Megosztás
A Libre WebUI minden megosztható erőforrása ugyanazt a jogosultsági modellt használja: tulajdonos → felhasználó vagy csoport → read, write vagy admin engedély. Nincs funkciónként eltérő rendszer. A globális rendszergazdai szerepkör nem ad hozzáférést a privát tartalomhoz; az adminisztráció a működésre, nem a tartalom olvasására vonatkozik.
Mi osztható meg
| Erőforrás | Olvasás | Írás |
|---|---|---|
| Beszélgetések | A beszélgetés megnyitása és olvasása | — (csak a tulajdonos írhat) |
| Jegyzetek | A jegyzet olvasása | Tartalom szerkesztése (revíziókkal) |
| Tudásgyűjtemények | Dokumentumok a saját keresésben és RAG-ben | — |
| Personák | A persona használata saját beszélgetésekben | — |
| Promptok | Prompt használata a szerkesztőből | Szerkesztés (verziókkal) |
| Készségek | Készség betöltése beszélgetésekben | Szerkesztés (verziókkal) |
| Naptárak | Események megtekintése a sajátak mellett | Események létrehozása és szerkesztése |
| Eszközszerverek | Eszközök meghívása, ha engedélyezett | — |
A megosztott erőforrások a címzett listáiban a tulajdonossal és az engedéllyel együtt jelennek meg. A törlés joga mindig a tulajdonosnál marad.
A hozzáférés eldöntése
Minden olvasás ugyanazt a döntést ismétli meg (owner → direct grant → group grant). Egy engedély visszavonása vagy a csoporttagság megszüntetése a következő kérésnél érvényesül; semmi nincs olyan hosszan gyorsítótárazva, hogy elavuljon. A tudásgyűjtemények az engedélyeket a vektorindex ACL-jébe is közzéteszik, így a visszakeresés pontosan ugyanazt a jogosultságot érvényesíti, újraindexelés nélkül megosztáskor vagy visszavonáskor.
Megosztási párbeszédpanel
Minden felület ugyanazt a párbeszédpanelt használja: válassza a User vagy Group lehetőséget, írja be a pontos nevet (szándékosan nincs közelítő keresés, mert egy ismert nevet erősít meg), válassza ki az engedélyt, majd fejezze be. A meglévő engedélyek olvasható nevekkel jelennek meg, és egy kattintással visszavonhatók. A címzett alkalmazáson belüli értesítést kap.
Amit a megosztás nem tesz meg
- Egy megosztott beszélgetés címzettje nem generálhat benne; a modellhívások mindig a hívó hitelesítő adatait és hozzáférését használják.
- A persona a definícióját teszi elérhetővé, nem a tulajdonos emlékeit vagy fejlődési állapotát.
- Nincsenek névtelen nyilvános hivatkozások; minden megosztás hitelesített felhasználóval vagy csoporttal történik.
- A munkamenetmappák még nem osztják meg automatikusan a bennük lévő beszélgetéseket; ossza meg őket egyenként.