用途：把 Firecrawl 实际的团队与密钥控制转化为最小权限运营模型，用于治理与审计访问权限，不虚构仪表盘未提供的细粒度角色。
主要能力：梳理团队、Admin/Member 角色、API 密钥、服务负责人、环境、允许的端点与格式、来源网络、支出限额、SSO 状态与应急访问；为每个工作负载分配独立密钥与密钥管理器路径；配置企业密钥的端点与输出格式允许列表；应用团队级 IP 限制；对齐 SSO、离职、密钥轮换、SIEM 证据与季度访问审查；测试允许、拒绝、传播、吊销密钥、移除用户、异常 IP 与灾难恢复场景。
使用方式：认证的 Cloud 操作从批准的密钥管理器注入 FIRECRAWL_API_KEY，REST 请求使用 Authorization: Bearer。切勿打印、提交、传输密钥或将其放入 URL。仅当当前文档明确允许且工作负载接受其限制时才使用无密钥访问。使用 Read、Glob、Grep 检查代码与配置，仅在批准的变更时使用 Write/Edit。
限制：仪表盘仅记录 Admin 与 Member 两种团队角色，管理操作保留给 Admin；空限制列表表示不受限，变更传播需要时间；IP 允许列表可能锁定生产，需先验证出口地址并测试应急路径；所需粒度不受支持时应在网关和密钥边界实施，而非虚构 Firecrawl 角色。Admin 授予、SSO 或 IP 变更、应急使用、移除限制、新建不受限密钥及访问敏感目标需双人审批。官方文档、价格、计划限制等事实暂未提供。