校园权限规划

建立校园角色基线

先确定学生、教师、研究人员和职员的实际任务，再创建机构批准的角色。角色名称不应直接决定较强模型、管理员权限或未成年人使用资格。组织角色和成员在正式身份平台管理。

审查功能矩阵

• 分别决定本地、远程、浏览器、命令网络和计算机使用范围。
• 对插件、MCP、技能、资料共享和个人令牌逐项指定 Owner。
• 事件触发任务先核对连接、操作、受众与监控。
• 站点发布、外部共享和隧道按独立职责批准。
• 评估未成年人、研究数据、录音与屏幕信息的处理要求。

分配发布和管理职责

保持普通校园角色权限有限，把管理与公开发布分配给明确人员。提高研究额度或模型能力无需同时授予管理权。多个角色的最终合并语义以正式平台为准，用真实身份验证重叠。

选择模型和默认值

按任务、数据与预算评估可用模型，分别验证聊天、代码和自动化入口。模型访问与初始默认值独立；公开模型列表、别人的演示矩阵和固定日期不能作为机构可用性保证。

独立设置用量与导出

• 以学校实际合同和服务限额设置预算范围。
• 区分通知与强制上限，核对已运行任务的结算。
• 确定离校时哪些成果可带走，研究数据和第三方内容单独审查。
• 数据保留、记忆与共享范围不因预算提高而扩大。

验证与定期复查

• 以代表性学生、教师和管理员验证允许与拒绝路径。
• 检查同一人多角色、转院系和离校场景。
• 每学期、权限新增、模型或服务变化后重新审查。
• 记录矩阵批准者、测试身份、版本、配置与未解决项。