概念权限透传 / 以请求用户身份运行
权限体系
AI功能集成中的安全设计原则，要求AI功能复用产品既有的鉴权与过滤逻辑，将当前请求用户的身份和权限上下文透传到数据访问层，避免创建绕过权限的特权路径
时间轴 (近 90 天)
10月20日
将桌面级工具用于企业场景时，升级需要逐台操作、数据可能落在本地、与现有SSO/权限体系难以集成，这些是CS架构的天然局限。
待验证50%
10月15日
AI功能必须遵守产品已有的权限体系，以请求用户的身份获取上下文，而不是使用拥有广泛读权限的独立服务账号。
待验证50%