System Prompt 与 Knowledge Base 访问控制

问题

敏感的业务逻辑、System Prompt 和 Knowledge Base 内容此前对所有团队成员（包括可信员工和兼职销售员）都是可访问的。这带来了安全隐患，因为这些用户可以查看，甚至可能修改关键的 AI 配置。

解决方案

通过新的受保护端点，System Prompt 和 Knowledge Base 内容现在仅限 所有者 和 管理员 访问。非所有者/管理员用户（可信员工和销售员）在尝试访问这些功能时将收到 403/404 错误。

变更内容

• 前端现在为 System Prompt 和 Knowledge Base 管理使用独立的 API 端点
• 现在只有拥有所有者或管理员角色的用户才能查看和编辑：
• System Prompt
• Knowledge Base 文档
• AI Agent 配置
• 可信员工和销售员仍可使用所有其他功能，但无法查看或修改 AI 设置

非管理员用户看到的内容

当可信员工或销售员登录时，他们会注意到导航栏中的 AI Agents 菜单项已完全隐藏。他们仍可访问收件箱、自动化、模板、潜在客户和帮助——但 AI 配置部分对他们是不可见的。

这确保了您的 AI 竞争优势（您的 System Prompt、Knowledge Base 和 AI 工具）免受未经授权的访问。

谁能访问什么

小贴士

• **安全优先**：此变更通过将您的 AI 配置保持私密，保护您的竞争优势
• **不会干扰销售**：您的销售员仍可与潜在客户聊天并使用 AI——他们只是看不到它是如何运作的
• **需要授予访问权限？**：在 **个人资料 → 用户** 设置中将团队成员提升为管理员角色
• **审计追踪**：出于合规目的，建议保留一份谁拥有管理员访问权限的记录

问答

问：这会影响我的 AI 回应客户的能力吗？

答：不会。对所有用户而言，AI 都将与以前完全一样地运作。

问：我还能让某些可信员工查看 System Prompt 吗？

答：可以。只需在“用户”设置中将他们的角色更改为管理员即可。

问：如果非管理员试图直接访问 AI 设置会怎样？

答：他们将收到 403 Forbidden 或 404 Not Found 错误，页面将无法加载。