团队密码管理最容易混淆两件事：某人属于哪个部门，以及某人能查看哪些密码。xypass 不让 Group 直接变成密码容器，而是把企业、人员和内容分开管理。

Organization 表示企业

Organization 是企业数据和管理责任的边界。企业管理员在这里邀请员工、查看 Groups、管理企业 Vault、设置策略并检查审计记录。一个人在加入企业后，个人空间仍然独立，不会自动交给企业管理员。

Group 用来组织人

研发、财务、外包项目组都可以成为 Group。把新成员加入 Group，只是在人员结构中建立关系；这个动作本身不会让他看到所有企业密码。Group 可以有多位 Owner，日常增删成员不必全部交给企业管理员。

Vault 保存内容并授予访问权

密码、动态验证码、附件和自定义字段保存在 Vault 中。分享 Vault 时，可以选择具体成员或一个 Group，并明确授予查看、编辑或管理权限。成员离开 Group 后，会失去通过该 Group 获得的访问权，但个人空间和其他直接授权不受影响。

例如，财务组可以访问“报税与银行”Vault，研发组可以访问“云平台”Vault；把同事从研发组调到财务组时，只需要调整人员关系，不必逐条分享密码。

这套 Organization 模型仍在分阶段上线，因此本文标记为“方案预览”。当前页面显示的名称和入口可能仍有过渡状态，但个人数据与企业数据分离、Group 管人、Vault 管内容的原则不会改变。