公司治理与加入申请
管理公司角色、工作区目录和员工加入申请。
本页适用于启用了公司治理的 Clowld Space 部署。公司身份控制公司级管理入口，工作区中的具体操作仍由工作区角色决定。
公司角色与工作区权限
| 身份 | 公司级操作 | 授予身份时的工作区默认权限 |
|---|---|---|
| 首席执行官（CEO） | 创建工作区，任命和撤销总监，管理公司工作区 | 全部工作区的 owner |
| 总监（Director） | 创建工作区，查看公司角色，管理公司工作区 | 全部工作区的 admin；已有 owner 不降级 |
| 普通公司员工 | 浏览公开给公司的目录，申请加入 | 批准申请后为 member |
新工作区也会加入当前 CEO 和总监。默认授予完成后，工作区角色可以单独调整；公司角色不是持续覆盖工作区角色的权限层。
撤销总监身份不会自动移除已授予的工作区成员身份或权限。 如需同时收回工作区访问权，请分别在各工作区的成员设置中处理，并遵守最后一名 owner 不能移除的规则。
管理员操作
- 在 设置 → 公司概览 查看公司名称、邮箱域名、CEO 和工作区列表。
- 在 公司成员 查看公司角色。CEO 可输入员工邮箱任命总监，也可撤销总监；目标员工必须先登录过，且使用配置的公司邮箱域名。
- 在公司概览的工作区列表中创建工作区，或切换 允许申请／仅邀请。对应工作区的
owner、admin也可以管理加入设置。
允许发现只公开目录信息，不会直接授予任务、评论或文件的访问权限。
员工申请与审核
没有工作区的公司员工进入 选择工作区，搜索可申请的工作区，填写可选的申请理由并提交。待审批时可以撤回；被拒绝或撤回后可以重新申请。
工作区 owner 或 admin 在设置中的 加入申请 查看待处理申请，批准或填写可选原因后拒绝，并查看历史记录。批准后员工以 member 加入。
定向邀请与申请可以并存。员工通过邀请加入时，同一工作区的待审申请会记录为 已通过其他方式加入。外部邮箱即使被注册白名单允许，也不会因此获得公司目录访问权；需要定向邀请。
自托管配置
| 变量 | 用途 |
|---|---|
CLOWLD_COMPANY_GOVERNANCE_ENABLED | 精确设为 true 启用公司治理 |
CLOWLD_COMPANY_NAME | 公司显示名，未设置时为 Company |
CLOWLD_COMPANY_EMAIL_DOMAINS | 公司邮箱域名列表；空值时使用 ALLOWED_EMAIL_DOMAINS |
CLOWLD_COMPANY_CEO_EMAIL | 首位 CEO 的邮箱；匹配账号读取公司身份时完成初始化 |
这些变量不代替注册、邮件和邀请配置。看不到公司入口时，检查开关和身份；无法任命时，检查目标账号是否已经登录及邮箱域名。完整部署步骤见登录与注册和环境变量。
本页说明当前代码支持的行为。PRD 中的后续验收项不代表全部已经在每个部署完成验证；正式安装包以版本指南为准。