在码上飞AI平台中为员工设置只读权限，需用管理员账号进入【团队管理】→【成员与权限】，邀请成员时仅勾选“查看”类权限、禁用编辑/导出/数据库操作，并选用预设的“只读成员”角色；验证方式包括点击编辑图标提示权限不足、导出按钮失效、拖拽排序被禁止；高级防护可对特定数据表启用行级过滤，限制仅查询生效订单。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
在码上飞AI平台中为员工设置只读权限，是为了让运营、客服或审核人员能查看客户预约、订单状态、服务评价等业务数据，但无法误删、篡改或导出敏感字段。这种权限控制直接关系到数据安全与协作边界。
进入团队管理后台
登录码上飞官网（codeflying.net）→ 点击右上角头像 → 选择【团队管理】→ 在左侧菜单栏点击【成员与权限】。
这一步必须用管理员账号操作，普通成员看不到该入口。若当前账号无【团队管理】选项，说明你尚未被设为团队创建者或超级管理员，需联系初始建队人授权。
添加成员并指定角色
点击【邀请成员】按钮 → 输入员工邮箱或手机号 → 在弹出的权限配置面板中，【务必取消勾选“编辑应用”“修改数据库”“导出数据”三项】 → 仅保留“查看仪表盘”“查看表单提交”“查看用户列表”等带“查看”字样的权限项。
码上飞不提供“自定义权限组”，角色是预设的：只有“管理员”“开发者”“运营员”“只读成员”四档。选错角色会导致权限越界——比如选了“运营员”，默认可修改表单字段和重发通知；而“只读成员”才是真·不可写，连“刷新页面时自动保存草稿”这类隐式写入行为都被系统拦截。
验证只读效果
方法一：用被设为“只读成员”的账号重新登录 → 尝试点击任意数据行右侧的【编辑】图标 → 页面会显示“权限不足，请联系管理员”提示，且该图标呈灰色不可点击状态。
方法二：打开【数据看板】→ 点击任一图表下方的【导出Excel】按钮 → 系统弹出遮罩层并提示“当前角色不支持导出功能”。注意：此限制无法通过浏览器开发者工具绕过，导出接口在服务端已做角色校验。
方法三：进入【用户管理】页 → 尝试长按某条用户记录拖拽排序 → 鼠标指针变为禁止符号，松手后顺序复原——这说明前端交互层也已禁用所有写操作触发点。
高级防护：锁定特定数据表
第一步：进入【数据模型】→ 找到需保护的表（如“客户订单表”）→ 点击表名右侧的【⚙️】图标。
第二步：在弹窗中切换至【权限控制】页签 → 将“只读成员”角色的操作权限全部设为【禁止】→ 特别确认“查询数据”保持【允许】，“更新记录”“删除记录”“批量操作”三项必须为【禁止】。
第三步：勾选【启用行级过滤】→ 设置过滤条件为“status NOT IN ('draft', 'cancelled')” → 这样只读成员只能看到已生效订单，连草稿和已取消记录都不可见。该设置优先级高于角色总权限，是防误触的最后一道闸。
