核对并保存知识访问范围

由具备相应配置权限的人员，在目标知识库打开“访问范围”。先读取现有规则与修订，明确哪些成员及 Agent 应能检索；不要为测试方便清空规则或扩大为全企业。

添加或移除规则

1. 在“添加访问规则”选择对象类型：指定成员、角色、成员所在部门、组织单元（含下级）、指定 Agent 或数据范围。
2. 从实际目录选择授权对象。当前目录中的组织对象是成员组织关系，不用同名经营组织代替。
3. 选择“可检索”或“管理并检索”，点击“添加规则”。添加到编辑列表尚未保存。
4. 不再适用的规则可从列表移除，保存前完整核对保留和移除范围。
5. 点击“保存访问范围”，看到保存提示后重新核对服务器当前配置，并以适用成员及 Agent 的实际检索结果另行验证。

缺少成员、角色、组织或 Agent 目录权限时，对应对象不会出现在选择器中。目录读取失败时已有规则仍会保留，不能把未显示对象视为应该删除，也不要在未恢复目录前覆盖配置。

保存会用整份编辑列表替换原配置，不是只追加刚添加的一条。移除规则也须保存才生效；“添加规则”、移除编辑项和关闭页面都不能代替“保存访问范围”。保存按钮直接提交，没有额外确认窗口，提交前核对所有保留项及移除项。

条件怎样组合

成员规则与 Agent 规则分别校验；两类都存在时，两边都必须满足。在成员类规则中满足一种适用条件，并不自动满足指定 Agent 条件。没有以指定 Agent 身份执行的直接检索测试，也可能因 Agent 限制而不能访问。

没有额外规则时，知识库按企业权限内访问解释，不是禁止所有人；拥有相应检索权限的企业成员可能可以访问。文档默认继承所在知识库访问范围，不能把清空规则当作全部撤权。

Release 的“仅内部成员”“外部客户可用”“公开可用”与本页规则分别生效；选择使用范围不自动连接外部渠道或赋予任意人管理权限。

保存冲突与撤权

刷新会更新服务器当前配置，有未保存修改时编辑内容会保留。发生他人更新冲突时，应重新对照最新规则与本次完整编辑，再决定保存，不能机械重试覆盖。

使用“刷新知识访问范围”后，旧编辑不会自动合并进最新配置，保留的未保存内容也可能仍属于旧修订。若继续提示配置已被更新，先记下本次要改的对象和权限，再重新进入该知识库，读取最新规则后重新编辑、保存；不能只看顶部修订变了就反复提交旧列表。重新进入会丢失未保存输入，先保留修改意图。

保存结果未知时先核对服务器当前规则及修订；编辑列表仍在屏幕上不代表已经生效。真正撤权还需在对应成员及 Agent 的后续检索中另行验证，不能用一次保存提示代替。

保存成功后的规则用于后续检索；历史引用读取仍检查当前权限。需要撤权时准确修改目标规则并核对影响，不通过改变资料内容或删除历史证据代替授权管理。