Avatar Administration — 化身管理
定位
Admin 空间中管理数字化身访问权限的模块。
为什么需要细粒度权限
数字化身承载的不是普通文档，而是一个人完整的工作知识库。这意味着一个化身可能同时包含：
- 完全可以公开的流程经验
- 绝对不能泄露的薪酬数据
当前的 Public / Restricted 二元模型是一个合理的起点，但随着企业规模增长和敏感岗位覆盖面扩大，需要一套更精细的权限体系。
完整权限设计
Avatar 权限体系是 Relay 中最复杂的子系统，单独成章详述：
| 主题 | 文档 |
|---|---|
| 权限设计总览与驱动场景 | → 权限体系 README |
| 知识域 — 权限最小单位 | → knowledge-domains.md |
| 三层递进权限模型 | → three-layer-model.md |
| 权限生命周期管理 | → lifecycle-management.md |
| 审计与合规 | → audit-and-compliance.md |
| 权限管理界面设计 | → permission-ui.md |