Histórico
在企业AI应用中，未经控制的权限分配容易导致敏感数据泄露或资源滥用。Dify-Plus通过权限优化功能针对性解决这一问题。
prescrição
- controle de autoridade hierárquica：在管理中心「用户管理」设置不同角色（管理员/普通成员），非管理员默认隐藏API密钥等敏感信息
- 操作限制：通过源码中的权限拦截器（搜索
permission_required标记）限制关键操作如模型关闭/删除 - visualização：后台实时显示用户操作日志，异常行为可追溯
Etapas de implementação
- 部署时在
.env设置初始管理员账号 - 登录后进入「用户管理」→「角色配置」勾选权限项
- 对普通成员账户取消「模型供应商」等高级权限复选框
proposta reforçada
如需更细粒度控制，可二次开发修改backend/api/core/auth/下的权限中间件。
Essa resposta foi extraída do artigoDify-Plus: um back-end de gerenciamento no local para a DifyO
Não pode ser reproduzido sem permissão:Ferramentas de produtividade de IA " 如何解决企业内部AI应用权限混乱的问题？
Português do Brasil 
简体中文 
English 
日本語 
Deutsch