资源权限与访问控制

以林檬在“甲企业”创建合同助手为例：该助手在企业空间中创建，自创建起归属甲企业；林檬持有管理权，是第一个拥有该权限的成员。她调岗或离开企业后，助手仍属于甲企业，不会变成个人资产。

默认可见范围

林檬拥有管理权，但其他企业成员还不能看到合同助手。她可以把使用权、更新权或管理权授予单个成员、用户组或企业全员。授权不会跨越到其他企业。

个人空间创建的资源只对本人开放，不能通过企业授权分发给同事。平台助手与平台技能按平台提供的供应范围使用，与企业资源的授权规则相互独立。

权限按“管理权 > 更新权 > 使用权”向下包含。资源管理员可以管理企业中的全部资源，仍不能读取成员填写的运行配置值。

林檬希望法务组都能使用、法务负责人可以维护、自己和另一名资源负责人继续管理：

法务组              使用权
法务负责人           更新权
林檬、资源负责人      管理权

同一个人命中多条授权时，以最高权限为准。法务负责人即使被直接授予使用权，最终权限仍是更新权。企业全员最多获得使用权或更新权，不能获得管理权。

如果法务负责人同时属于“法务组”，撤销直接授予的更新权后，仍会通过用户组保留使用权。检查剩余访问权限时，需要同时核对直接授权、用户组授权和全员授权。

成员关系被停用或从身份来源移除后，该企业下的这些授权都会失效。已有对话仍固定使用创建时的助手版本；助手冻结或归档、技能冻结或归档、资源授权收回都会在运行时重新检查并限制后续操作。

新资源在企业空间创建时已经属于企业，不需要分享或采纳。历史待处理请求已因权限体系升级作废；已批准记录和资源血缘仅用于审计。

“资源管理员”是后台角色，可以治理企业中的全部助手和技能；使用权、更新权和管理权针对单个资源。知识源也按这三种资源权限判断访问，实时数据表还需满足内容模式条件；知识查看、知识管理等后台权限可能提供对应的访问能力。完整定义见用户管理与角色和知识库概述。