组织中的服务用户

服务用户是组织内创建的仅限API的操作员，用于程序化访问。服务用户使用API密钥凭证进行身份验证，专为自动化集成设计，例如交易机器人、资金管理脚本或需要与您组织账户交互的内部工具。

服务用户不代表个人。他们不登录用户界面，也无需单独的KYC。

服务用户的能力由其 API 密钥权限定义。根据授予密钥的范围，服务用户可以：

• 通过 API 提交提现请求 — 如果组织策略配置了“发起提现”工作流，则请求将进入审批队列，并且必须由人工成员批准后才能生效
• 在 API 密钥具有订单权限的账户上进行交易（创建和修改订单、取消和关闭订单）— 这些操作会立即执行
• 分配和解除分配 API 密钥具有 Earn 权限的 Earn 产品 — 这些操作会立即执行
• 根据密钥的读取范围查询余额、账本条目、开放和已关闭订单以及导出数据

只有提现操作受组织策略约束。所有其他 API 密钥操作（交易、Earn、查询、数据导出）都是即时执行的。

• 批准请求 — 服务用户无法审查或批准任何请求
• 直接完成提现 — 当组织策略配置了“发起提现”工作流时，API 密钥只能发起请求；人工成员必须批准后才能生效
• 访问管理工作流 — 服务用户无权访问“管理访问权限”或“管理策略”
• 登录用户界面 — 服务用户仅限 API

服务用户通过 API 密钥权限而非组织工作流权限（查看、发起、批准、执行）进行授权。每个 API 密钥都配置了一组范围，用于定义服务用户可以访问的内容。

每个 API 密钥还支持以下设置：

API 密钥权限定义了服务用户可以访问的内容，但组织策略会覆盖 API 密钥的提款操作功能。

当为“发起提款”工作流配置了策略时：

• API 密钥的提款权限允许服务用户发起提款请求，但无法完成请求
• 请求将进入组织的审批队列
• 拥有“发起提款”工作流批准权限的成员必须在请求生效之前对其进行审查和批准

所有其他 API 密钥操作（下单和取消订单、Earn 分配、查询、数据导出）都是即时的。它们不受组织策略约束，也不需要批准。

1. 前往组织的“管理访问”部分。
2. 选择“创建服务用户”（或“创建 API 密钥”，具体取决于您的界面版本）。
3. 为服务用户提供一个描述性名称，以表明其用途（例如，“Treasury Bot”或“Reporting Script”）。
4. 通过选择服务用户所需的范围来配置 API 密钥权限。请参阅 API 密钥权限以查看完整列表。
5. （可选）配置安全设置，例如 IP 限制、密钥有效期和随机数窗口。
6. 审查配置并确认。

如果“管理访问”策略需要批准，您的请求将进入审批队列。一旦获得批准（或通过执行立即完成），服务用户将被创建，并生成其 API 密钥凭证。

要更改服务用户的权限或彻底删除它，请前往“管理访问”，选择服务用户，然后提交更改。相同的治理规则适用——如果“管理访问”需要批准，更改将进入审批队列。

有关“管理访问”操作的完整列表，请参阅权限和工作流。