共享授权
最后更新时间：2026年10月1日
共享授权用于把某个具体资源（智能体、知识库、模型、MCP 工具、技能、数据源等）授权给指定的用户或部门使用，从而在「仅自己可见」与「对所有人生效的公开」之间，提供更细粒度的协作方式。
三层权限模型
平台的权限分为三个层次，理解这三层有助于正确使用共享授权：
- 功能权限：由账号角色决定能否进入某个菜单、能否执行「新建 / 编辑 / 删除」等操作，属于平台级权限。
- 使用权限（use）：决定能否看到并使用某个具体资源，例如在列表中查看、运行或绑定该资源。
- 管理权限（manage）：决定能否管理某个具体资源，例如修改其配置、启用/停用或删除。管理权限不包含再次授权给他人的能力。
资源的可见范围
每个资源都有一个「可见范围」属性，用于决定其开放程度：
| 可见范围 | 说明 |
|---|---|
| 私有 | 仅资源创建者可见、可用；如需他人使用，需通过共享授权。 |
| 共享授权 | 按共享授权名单，向指定用户或部门开放使用或管理权限。 |
| 公开 | 所有登录用户可见、可用；但仅创建者可以编辑与删除。 |
关于公开
「公开」面向全员生效，等同于把资源开放给整个平台。若只想开放给特定团队，请使用「共享授权」。「全员」并不是一种授权对象，而是通过把可见范围设为「公开」实现。
可共享的资源类型
以下资源均支持共享授权：
- 智能体
- 知识库
- 模型
- MCP 工具
- 技能
- 数据源
需要注意的是，模型仅支持「使用」授权，不支持「管理」授权——被授权的用户可以使用模型来创建智能体，但只有创建者本人可以修改或删除模型配置。其余资源同时支持「使用」与「管理」两级授权。
授权对象与授权级别
授权对象
- 用户：授权给指定账号。
- 部门：授权给某个部门。授权给部门后，该部门及其所有下级部门的成员都会获得相应权限。
授权对象不包括角色，也不包括「全员」；组织范围通过部门授权来覆盖。
授权级别
| 级别 | 可获得的能力 |
|---|---|
| 使用（use） | 在资源列表中可见，可查看、运行、绑定该资源。 |
| 管理（manage） | 在「使用」能力之上，可修改资源配置、启用/停用等；不含删除以外的再授权能力（再授权仅资源创建者）。 |
如果同一对象同时被授予「使用」和「管理」，系统会按更高的「管理」级别保留一条授权记录。
发起共享授权
- 在资源列表或详情中，找到目标资源，点击操作菜单中的「共享」（该入口仅资源创建者可见）。
- 在弹出的共享授权窗口中，切换到「用户」或「部门」标签页。
- 点击「共享给用户」或「共享给部门」新增一行授权。
- 选择具体的用户（支持关键字搜索）或部门（树形选择），并选择访问级别（使用 / 管理）。
- 点击「保存」完成授权。
重要：保存为全量覆盖
共享授权窗口采用全量覆盖的方式提交：保存时所展示的名单即为该资源的最终授权名单。因此，删除某一行并保存即等于「撤销该对象的授权」，修改某一行的级别并保存即等于「调整授权级别」。请确认名单无误后再保存。
撤销与调整授权
- 撤销授权：在授权名单中删除对应的用户或部门，然后保存。
- 调整级别：修改该对象的下拉选项（使用 / 管理），然后保存。
- 备注：获得「管理」权限的对象也无法自行再次授权；如需转让管理范围，请联系资源创建者调整名单。
被共享后如何使用
- 被授权的资源会出现在对方的资源列表「公开 XX」页签中（该页签展示的是他人创建、但对当前账号可见的资源，含公开与共享授权两类）。
- 获得「使用」权限后，即可查看、运行或将其绑定到自己的智能体中。
- 获得「管理」权限后，还可以修改该资源的配置、启用/停用等。
- 「我的 XX」页签仅展示由当前账号创建的资源。
两点说明
共享授权目前不设置有效期，授权会一直有效，直到创建者撤销；共享成功后平台不会发送站内通知，被授权方可直接在资源列表中看到该资源。
与「对话分享」的区别
平台中还存在一个名为「分享」的功能，用于把某条对话消息生成公开分享链接。它属于消息级分享，与本文介绍的资源共享授权不是同一功能，请勿混淆。