这是什么
设置回答的是一位手上还有旧系统的买家在其他问题之前会先问的四件事：我的数据进得来吗、谁能做什么、我能否证明发生过什么，以及一个高权限操作是怎么被保护的。组织持有物业；物业开关模块；一个人在某个范围上持有角色；而每一个动作都落进同一份日志。
01
一个组织、它的物业，以及各自在跑什么
物业隶属于组织，各自带有自己的时区、货币与格式区域设置——即这家物业如何书写日期与数字，与每个人阅读的语言无关。模块按物业启用，关闭的模块根本不会出现在那家物业的导航里。
02
角色在某个范围上授予
Owner 为保留角色且只能克隆；默认角色——Accountant、Front Desk、Manager、Read-only、Storekeeper——都可以克隆、编辑或删除。一个人的分配是一组标签，写明角色及其适用范围，全组织或某一家具名物业。这里不存在凭空授予的角色。
03
人、API 密钥与代理共用一份日志
每一行记录时间、操作者、进入的通道——app、API 或 MCP——具体操作、对象与结果。关闭一个模块和代理的一次工具调用属于同一类记录，也只有这样，一份日志才能同时回答关于两者的问题。
04
在值得的操作上做二次验证
退款、账单调整、POS 折扣与作废、免收附加服务以及显示卡号，各自带一个金额阈值和一个开关。重新认证可以始终要求，也可以只在超过你选定的金额时要求，而验证界面会写明它正在确认的操作与金额。
05
先让你看清它要做什么的导入
下载模板工作簿，填好后上传，Nerve 会校验每一格，并在写入任何内容之前精确预览它将创建或更新什么。每个工作表都是可选的，因此物业可以先带来手上已有的部分，而不必一次备齐。
这对代理意味着什么
代理所处的权限，就是这里的权限——API 密钥从角色授予人的同一份清单获得权限范围，而物业未启用的模块在那里同样调用不到。二次验证挂在操作上而不是界面上，因此代理尝试的一笔退款，会要求与前台人员同样的重新认证。