下方的应用和知识库资源权限还受资源访问的约束。即使角色授予了相应权限，成员也只能在其资源访问可触及的应用和知识库上使用这些权限。详见 权限。
工作空间
| 权限 | 允许成员执行的操作 |
|---|---|
| 管理成员 | 邀请成员，分配和变更其角色，以及移除成员。 |
| 管理角色权限与访问权限规则 | 创建、编辑、复制和删除自定义角色与权限集，并管理资源访问规则。 |
| 管理定制 | 自定义工作空间品牌，例如替换 WebApp 徽标和移除 Dify 品牌标识。 |
应用
| 权限 | 允许成员执行的操作 |
|---|---|
| 创建应用 | 从零开始、基于模板或通过 DSL 文件创建应用，以及复制已有应用。 |
| 管理应用标签 | 创建、编辑应用标签并为应用分配标签。 |
| 访问应用库 | 在主导航中查看应用库，其中列出可打开的已发布应用。 |
应用资源权限
| 权限 | 允许成员执行的操作 |
|---|---|
| 预览应用 | 在列表中查看应用，但不能打开其详情页。 |
| 编排页只读 | 以只读模式打开应用的编排和配置页面，并查看其会话、评论、变量和标注。 |
| 测试与使用应用 | 运行和调试应用，包括对话、文本生成、Agent 和工作流的测试运行。 |
| 编辑与编排应用 | 编辑应用的配置和工作流，并管理其标注、评论和变量。 |
| 导入 / 导出 DSL | 导入和导出应用的 DSL，并将其发布到创作者平台。 |
| 应用发布与版本管理 | 发布应用并管理版本、WebApp 站点、API 访问和应用 API Key。 |
| 访问监测页面 | 查看应用的监测页面和使用统计。 |
| 配置外部追踪 | 查看和更改应用的外部追踪配置。 |
| 访问日志与标注 | 查看应用的日志和标注。 |
| 配置应用访问权限 | 通过资源访问设置谁能访问该应用。 |
| 删除应用 | 删除应用。 |
知识库
| 权限 | 允许成员执行的操作 |
|---|---|
| 创建知识库 | 创建知识库，从 Notion 等来源同步，以及导入知识流水线。 |
| 管理知识库标签 | 创建、编辑知识库标签并为知识库分配标签。 |
| 连接外部知识库 | 连接外部知识库提供方。 |
| 管理知识库 API Key | 创建和删除知识库的服务 API Key。 |
知识库资源权限
| 权限 | 允许成员执行的操作 |
|---|---|
| 预览知识库 | 在列表中查看知识库，但不能打开其详情页。 |
| 知识库只读 | 以只读模式打开知识库，查看其文档、分段和设置。 |
| 知识库编辑 | 编辑知识库的设置、文档、分段和元数据。 |
| 向知识库新增文件 | 向知识库添加或上传文档。 |
| 删除知识库文件 | 从知识库中删除文档。 |
| 文档下载 | 从知识库下载文档。 |
| 知识库检索召回 | 对知识库运行检索测试。 |
| 流水线测试 | 测试运行知识流水线。 |
| 从 DSL 导入 / 导出知识流水线 DSL | 导入和导出知识流水线 DSL。 |
| 知识库流水线发布与版本管理 | 发布知识流水线并管理其版本。 |
| 配置知识库访问权限 | 通过资源访问设置谁能访问该知识库。 |
| 删除知识库 | 删除知识库。 |
集成
插件
| 权限 | 允许成员执行的操作 |
|---|---|
| 安装与更新插件 | 从市场、GitHub 或本地包安装和更新插件。 |
| 删除插件 | 卸载插件。 |
| 调试插件 | 获取调试密钥并远程调试插件。 |
| 配置模型 | 添加和配置模型供应商、模型及插件端点。 |
| 配置自动更新 | 设置插件自动更新偏好。 |
工具与 MCP
| 权限 | 允许成员执行的操作 |
|---|---|
| 管理工具 | 创建、编辑、删除和授权自定义工具、API 工具和工作流工具。 |
| 管理 MCP | 创建、编辑、删除和授权 MCP 提供方。 |
凭据
| 权限 | 允许成员执行的操作 |
|---|---|
| 查看和使用凭据 | 使用已配置的凭据，并切换当前使用的凭据或首选提供方。 |
| 添加凭据 | 添加新凭据，例如模型供应商的 API Key 或数据源授权。 |
| 编辑和删除凭据 | 更新和删除凭据，并管理 OAuth 和自定义客户端。 |
数据来源与 API 扩展
| 权限 | 允许成员执行的操作 |
|---|---|
| 管理数据来源 | 配置工作空间的数据源。 |
| 管理 API 扩展 | 添加、编辑和删除基于 API 的扩展。 |