用途：为 Juicebox（面向招聘与销售团队的 AI 人员搜索与分析平台）配置企业级基于角色的访问控制（RBAC），管理谁可以搜索候选人数据库、丰富联系人信息、触发外联序列以及导出数据。
主要能力：提供角色层级，包括 Workspace Admin（管理席位、账单、API 密钥、集成）、Recruiter（搜索、丰富、访问联系人、外联）、Analyst（搜索与丰富、查看分析仪表盘，限指定数据集）、Sourcer（仅搜索与丰富，不可揭示联系人或外联）、Viewer（只读查看已保存搜索与报告）。提供权限校验、角色分配与撤销访问的 API 调用示例，以及审计日志接口，记录 search、enrich、contact_reveal、export、outreach、role_change 等动作，满足 SOC 2 合规要求。
使用方式：通过 Juicebox API 的 /v1/workspaces/{WORKSPACE_ID}/permissions 与 /members 端点进行权限查询、角色分配和撤销，使用 Bearer 令牌认证。技能还给出 RBAC 检查清单与常见错误处理（如 403、导出为空、速率限制、席位上限）。
适用场景：招聘与销售团队的数据访问治理、跨团队数据集隔离、合规审计与季度访问审查。
限制：需具备已批准的角色矩阵、沙箱工作区、访问审查负责人、来源/目标允许列表、抑制控制、密钥引用和经过测试的访问撤销路径。应在沙箱中测试角色变更并遵循最小权限原则，逐项灰度分配角色，出现未授权访问或策略漂移时立即撤销。具体价格、平台支持范围等资料暂未提供。