分享权限与访问控制

功能概述

服务启停、匿名访问、开放 API 和资源密钥分别控制不同入口，在资源工作区的 概览 与 更多 菜单中配置。链接访问、登录身份与 API 密钥各自授权，按调用方式分别设置。

1. 确认访问条件

设置	控制内容
服务启用	资源能否继续运行
匿名访问	访客是否可在未登录时使用资源
资源使用权	登录用户能否使用该资源
开放 API	是否接受开放接口调用
API 密钥	程序调用的租户与资源作用域
创作分享有效期	指定版本快照的链接有效期

关闭匿名访问时，登录用户仍需具备资源使用权。开放 API 只控制开放接口调用，网页入口由服务启用与匿名访问控制。创作分享按令牌与有效期读取快照，与普通运行资源的访问方式不同。

2. 添加协作成员

以应用为例，在工作区选择 更多 → 团队协作。智能体、知识库和问数使用相同的资源授权组件。

1. 在左侧按姓名或账号搜索本租户成员，勾选需要授权的人员。
2. 在中间选择 使用、编辑 或 管理。
3. 点击 添加，在右侧已授权成员中核对人员与权限。
4. 成员使用本人账号登录后，按授予的权限使用该资源。

权限	可用操作
使用	查看与运行资源
编辑	包含使用权限，并可修改资源配置
管理	包含编辑权限，并可管理开放状态及协作授权

团队协作按成员与权限级别授权；归属人固定具有管理权限。

3. 调整权限、移除成员与转让

• 调整权限：在右侧成员行的下拉框选择新的级别，保存后核对显示值。
• 移除授权：点击成员行末尾的 移除，在确认框核对姓名后提交。移除的是该条资源授权，角色与其他授权来源仍分别生效。
• 转让所有权：归属人或管理员先将目标用户加入已授权成员，再点击其行内的 转让。核对姓名后确认，目标用户成为归属人，原归属人保留管理权限。

归属人不能通过普通成员行直接移除。资源授权与菜单、按钮权限分别检查，资源授权不改变系统菜单。

4. 配置登录与匿名访问

在资源 概览 查看当前状态，通过 更多 → 匿名访问 调整入口。关闭时，访问者需登录并具备资源使用权；开启后，未登录访客可使用对应运行入口。

认证规则见 认证授权与租户隔离。

5. 停用与恢复服务

在工作区选择 更多 → 停用服务 并确认。停用后，运行地址显示“应用已停用，运行会被拒绝”，运行按钮不可用。

停用服务后，运行页提示应用已停用。

需要恢复时，选择 更多 → 启用服务，重新打开运行页即可执行。

启用服务后，运行页恢复执行并返回受理回执。

6. 结束接口与快照访问

API 密钥到期或吊销后，使用该密钥的请求返回 HTTP 401（请求未授权），见 应用接口与密钥管理 与 超级密钥。创作快照在分享弹窗查看有效期；到期或撤销后不再提供该链接的内容。

调整访问范围或结束共享后，分别检查网页、嵌入和接口入口的访问结果。