腾讯IMA共享知识库对外公开前须逐项核验权限：关闭知识库级共享开关、匹配成员角色、单个文档核查独立权限、撤回并验证分享链接、剥离高风险标签，否则将导致敏感信息泄露。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
在腾讯IMA共享知识库正式对外公开前，必须逐项核验权限配置，否则可能造成私密文档被任意访问、敏感标签意外暴露、甚至整库内容被未授权用户下载或导出。
确认知识库级共享开关已关闭
进入 ima.copilot网页端 → 右上角头像 →「设置」→「知识库管理」→ 找到目标共享知识库名称右侧的「…」→ 点击「权限设置」→ 检查「对外共享」开关是否为【关闭状态】。这一步是硬性前提：只要该开关开启，任何人只要获取你的知识库ID（例如通过协作日志、API调试痕迹或第三方工具抓包），就能绕过登录直接读取全文，且不留下访问记录。
检查成员角色与实际需求是否匹配
点击知识库右上角「…」→「成员与权限」→ 查看所有已加入成员及其当前角色：
• 查看者：仅能浏览标题与摘要，禁止下载、复制、编辑；
• 编辑者：可上传/删除文件、修改文档内容、调整知识库结构；
• 管理员：拥有全部权限，包括移除成员、清空知识库、关闭共享等关键操作。
重点核查实习生、外包人员、临时协作者是否被误设为编辑者或管理员——这类角色一旦拥有编辑权限，就可能误删原始PDF、覆盖合同终稿、或擅自添加公开标签导致AI关联泄露。
逐个排查文档级独立权限设置
第一步：进入知识库 → 展开文档列表 → 找到含敏感信息的文件（如《薪酬制度V2.3》《高管访谈纪要》）；
第二步：鼠标悬停该文档 → 点击右侧「⋯」→ 选择「文档权限」；
版本定位为桌面办公端，适合 Windows 用户处理本地文件、资料阅读、问答写作和知识库管理。主要特性围绕桌面端文件处理、知识库调用和 AI 工作台操作展开。建议从官网或官网公开下载包获取，不建议使用第三方搬运包。适合生产环境使用。注意事项是当前仅查到 x64 安装包，暂未查到官方公开 ARM Windows 安装包。
第三步：确认是否勾选了「继承知识库权限」——若未勾选，则下方成员列表中必须【手动取消所有非必要成员的查看权限】；
第四步：对已取消继承的文档，检查「下载」「评论」选项是否处于禁用状态。此操作不可批量执行，必须单个文档逐一验证，漏掉一个就可能让整份《竞业协议模板》被访客完整下载。
验证分享链接是否仍有效
打开知识库右上角「分享」面板 → 查看当前已生成的链接列表 → 对每条链接执行以下动作：
点击「撤回」按钮 → 确认弹窗提示“链接已失效”；
返回知识库主页 → 尝试用已撤回的链接在无登录状态下访问 → 页面应显示“知识库不存在”或“无权访问”。
注意：已生成但未撤回的链接，哪怕只发过一次测试消息，也会持续生效，直到手动终止。
剥离高风险标签绑定
方法一：在知识库内使用搜索框输入 #private_ → 查看是否有文档被打上此类前缀标签；
方法二：点击左侧导航栏「标签管理」→ 筛选全部标签 → 删除或重命名含“医疗”“家庭”“身份证”“薪资”字样的自定义标签；
方法三：对仍在使用的业务标签（如#合同、#制度），进入任意一篇带该标签的文档 → 点击右上角「标签」→ 移除该标签并保存。AI会基于标签做跨文档语义关联，给《员工体检指南》打上“健康”标签后，再问“血压药怎么吃”，就可能把《家庭医疗记录》里的剂量建议一并输出。
