Sdílení
Všechny sdílené prostředky v Libre WebUI používají jediný model udělování oprávnění: vlastník → uživatel nebo skupina → oprávnění read, write nebo admin. Nemusíte se učit zvláštní systém pro každou funkci. Globální role administrátora záměrně neuděluje přístup k soukromému obsahu — správa dává moc nad funkcemi, nikoli právo číst obsah.
Co lze sdílet
| Prostředek | Čtení znamená | Zápis znamená |
|---|---|---|
| Chaty | Otevřít a číst konverzaci | — (zapisovat může jen vlastník) |
| Poznámky | Číst poznámku | Upravovat obsah (revize stále platí) |
| Kolekce znalostí | Dokumenty se zahrnou do vašeho vyhledávání a RAG | — |
| Persony | Používat personu ve vlastních chatech | — |
| Prompty | Používat prompt z editoru | Upravovat jej (s verzováním) |
| Dovednosti | Načítat dovednost ve vlastních chatech | Upravovat ji (s verzováním) |
| Kalendáře | Vidět události vedle vlastních | Vytvářet a upravovat události v kalendáři |
| Servery nástrojů | Volat nástroje serveru, je-li přístup udělen | — |
Sdílené prostředky se zobrazí v seznamech příjemce se štítkem vlastníka a oprávnění. Právo smazat je vždy vyhrazeno vlastníkovi.
Jak se rozhoduje o přístupu
Každé čtení znovu provede stejné rozhodnutí (owner → direct grant → group grant). Odvolání oprávnění nebo odebrání uživatele ze skupiny se proto projeví při jeho dalším požadavku; nic se neukládá do zastarávající mezipaměti. Sdílené kolekce znalostí navíc publikují oprávnění do ACL vektorového indexu, takže vyhledávání v rámci dotazu vynutí přesně stejný přístup jako přímé načtení, bez nového vytváření embeddings při sdílení či odvolání.
Dialog sdílení
Všechna místa používají stejný dialog: zvolte User nebo Group, zadejte přesný název (záměrně bez přibližného hledání — potvrzujete již známé jméno, nikoli procházíte účty), vyberte oprávnění a dokončete. Existující oprávnění se zobrazují s čitelnými názvy a lze je jedním kliknutím odvolat. Příjemce po nasdílení dostane oznámení v aplikaci.
Co sdílení nedělá
- Sdílení chatu nikdy příjemci nedovolí v něm generovat; volání modelu vždy používají přihlašovací údaje a přístup volajícího uživatele.
- Sdílení persony zpřístupní její definici, nikoli paměť ani stav vývoje persony vlastníka.
- Neexistují anonymní veřejné odkazy; každé sdílení míří na přihlášeného uživatele nebo skupinu v dané instanci.
- Složky relací zatím automaticky nesdílejí své chaty; jednotlivé chaty sdílejte samostatně.