一个人可以同时保存私人密码、和家人共享订阅账号，又在公司访问工作凭据。如果把这三种关系都塞进一个 Workspace，成员退出、管理员权限和数据归属就会变得含糊。因此，xypass 的目标模型从 Account 开始，把个人、家庭与企业分成三条边界。

Account 是人，不是某个组织里的席位

Account 表示一个自然人身份。加入家庭或企业不会创建另一个人，也不会把个人空间交给组织管理员。同一个 Account 可以拥有自己的 Personal Space，同时加入一个 Family 和多个 Organization。

Personal Space 永久属于本人

个人保险库、个人项目和个人视图留在 Personal Space。家庭组织者和企业管理员都不会因为管理成员而自动得到个人保险库密钥。用户离开家庭或企业时，个人数据仍然跟随本人。

Family 只管理家庭共享

Family 用于成员邀请、订阅关系和家庭共享保险库。组织者负责家庭关系和许可，但不自动拥有所有成员的私人内容。共享仍然在 Vault 上明确授予，撤销家庭成员也不能悄悄转移其 Personal Space。

Organization 管企业身份与企业数据

Organization 管理员工、Groups、企业 Vault、策略、审计和席位。企业 Vault 的归属与连续性属于企业，而个人 Vault 不受企业管理员控制。只有当同一企业需要独立计费、法务管理员、身份源或数据驻留时，才需要建立新的 Organization；部门和项目通常只需要 Group。

Group 管人，Vault 管内容

Group 是企业成员集合，可以有多个 Owner，并至少保留一位 Owner。Vault 是 Item 容器和加密授权边界，可以授予成员或 Group。Collection 只是当前用户整理可见 Vault 的个人视图，不参与授权。

当前可以怎样理解

本文描述的是目标模型，因此标记为“方案预览”。当前版本已经能展示部分企业成员和管理入口，家庭空间、完整企业页面以及更细的 Vault 权限仍会逐步出现。在界面全部更新前，判断数据归属时可以坚持三个原则：个人 Vault 归本人、家庭共享需要明确邀请、企业内容只放入企业 Vault。