Projects & Groups
固定角色、多级组继承、成员、邀请和归属管理。 / Fixed roles, hierarchy and membership.
读取项目和有效权限 / Read project and effective access
读取项目和有效权限 / Read project and effective access
列出直接与继承成员 / List direct and inherited members
有效角色取项目直接角色、所属组及全部祖先组角色的最高值。维护者只能管理有效角色低于维护者的用户，且只能授予访客或开发者；所有者可管理全部角色。删除直接成员不影响继承权限，最后一名活跃所有者不可删除或降级。 / Effective access is the maximum direct and inherited role. Maintainers manage only lower roles. Owners manage all roles; the last active owner is protected.
设置直接成员角色 / Set direct member role
有效角色取项目直接角色、所属组及全部祖先组角色的最高值。维护者只能管理有效角色低于维护者的用户，且只能授予访客或开发者；所有者可管理全部角色。删除直接成员不影响继承权限，最后一名活跃所有者不可删除或降级。 / Effective access is the maximum direct and inherited role. Maintainers manage only lower roles. Owners manage all roles; the last active owner is protected.
移除直接成员 / Remove direct membership
有效角色取项目直接角色、所属组及全部祖先组角色的最高值。维护者只能管理有效角色低于维护者的用户，且只能授予访客或开发者；所有者可管理全部角色。删除直接成员不影响继承权限，最后一名活跃所有者不可删除或降级。 / Effective access is the maximum direct and inherited role. Maintainers manage only lower roles. Owners manage all roles; the last active owner is protected.
列出邀请 / List invitations
维护者仅可列出访客和开发者邀请；所有者与系统管理员可列出全部角色邀请。 / Maintainers can list guest and developer invitations only; owners and system administrators can list every role.
创建角色邀请 / Create role invitation
有效角色取项目直接角色、所属组及全部祖先组角色的最高值。维护者只能管理有效角色低于维护者的用户，且只能授予访客或开发者；所有者可管理全部角色。删除直接成员不影响继承权限，最后一名活跃所有者不可删除或降级。 / Effective access is the maximum direct and inherited role. Maintainers manage only lower roles. Owners manage all roles; the last active owner is protected.
撤销邀请 / Revoke invitation
有效角色取项目直接角色、所属组及全部祖先组角色的最高值。维护者只能管理有效角色低于维护者的用户，且只能授予访客或开发者；所有者可管理全部角色。删除直接成员不影响继承权限，最后一名活跃所有者不可删除或降级。 / Effective access is the maximum direct and inherited role. Maintainers manage only lower roles. Owners manage all roles; the last active owner is protected.
转移项目归属 / Transfer project ownership
需同时拥有项目、来源组（如有）和目标组的所有者权限；转为个人项目时确保至少一名活跃直接所有者。 / Requires owner access to the resource, source and destination; personal resources retain an active direct owner.
列出可访问组 / List visible groups
列出可访问组 / List visible groups
创建顶级组或子组 / Create group
登录用户可创建顶级组并成为所有者；在组内创建子组需要维护者权限，创建者不自动升级。 / Any signed-in user can own a top-level group; subgroups require maintainer access without promotion.
读取组 / Read group
读取组 / Read group
修改或转移组 / Update or transfer group
修改信息需要维护者权限；移动需要来源和目标所有者权限，禁止循环嵌套。 / Settings require maintainer access. Moving requires source and destination owners; cycles are rejected.
删除空组 / Delete empty group
仅所有者可删除；含项目或子组时返回 409。 / Owners only; nonempty groups return 409.
列出直接与继承成员 / List direct and inherited members
有效角色取项目直接角色、所属组及全部祖先组角色的最高值。维护者只能管理有效角色低于维护者的用户，且只能授予访客或开发者；所有者可管理全部角色。删除直接成员不影响继承权限，最后一名活跃所有者不可删除或降级。 / Effective access is the maximum direct and inherited role. Maintainers manage only lower roles. Owners manage all roles; the last active owner is protected.
设置直接成员角色 / Set direct member role
有效角色取项目直接角色、所属组及全部祖先组角色的最高值。维护者只能管理有效角色低于维护者的用户，且只能授予访客或开发者；所有者可管理全部角色。删除直接成员不影响继承权限，最后一名活跃所有者不可删除或降级。 / Effective access is the maximum direct and inherited role. Maintainers manage only lower roles. Owners manage all roles; the last active owner is protected.
移除直接成员 / Remove direct membership
有效角色取项目直接角色、所属组及全部祖先组角色的最高值。维护者只能管理有效角色低于维护者的用户，且只能授予访客或开发者；所有者可管理全部角色。删除直接成员不影响继承权限，最后一名活跃所有者不可删除或降级。 / Effective access is the maximum direct and inherited role. Maintainers manage only lower roles. Owners manage all roles; the last active owner is protected.
列出邀请 / List invitations
维护者仅可列出访客和开发者邀请；所有者与系统管理员可列出全部角色邀请。 / Maintainers can list guest and developer invitations only; owners and system administrators can list every role.
创建角色邀请 / Create role invitation
有效角色取项目直接角色、所属组及全部祖先组角色的最高值。维护者只能管理有效角色低于维护者的用户，且只能授予访客或开发者；所有者可管理全部角色。删除直接成员不影响继承权限，最后一名活跃所有者不可删除或降级。 / Effective access is the maximum direct and inherited role. Maintainers manage only lower roles. Owners manage all roles; the last active owner is protected.
撤销邀请 / Revoke invitation
有效角色取项目直接角色、所属组及全部祖先组角色的最高值。维护者只能管理有效角色低于维护者的用户，且只能授予访客或开发者；所有者可管理全部角色。删除直接成员不影响继承权限，最后一名活跃所有者不可删除或降级。 / Effective access is the maximum direct and inherited role. Maintainers manage only lower roles. Owners manage all roles; the last active owner is protected.