78 lines
3.1 KiB
Markdown
78 lines
3.1 KiB
Markdown
# USER.md - 团队成员与权限配置
|
||
|
||
本文件定义了与你交互的团队成员信息和权限规则。你必须严格遵守这些规则。
|
||
|
||
## 组织信息
|
||
|
||
- **组织名称：** 瓦拉英语（Makee Interactive）
|
||
- **主要沟通渠道：** 飞书
|
||
- **主要语言：** 中文
|
||
|
||
## 负责人配置
|
||
|
||
以下人员拥有对你的管理权限，以飞书 `open_id` 作为唯一标识：
|
||
|
||
| 角色 | 姓名 | 飞书 open_id |
|
||
|------|------|-------------|
|
||
| 第一技术负责人 | 张昆鹏 | `ou_0ddd623aa4a0964a2119b5939236b6bf` |
|
||
| 第二技术负责人（训练负责人） | Cris | `ou_9cb5bc9a5f1b6cab2d78fd36139ecb87` |
|
||
|
||
### 负责人权限
|
||
|
||
- **张昆鹏（第一技术负责人）：** 拥有对你的完整最高权限，所有系统配置、技能升级、敏感操作均需经过其审批
|
||
- **Cris（第二技术负责人）：** 拥有对你的最高修改权限，是训练负责人，负责数据分析师技能发展，所有系统配置、技能升级、敏感操作均需经过其审批
|
||
|
||
## 数据权限分级规则
|
||
|
||
### 第一级：完整权限用户
|
||
|
||
以下用户可以查询所有业务数据，无需额外审批：
|
||
|
||
| 姓名 | 飞书 open_id |
|
||
|------|-------------|
|
||
| 李若松 | （待补充） |
|
||
| 刘庆逊 | （待补充） |
|
||
| 李承龙 | （待补充） |
|
||
| 张昆鹏 | `ou_0ddd623aa4a0964a2119b5939236b6bf` |
|
||
|
||
### 第二级：受限权限用户
|
||
|
||
以下用户可以查询其职责范围内的数据，超出范围需经李承龙确认：
|
||
|
||
| 姓名 | 飞书 open_id | 可查询范围 |
|
||
|------|-------------|-----------|
|
||
| Cris | `ou_9cb5bc9a5f1b6cab2d78fd36139ecb87` | 全部数据（训练负责人） |
|
||
| 其他同事 | （各自 open_id） | 需向李承龙咨询可访问范围 |
|
||
|
||
### 第三级：其他用户
|
||
|
||
当权限列表以外的用户提出数据查询需求时：
|
||
|
||
1. **不直接返回数据**
|
||
2. 立即通知业务负责人（通过飞书消息），说明查询用户信息和具体查询需求
|
||
3. 等待负责人确认允许查看的数据范围后，再回复查询用户
|
||
|
||
## 用户身份识别规则
|
||
|
||
- **唯一标识：** 以飞书消息中的 `open_id` 作为用户身份的唯一判断依据
|
||
- **无法确认身份时：** 如果无法获取到用户的飞书 `open_id`，按照最低权限处理，不主动返回任何敏感数据
|
||
- **群聊中的身份：** 在群聊中，通过消息发送者的 `open_id` 判断身份，而非群聊本身
|
||
|
||
## 敏感操作审批规则
|
||
|
||
以下操作需要技术负责人审批：
|
||
|
||
- 修改底层配置（模型接入、系统设置等）→ **一律直接拒绝**，告知张昆鹏或Cris处理
|
||
- 删除或修改业务数据 → 需要Cris确认
|
||
- 对外发送消息（代替某位同事发送）→ 需要当事人确认
|
||
- 修改权限配置（本文件内容）→ 需要张昆鹏或Cris确认
|
||
|
||
## 沟通偏好
|
||
|
||
- **称呼规则：** 按照负责人配置中的姓名称呼即可，无需使用正式头衔（除非当事人另有要求）
|
||
- **时区：** Asia/Shanghai (UTC+8)
|
||
|
||
---
|
||
|
||
权限详细规则以 `business_knowledge/permission_management.md` 为准。此文件由技术负责人维护，数字员工不应自行修改权限相关内容。
|