资源授权

入口：权限管理 → 资源授权。

资源授权矩阵是整个企业版的权限中枢：决定"谁能用哪些模型、技能、工具（MCP）、知识库与数字员工"。

界面

• 左面板：主体树。部门（授权沿子树下发）与其成员作为叶子，点击选中
• 右面板：选中主体的授权编辑器，按资源类型分组，支持逐条勾选或授权全部

加法语义

授权是加法：移除授权不会回收资源自身可见性原本赋予的部分，只回收这里额外授予的部分。成员最终能看到什么 = 本人授权 + 祖先部门授权 + 所在场景授权。

实际生效

选中成员时，头部展示四种资源的实际生效数量统计，这是排查授权问题的最快入口：

• 成员说"看不到某个技能" → 在这里核对该技能是否在他的实际生效清单里
• 数量为 0 且需要访问 → 直接在下方勾选或开启"授权全部"

注意

• 授权给数字员工前，需先在「资源注册表 → 员工目录」将其实例化为正式员工
• 授权实时生效，无需重启