一句话定义
FastGPT中存在团队成员被分配知识库读权限后，可越权调整该知识库中文档训练参数的权限异常问题。
在 FastGPT 里怎么用（参数 / 位置 / 步骤）
该权限异常问题在公有云版本、私有部署v4.9.7-fix2版本均存在。触发该越权操作的完整步骤为：首先创建个人知识库并上传文档；其次给团队成员赋予该知识库的读权限；最后团队成员访问该知识库后，点击对应文档即可调整训练参数。该问题未涉及额外参数配置，仅与知识库的权限分配和文档操作路径相关。
容易搞错的地方
FastGPT的知识库权限设计预期逻辑为，仅拥有知识库写权限的成员可调整文档训练参数，仅拥有读权限的团队成员无法执行该操作。但当前版本的权限校验存在缺失，未对调整文档训练参数的操作进行权限校验，导致仅被赋予读权限的团队成员可执行超出权限范围的操作，不符合预期的权限隔离规则。
来源： FastGPT 官方来源
适用性与版本范围
本页适用于官方来源记录的 术语表 场景。执行变更前，需核对 FastGPT、依赖、API 与部署版本。
安全护栏
凭证与私密数据使用 [REDACTED_CREDENTIAL] 占位符。执行操作前需核对文档的环境与版本。
回滚指引
恢复变更前的技术内容权威快照、已保存配置与数据快照，再执行最小验证场景。