Роли и права
Как устроена матрица прав, что дают системные роли и как собрать свою роль, например редактора моделей или оператора учётных записей.
Роль это набор прав на разделы платформы. Права настраиваются в Админ → Роли в Матрице прав: строки это разделы, столбцы это действия.
Действия
| Действие | Смысл |
|---|---|
| Чтение | Видеть и пользоваться: модель в чате, навык, инструменты MCP |
| Создание, Изменение, Удаление | Работа со своими или доступными сущностями |
| Все (CRUD) | Все четыре действия сразу |
| Администрирование | Управление разделом и соответствующая вкладка в админке |
У разных разделов разный набор столбцов. Например, у пользователей и API-ключей есть только администрирование, а у моделей чтение и администрирование.
Разделы матрицы
| Раздел | Что открывает |
|---|---|
| Свой профиль | Настройки → Профиль |
| Пользователи, Группы пользователей, Роли | Админ → Пользователи и Роли, управление группами |
| Сессии чата, Запуски | Чаты и отправка сообщений |
| Провайдеры, Модели | Чтение: модели в чате. Администрирование: Админ → Модели |
| Источники MCP | Чтение: инструменты в чате. Администрирование: Админ → MCP |
| API-ключи | Админ → API-ключи |
| Правила | Чтение: модель читает правила. Изменение: раздел Правила |
| Личные и Общие сценарии | Раздел Сценарии |
| Личные и Общие навыки, Доступ к навыкам | Раздел Навыки и доступ по группам |
| Ассистенты | Раздел Ассистенты |
| Агенты, Реестр агентов | Раздел Агенты, запуск, расписания, Студия |
| Пакеты платформы, Реестр настроек | Админ → Пакеты, общие настройки пакетов |
| Доска виджетов | Раздел Виджеты |
| Использование | Свой расход и сводка по платформе |
| Ёмкость рантайма | Админ → Рантайм |
| Настройки платформы | Админ → Настройки |
| API | Доступ к внешнему API |
Системные роли
- admin имеет полный доступ ко всему. Его матрицу менять нельзя.
- user может вести чаты, читать модели, MCP и правила, создавать личные сценарии и навыки, пользоваться общими, смотреть ассистентов, агентов, доску виджетов и свой расход.
Лимиты на роль
В карточке роли задаются Лимит токенов в месяц и Лимит расходов в месяц на каждого пользователя роли. Пусто означает без лимита. Личный лимит пользователя важнее лимита роли.
Примеры своих ролей
| Роль | Права |
|---|---|
| Редактор моделей | Администрирование: Провайдеры и Модели |
| Редактор базы правил | Все (CRUD): Правила |
| Оператор учётных записей | Администрирование: Пользователи и Группы пользователей |
| Разработчик пакетов | Администрирование: Реестр агентов, Пакеты платформы, Реестр настроек |