> ## Documentation Index
> Fetch the complete documentation index at: https://enterprise-docs.dify.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# 权限参考

> 每项权限允许成员执行的操作

本页列出每项权限及其允许的操作，方便你在创建自定义角色或权限集时，清楚了解所授予的内容。

<Note>
  下方的应用和知识库资源权限还受资源访问的约束。即使角色授予了相应权限，成员也只能在其资源访问可触及的应用和知识库上使用这些权限。

  详见 [权限](/zh/3.11.x/use/workspace/roles-and-permissions#决定谁能访问各项资源)。
</Note>

## 工作空间

| 权限                | 允许成员执行的操作                              |
| :---------------- | :------------------------------------- |
| **管理成员**          | 邀请成员，分配和变更其角色，以及移除成员。                  |
| **管理角色权限与访问权限规则** | 创建、编辑、复制和删除自定义角色与权限集，并管理资源访问规则。        |
| **管理定制**          | 自定义工作空间品牌，例如替换 WebApp 徽标和移除 Dify 品牌标识。 |

## 应用

| 权限         | 允许成员执行的操作                         |
| :--------- | :-------------------------------- |
| **创建应用**   | 从零开始、基于模板或通过 DSL 文件创建应用，以及复制已有应用。 |
| **管理应用标签** | 创建、编辑应用标签并为应用分配标签。                |
| **访问应用库**  | 在主导航中查看应用库，其中列出可打开的已发布应用。         |

## 应用资源权限

| 权限              | 允许成员执行的操作                              |
| :-------------- | :------------------------------------- |
| **预览应用**        | 在列表中查看应用，但不能打开其详情页。                    |
| **编排页只读**       | 以只读模式打开应用的编排和配置页面，并查看其会话、评论、变量和标注。     |
| **测试与使用应用**     | 运行和调试应用，包括对话、文本生成、Agent 和工作流的测试运行。     |
| **编辑与编排应用**     | 编辑应用的配置和工作流，并管理其标注、评论和变量。              |
| **导入 / 导出 DSL** | 导入和导出应用的 DSL，并将其发布到创作者平台。              |
| **应用发布与版本管理**   | 发布应用并管理版本、WebApp 站点、API 访问和应用 API Key。 |
| **访问监测页面**      | 查看应用的监测页面和使用统计。                        |
| **配置外部追踪**      | 查看和更改应用的外部追踪配置。                        |
| **访问日志与标注**     | 查看应用的日志和标注。                            |
| **配置应用访问权限**    | 通过资源访问设置谁能访问该应用。                       |
| **删除应用**        | 删除应用。                                  |

## 知识库

| 权限                | 允许成员执行的操作                       |
| :---------------- | :------------------------------ |
| **创建知识库**         | 创建知识库，从 Notion 等来源同步，以及导入知识流水线。 |
| **管理知识库标签**       | 创建、编辑知识库标签并为知识库分配标签。            |
| **连接外部知识库**       | 连接外部知识库提供方。                     |
| **管理知识库 API Key** | 创建和删除知识库的服务 API Key。            |

## 知识库资源权限

| 权限                         | 允许成员执行的操作               |
| :------------------------- | :---------------------- |
| **预览知识库**                  | 在列表中查看知识库，但不能打开其详情页。    |
| **知识库只读**                  | 以只读模式打开知识库，查看其文档、分段和设置。 |
| **知识库编辑**                  | 编辑知识库的设置、文档、分段和元数据。     |
| **向知识库新增文件**               | 向知识库添加或上传文档。            |
| **删除知识库文件**                | 从知识库中删除文档。              |
| **文档下载**                   | 从知识库下载文档。               |
| **知识库检索召回**                | 对知识库运行检索测试。             |
| **流水线测试**                  | 测试运行知识流水线。              |
| **从 DSL 导入 / 导出知识流水线 DSL** | 导入和导出知识流水线 DSL。         |
| **知识库流水线发布与版本管理**          | 发布知识流水线并管理其版本。          |
| **配置知识库访问权限**              | 通过资源访问设置谁能访问该知识库。       |
| **删除知识库**                  | 删除知识库。                  |

## 集成

### 插件

| 权限          | 允许成员执行的操作               |
| :---------- | :---------------------- |
| **安装与更新插件** | 从市场、GitHub 或本地包安装和更新插件。 |
| **删除插件**    | 卸载插件。                   |
| **调试插件**    | 获取调试密钥并远程调试插件。          |
| **配置模型**    | 添加和配置模型供应商、模型及插件端点。     |
| **配置自动更新**  | 设置插件自动更新偏好。             |

### 工具与 MCP

| 权限         | 允许成员执行的操作                      |
| :--------- | :----------------------------- |
| **管理工具**   | 创建、编辑、删除和授权自定义工具、API 工具和工作流工具。 |
| **管理 MCP** | 创建、编辑、删除和授权 MCP 提供方。           |

### 凭据

| 权限          | 允许成员执行的操作                      |
| :---------- | :----------------------------- |
| **查看和使用凭据** | 使用已配置的凭据，并切换当前使用的凭据或首选提供方。     |
| **添加凭据**    | 添加新凭据，例如模型供应商的 API Key 或数据源授权。 |
| **编辑和删除凭据** | 更新和删除凭据，并管理 OAuth 和自定义客户端。     |

### 数据来源与 API 扩展

| 权限            | 允许成员执行的操作           |
| :------------ | :------------------ |
| **管理数据来源**    | 配置工作空间的数据源。         |
| **管理 API 扩展** | 添加、编辑和删除基于 API 的扩展。 |