返回资源中心
新功能

System Prompt 与 Knowledge Base 访问控制

System Prompt 和 Knowledge Base 内容现在仅限所有者和管理员访问,从而保护您的竞争优势。

System Prompt 与 Knowledge Base 访问控制 - Figure 1

问题

敏感的业务逻辑、System Prompt 和 Knowledge Base 内容此前对所有团队成员(包括可信员工和兼职销售员)都是可访问的。这带来了安全隐患,因为这些用户可以查看,甚至可能修改关键的 AI 配置。

解决方案

通过新的受保护端点,System Prompt 和 Knowledge Base 内容现在仅限 所有者 和 管理员 访问。非所有者/管理员用户(可信员工和销售员)在尝试访问这些功能时将收到 403/404 错误。

变更内容

  • 前端现在为 System Prompt 和 Knowledge Base 管理使用独立的 API 端点
  • 现在只有拥有所有者或管理员角色的用户才能查看和编辑:
    • System Prompt
    • Knowledge Base 文档
    • AI Agent 配置
  • 可信员工和销售员仍可使用所有其他功能,但无法查看或修改 AI 设置

非管理员用户看到的内容

当可信员工或销售员登录时,他们会注意到导航栏中的 AI Agents 菜单项已完全隐藏。他们仍可访问收件箱、自动化、模板、潜在客户和帮助——但 AI 配置部分对他们是不可见的。

这确保了您的 AI 竞争优势(您的 System Prompt、Knowledge Base 和 AI 工具)免受未经授权的访问。

谁能访问什么

用户角色能看到 AI Agent 标签页能编辑 System Prompt能查看 Knowledge Base
所有者是是是
管理员是是是
可信员工否否否
销售员否否否

小贴士

  • 安全优先:此变更通过将您的 AI 配置保持私密,保护您的竞争优势
  • 不会干扰销售:您的销售员仍可与潜在客户聊天并使用 AI——他们只是看不到它是如何运作的
  • 需要授予访问权限?:在 个人资料 → 用户 设置中将团队成员提升为管理员角色
  • 审计追踪:出于合规目的,建议保留一份谁拥有管理员访问权限的记录

问答

问:这会影响我的 AI 回应客户的能力吗?
答:不会。对所有用户而言,AI 都将与以前完全一样地运作。

问:我还能让某些可信员工查看 System Prompt 吗?
答:可以。只需在“用户”设置中将他们的角色更改为管理员即可。

问:如果非管理员试图直接访问 AI 设置会怎样?
答:他们将收到 403 Forbidden 或 404 Not Found 错误,页面将无法加载。