组织
组织 是平台页面：它出现在_sys 组织中，需要 sys.organizations.manage。页面列出实例中的所有组织，以及账号在每个组织中的角色（没有成员关系时显示 非成员）、组织标识和 ID。
管理 IAM 会切换到某个组织并打开它的 身份与访问。前提是账号是该组织的成员，且组织处于启用状态。
创建组织：
- 点击 创建组织。
- 填写 名称 和 标识。标识用于在 API 和资源路径中识别组织，之后不能修改。
- 点击 创建组织。创建者自动成为该组织的 Owner。
_sys 的设置 → 组织管理中进行。组织不能在自身内部被删除。
团队
团队把同一个组织中的成员归到一起，用于：- 值班排班所属的团队，以及升级策略的目标；
- 通知兜底路由的范围；
- 访问授权的身份主体；
- Mole Agent 对话、知识、技能等团队资源的归属。
org.members.read，创建、修改和删除团队需要 iam.policies.manage。