# 空间概念与边界

了解空间归属、成员范围、权限继承和计费边界。

空间不是一个简单的文件夹，而是控制台判断“谁能看见、谁能操作、费用算到哪里”的边界。

## 归属关系

| 对象      | 归属       | 结果                                           |
| --------- | ---------- | ---------------------------------------------- |
| 实例、VPC | 一个空间   | 成员权限、配额和账单按该空间计算。             |
| 团队项目  | 一个团队   | 项目有自己的成员和预算，同时受团队治理约束。   |
| 个人项目  | 个人空间   | 消费归集到项目所有者或管理员的个人账户。       |
| 成员      | 团队或项目 | 成员能看到的资源由空间成员关系和角色共同决定。 |

## 权限不是全局的

同一个账号在个人空间、团队空间和项目空间中可能拥有不同角色。比如，你可以是团队成员，却只是某个项目的只读成员；也可能能看见项目，却没有移动资源或修改付款方的权限。

页面上的操作按钮只在后端明确返回对应能力时出现。切换空间后，先等待页面刷新完成，再进行创建、删除或计费操作。

## 团队与项目的关系

团队负责“组织级”治理：成员身份、角色、分组、团队付款方、企业认证、配额和审计。项目负责“工作单元”治理：项目成员、预算、资源和项目生命周期。

一个团队可以拥有多个项目；项目归档后仍可查看历史信息，但不会作为新资源移动的目标。

需要把资源交给某个团队时，先确认目标团队已启用、你拥有目标空间的管理权限，并且目标项目没有被归档。

## 账号模式

| 模式         | 适合谁                         | 关键限制                                                             |
| ------------ | ------------------------------ | -------------------------------------------------------------------- |
| 普通成员     | 已经有 Cypacky 账号的协作者。  | 可以按授权使用个人空间和其他被授权空间。                             |
| 团队托管成员 | 只需要使用某个组织环境的成员。 | 只能使用受邀团队及其项目；移除后会释放为普通账号并自动创建个人空间。 |

## 相关文档

- [空间概览](./overview)
- [成员邀请与移除](./teams/members)
- [资源移动](./resources)