角色与权限
区分平台身份、模型、执行、工具和源系统授权。
建立权限分层
| 范围 | 控制内容 | 独立检查 |
|---|---|---|
| 平台身份 | 账号、组织和应用访问 | 登录不等同于功能授权。 |
| 模型服务 | 模型、凭据与配额 | 目录可见不等同于调用成功。 |
| 本地执行 | 文件、沙盒、审批与部分应用行为 | 管理员要求优先于可编辑默认值。 |
| 远程环境 | 远端身份、资源和执行边界 | 不自动继承本地策略。 |
| 插件与 MCP | 可用工具、安装和连接 | 工具可用不等同于源数据有权。 |
| 已连接系统 | 实际数据和操作 | 由执行时所用账户最终授权。 |
查看演示步骤
确认平台身份与模型访问。
检查本地、远程和工具范围。
由源系统核对最终授权。
分配职责与日常权限
平台管理员、设备管理员、模型服务负责人和工作流负责人承担不同职责。按具体任务授权，避免为了使用较强模型或更多额度而同时授予管理员权限。
- 记录每项权限的作用域、授予者和撤销入口。
- 直接角色和群组角色一起检查，按平台真实合并语义判断。
- 读、写、发布、共享和管理分开审批。
- 人员协作权限与运行时子智能体配置分开管理。
分别检查本地与远程
任务在何处运行决定哪台机器提供文件、凭据、网络与设备权限。改变本地访问不会自动改变远端容器、BYOC 桌面或其他主机。每种入口使用其正式支持的策略。
检查工具、浏览器和应用
- 插件安装、启用、MCP 连接和应用账号授权分别核对。
- 浏览器站点规则与计算机使用操作原生浏览器的权限分开验证。
- 共享连接检查外部账号，不能把请求者个人权限当作连接权限。
- 敏感操作的最终确认与源系统授权始终保留。
验证实际权限
用有权和无权身份分别测试一项读取与一项写入；读取最终状态，再比较预期。权限改变后检查旧任务、远程连接和凭据，不假设旧会话会自动终止。