成员邀请与用户管理。 完整参数、请求 / 响应 schema 见下方（本页只渲染该组）：
Rayrun REST API —— 控制台与命令行（rayrun CLI）的统一接口，也是自托管部署的
第三方集成的接入点。共 13 组、93 个端点（分组见左侧栏或「介绍」页的接口一览）。
基地址与部署同源：<实例地址>/v1（如 https://rayrun.example.com/v1）。
认证：Bearer Token（控制台「设置 → 我的 API Token」或 rayrun login 创建）
或浏览器会话 Cookie；GET /health 免认证。详见「介绍」页的认证一节。
成员邀请与用户管理。
邀请不能造 owner；admin 邀请者仅可指定 developer
被邀请人；此刻必须尚未注册（已被占用 → 409）
curl https://api.rayrunos.com/v1/invitations \
--request POST \
--header 'Content-Type: application/json' \
--header 'Authorization: Bearer YOUR_SECRET_TOKEN' \
--data '{
"username": "",
"role": "admin"
}'
{
"invitation_id": "123e4567-e89b-12d3-a456-426614174000",
"token": "string",
"url": "string",
"role": "admin",
"expires_at": "2026-11-11T06:00:17.727Z"
}curl https://api.rayrunos.com/v1/invitations \
--header 'Authorization: Bearer YOUR_SECRET_TOKEN'
{
"invitations": [
{
"invitation_id": "123e4567-e89b-12d3-a456-426614174000",
"username": "string",
"role": "admin",
"created_by": "string",
"created_at": "2026-11-11T06:00:17.727Z",
"expires_at": "2026-11-11T06:00:17.727Z",
"accepted_at": null,
"revoked_at": null
}
]
}invitation_id（UUIDv7）
已撤销
curl https://api.rayrunos.com/v1/invitations/123e4567-e89b-12d3-a456-426614174000 \
--request DELETE \
--header 'Authorization: Bearer YOUR_SECRET_TOKEN'
仅平台管理员可用：查指定组织的成员
平台管理员专用：all=true 返回全库用户（管理台视图），
每行带 tenant_id 与 platform_admin。与 tenant_id 互斥（同传 → 400）。
注意：响应形状与成员列表不同（多 platform_admin / disabled_at，缺 password_hash
—— 两者都不含 password_hash）。
curl 'https://api.rayrunos.com/v1/users?all=true' \
--header 'Authorization: Bearer YOUR_SECRET_TOKEN'
{
"users": [
{
"user_id": "string",
"tenant_id": "string",
"username": "string",
"display_name": "string",
"role": "owner",
"disabled_at": null,
"created_at": "2026-11-11T06:00:17.727Z"
}
]
}目标成员 user_id
已重置（无回显）
curl 'https://api.rayrunos.com/v1/users/{user_id}/password' \
--request POST \
--header 'Content-Type: application/json' \
--header 'Authorization: Bearer YOUR_SECRET_TOKEN' \
--data '{
"password": ""
}'
目标成员 user_id（必须在本组织，否则 404）
PATCH /v1/users/{user_id} 请求
不能改成 owner（owner 唯一且不可移交）
curl 'https://api.rayrunos.com/v1/users/{user_id}' \
--request PATCH \
--header 'Content-Type: application/json' \
--header 'Authorization: Bearer YOUR_SECRET_TOKEN' \
--data '{
"role": "admin"
}'
{
"user_id": "string",
"tenant_id": "string",
"username": "string",
"display_name": "string",
"role": "owner",
"disabled_at": null,
"created_at": "2026-11-11T06:00:17.727Z"
}