> 团队 创建团队
填写团队名称和描述
选择初始团队管理员
设置团队配额
绑定策略组
创建后进入团队详情，补充成员

如果暂时不确定团队要走哪条存储路线，可以先使用默认策略组。后续切换策略组时，新的上传会按新规则走；已经写入的旧文件仍按原存储策略读取。

团队和策略组

团队不是直接绑定某条存储策略，而是绑定策略组。

这意味着团队上传文件时会走下面这条链路：

常见做法：

小团队直接使用默认策略组
大文件较多的团队单独走 S3 / MinIO / 腾讯云 COS 策略组
异地团队单独走远程节点策略组
临时项目团队设置较小配额和独立策略组

修改团队策略组前，先确认目标策略组启用中，并且里面至少有一条可用规则。

归档和恢复团队

归档团队适合这些场景：

项目结束，但暂时不想删除内容
团队暂停使用
需要把团队从日常列表里收起来

归档后，团队不会像正常团队那样继续作为日常工作空间使用。
如果后续需要恢复，系统管理员可以在 管理 -> 团队 里恢复团队。

团队归档保留时间在：

管理 -> 系统设置 -> 存储与保留 -> 团队归档保留时长

团队里的分享、任务和回收站

团队空间里的这些内容都和个人空间分开：

分享链接
回收站项目
在线压缩 / 在线解压 / 打包下载任务
WebDAV 账号
审计记录
搜索结果

如果用户说“我找不到刚才的分享”，先确认他是不是切到了创建分享时的同一个团队空间。
如果用户说“任务中心没有任务”，也先确认当前工作空间。

审计和排查

团队相关问题优先看：

管理 -> 团队 -> 团队详情
团队详情里的成员列表
团队审计日志
管理 -> 审计日志
管理 -> 任务

常见排查顺序：

用户是不是团队成员
用户在团队里的角色是否足够
当前工作空间是不是目标团队
团队是否已归档
团队绑定的策略组是否可用
相关分享、任务或回收站项目是否属于同一个团队空间

使用边界

团队空间不是另一个独立站点，仍然由同一套 AsterDrive 服务提供
团队空间有自己的 WebDAV 账号；WebDAV 地址全局相同，账号凭据决定访问个人空间还是某个团队空间
团队配额和用户个人配额分开理解
团队策略组影响后续上传路线，不会自动搬迁旧文件
系统管理员能做全局维护，但团队日常协作最好交给团队所有者和团队管理员