三級策略配置
策略維度
| 維度 | 含義 | 值 |
|---|---|---|
| 官方內容 | 是否使用官方內容 | 開啟 / 關閉 |
| models.allowed | 模型白名單 | * 或引用列表 |
| models.default | 預設模型 | 須在 allowed 內 |
| skills | 技能開關 | * 或開關表 |
| plugins | 外掛開關 | * 或開關表 |
| experts | 專家開關 | * 或開關表 |
| apiKeys | 組織自建 Key 白名單 | Key ID 列表 |
生效順序
组织 → 部门链（根→叶）→ 用户逐層收緊合併：下級只能在上級允許範圍內進一步限制，不能放開。上級禁用下級無法開啟。
未配置 = 全開
未配置任何策略時預設全部可用。
引用格式
- 模型：
official:<provider>/<model>或org:<apiKeyId>/<model> - 技能/外掛/專家：
official:<slug>或org:<slug>
使用者最終策略預覽
管理後台提供選定使用者的最終策略預覽：展示合併結果與實際可用模型/技能/外掛清單。
策略校驗
- default 不在 allowed 內 → 報錯不入庫
- 引用不存在的條目 → 報錯不入庫