工作区角色决定成员在单个工作区中可以执行的操作。目前角色为 Owner、Admin、Editor 和 Viewer；原来的 Editor & Approver 已不可分配。
角色能力
- Owner：工作区创建者的最高权限角色。
- Admin：管理成员和设置、编辑记录，并可决定 Pending Proposal，包括仅管理员可处理的变更。
- Editor：可以创建和编辑工作区内容；当 AI 发起的 Proposal 只涉及 Editor 可写的数据和字段时，也可以批准或驳回。
- Viewer：可以读取有权访问的内容，但不能执行常规写入操作。
Proposal 不采用多人依次审批机制：一名符合权限的成员作出决定后，Proposal 就会被应用或驳回。人工创建的 Proposal、数据结构变更以及其他仅管理员可写的变更，即使 Editor 可以在审核队列中看到，仍需 Owner 或 Admin 决定。
Owner 不会作为普通成员角色提供选择。修改成员权限需要管理权限，并以服务端保存结果为准；已打开的会话会通过实时事件接收新权限。
前端会隐藏不可用操作，但服务端仍会再次校验每个受保护请求。按钮可见不代表可以绕过已保存的角色。
