返回资源中心
新功能
System Prompt 与 Knowledge Base 访问控制
System Prompt 和 Knowledge Base 内容现在仅限所有者和管理员访问,从而保护您的竞争优势。

问题
敏感的业务逻辑、System Prompt 和 Knowledge Base 内容此前对所有团队成员(包括可信员工和兼职销售员)都是可访问的。这带来了安全隐患,因为这些用户可以查看,甚至可能修改关键的 AI 配置。
解决方案
通过新的受保护端点,System Prompt 和 Knowledge Base 内容现在仅限 所有者 和 管理员 访问。非所有者/管理员用户(可信员工和销售员)在尝试访问这些功能时将收到 403/404 错误。
变更内容
- 前端现在为 System Prompt 和 Knowledge Base 管理使用独立的 API 端点
- 现在只有拥有所有者或管理员角色的用户才能查看和编辑:
- System Prompt
- Knowledge Base 文档
- AI Agent 配置
- 可信员工和销售员仍可使用所有其他功能,但无法查看或修改 AI 设置
非管理员用户看到的内容
当可信员工或销售员登录时,他们会注意到导航栏中的 AI Agents 菜单项已完全隐藏。他们仍可访问收件箱、自动化、模板、潜在客户和帮助——但 AI 配置部分对他们是不可见的。
这确保了您的 AI 竞争优势(您的 System Prompt、Knowledge Base 和 AI 工具)免受未经授权的访问。
谁能访问什么
| 用户角色 | 能看到 AI Agent 标签页 | 能编辑 System Prompt | 能查看 Knowledge Base |
|---|---|---|---|
| 所有者 | 是 | 是 | 是 |
| 管理员 | 是 | 是 | 是 |
| 可信员工 | 否 | 否 | 否 |
| 销售员 | 否 | 否 | 否 |
小贴士
- 安全优先:此变更通过将您的 AI 配置保持私密,保护您的竞争优势
- 不会干扰销售:您的销售员仍可与潜在客户聊天并使用 AI——他们只是看不到它是如何运作的
- 需要授予访问权限?:在 个人资料 → 用户 设置中将团队成员提升为管理员角色
- 审计追踪:出于合规目的,建议保留一份谁拥有管理员访问权限的记录
问答
问:这会影响我的 AI 回应客户的能力吗?
答:不会。对所有用户而言,AI 都将与以前完全一样地运作。
问:我还能让某些可信员工查看 System Prompt 吗?
答:可以。只需在“用户”设置中将他们的角色更改为管理员即可。
问:如果非管理员试图直接访问 AI 设置会怎样?
答:他们将收到 403 Forbidden 或 404 Not Found 错误,页面将无法加载。