身份可以自助建立，
业务访问必须人工批准。

邮箱验证只证明账号归属。WorkHub、Plane 投影、MCP 与 Unity 执行权限仍由组织成员关系和 RLS 控制。