System Prompt 與 Knowledge Base 存取控制

問題

敏感的業務邏輯、System Prompt 和 Knowledge Base 內容此前對所有團隊成員（包括可信員工和兼職業務員）都是可存取的。這帶來了安全隱憂，因為這些使用者可以檢視，甚至可能修改關鍵的 AI 配置。

解決方案

透過新的受保護端點，System Prompt 和 Knowledge Base 內容現在僅限 擁有者 和 管理員 存取。非擁有者/管理員使用者（可信員工和業務員）在嘗試存取這些功能時將收到 403/404 錯誤。

變更內容

• 前端現在為 System Prompt 和 Knowledge Base 管理使用獨立的 API 端點
• 現在只有擁有擁有者或管理員角色的使用者才能檢視和編輯：
• System Prompt
• Knowledge Base 文件
• AI Agent 配置
• 可信員工和業務員仍可使用所有其他功能，但無法檢視或修改 AI 設定

非管理員使用者看到的內容

當可信員工或業務員登入時，他們會注意到導覽列中的 AI Agents 選單項目已完全隱藏。他們仍可存取收件匣、自動化、範本、潛在客戶和說明——但 AI 配置部分對他們是不可見的。

這確保了您的 AI 競爭優勢（您的 System Prompt、Knowledge Base 和 AI 工具）免受未經授權的存取。

誰能存取什麼

小提醒

• **安全優先**：此變更透過將您的 AI 配置保持私密，保護您的競爭優勢
• **不會干擾業績**：您的業務員仍可與潛在客戶聊天並使用 AI——他們只是看不到它是如何運作的
• **需要授予存取權限？**：在 **個人檔案 → 使用者** 設定中將團隊成員提升為管理員角色
• **稽核追蹤**：出於合規目的，建議保留一份誰擁有管理員存取權限的記錄

問答

問：這會影響我的 AI 回應客戶的能力嗎？

答：不會。對所有使用者而言，AI 都將與以前完全一樣地運作。

問：我還能讓某些可信員工檢視 System Prompt 嗎？

答：可以。只需在「使用者」設定中將他們的角色更改為管理員即可。

問：如果非管理員試圖直接存取 AI 設定會怎樣？

答：他們將收到 403 Forbidden 或 404 Not Found 錯誤，頁面將無法載入。