10.4 · 席位与授权
席位是位置，授权是边界；越靠近结算，授权越窄、审计越严。
没有清晰 ACL，多机构网络会退化为微信群。WCN 将席位（Seat）与授权（Entitlement）拆分：前者是组织在网络中的职称与责任范围，后者是系统内可读、可写、可结算的具体布尔组合——逻辑接近企业 SSO 角色 + 交易所子账户权限表。
四类席位（可叠加）
功能席位资本、项目、服务、分发、区域、Agent 等主责身份。决定默认工作流模板与 KPI 类别（如资本侧为响应时效 + 投资转化率，服务侧为交付准时率 + 复检通过率）。
地区席位国家/城市/时区覆盖；常伴排他或限额（例如同一辖区仅 N 个主节点），避免内部抢单与声誉稀释。
行业席位AI、RWA、支付、基础设施等标签；驱动 L1–L2 匹配权重与联合品牌活动资格。
任务席位绑定具体 Deal ID、Task ID 或活动代号；权限时间盒化，任务结束即回收或降级——类似项目制顾问门禁。
四类授权（与责任对称）
访问权（Read）可见的 Deal Room、文档版本、指标看板范围。可按「需知原则」细分至字段级（对标投行数据室的 watermarked PDF 策略）。
参与权（Engage）可投标、评论、认领 Task、加入会议序列。通常要求 Conflict 声明前置。
操作权（Act）链上或 API 级动作：铸造凭证、触发分配、调用 Agent 批处理。多需双人复核或时间锁。
结算资格（Settle）进入 PoB 归因与价值分配路径的条件：证据包齐全、Reviewer 签字、无开放争议工单。未满足则权限可冻结而身份仍存在。
席位回答「你代表哪类机构责任」；授权回答「本轮你能动哪些对象」。升级席位不自动等于扩张授权——须通过履约与安全审查。
系统为什么依赖这一层
没有席位与授权，协作图谱无法自动化——匹配算法、风控规则、审计日志都失去主语。WCN 从「谁认识谁」升级为「谁在何种授权下于何时对何对象做了什么」——与交易所订单日志、终端用户审计追踪同一粒度需求。
席位 + 授权 + 证据链，是机构级网络可规模化的最小架构；缺一则退回人情与口头承诺。