Hintergrund
在企业AI应用中，未经控制的权限分配容易导致敏感数据泄露或资源滥用。Dify-Plus通过权限优化功能针对性解决这一问题。
Verschreibung
- 分级权限控制：在管理中心「用户管理」设置不同角色（管理员/普通成员），非管理员默认隐藏API密钥等敏感信息
- Betriebsgrenze：通过源码中的权限拦截器（搜索
permission_required标记）限制关键操作如模型关闭/删除 - Visualisierung：后台实时显示用户操作日志，异常行为可追溯
Schritte zur Umsetzung
- 部署时在
.env设置初始管理员账号 - 登录后进入「用户管理」→「角色配置」勾选权限项
- 对普通成员账户取消「模型供应商」等高级权限复选框
verstärkter Vorschlag
如需更细粒度控制，可二次开发修改backend/api/core/auth/下的权限中间件。
Diese Antwort stammt aus dem ArtikelDify-Plus: ein lokales Management-Backend für DifyDie
Darf nicht ohne Genehmigung vervielfältigt werden:KI-Produktivitätswerkzeuge " 如何解决企业内部AI应用权限混乱的问题？
Deutsch 
简体中文 
English 
日本語 
Português do Brasil