Роли и разрешения

В workspace LightLead ровно две роли: owner и member. Отдельных Admin / Operator в team ACL нет (это роли Telegram ACL — см. Telegram roles).

Кратко

	Owner	Member
Биллинг / подписка	✅	❌
Инвайты / управление командой	✅	❌
Интеграции	✅	по scope
Отчёты	✅ все	только разрешённые источники/аккаунты
Атрибуция	✅	❌ (source attribution всегда закрыт)
Scope allowed_sources / allowed_accounts	n/a (полный доступ)	обязателен

Owner

Создатель / владелец установки. Полный доступ, управление seats и инвайтами.

Member

Ограниченный актор. Доступ режется scope:

• allowed_sources — список source keys (meta_ads, google_ads, kommo_crm, …)
• allowed_accounts — опционально whitelist account id по source
• Пустой allowed_sources → фактически нет доступа к источникам
• attribution для member всегда запрещён

Связанные

• Приглашения
• Доступ к аккаунтам
• Telegram roles — отдельная модель