Permisos y enlaces públicos

Comprender permisos y enlaces públicos

El servidor comprueba el acceso al proyecto y el rol de cada persona en él en cada operación. Cada proyecto tiene un único propietario, que administra la configuración restringida, los miembros, los roles y las integraciones. Los miembros trabajan en el contenido del proyecto. Los lectores pueden leerlo y, cuando el propietario les activa Puede comentar, comentar; no pueden editar contenido ni publicar enlaces, y no ven las integraciones ni los tokens de compartición y de tablero. La tabla de roles del proyecto detalla el acceso de cada rol. Ocultar un control no concede autorización. Las preferencias personales, el cuaderno y las conversaciones privadas no se comparten al añadir contexto de proyecto. MCP actúa con la cuenta que lo autorizó y aplica en cada llamada el rol actual de esa cuenta en cada proyecto; no concede privilegios de administrador al agente. Las integraciones de proyecto con claves mdy_ no son personas: conservan los permisos fijos de su tipo y no reciben ningún rol.

Un cambio de rol o una retirada se aplica a la siguiente solicitud. El contenido ya entregado no se recupera, y una URL firmada ya emitida para un archivo privado sigue siendo válida hasta que caduca, como máximo 10 minutos después.

Entender el alcance de publicación

Una página publicada o una vista compartida usa un enlace opaco, que puede tener contraseña. El propietario y los miembros pueden publicar y revocar estos enlaces; los lectores no. Quien tenga el enlace y la contraseña, cuando se exija, puede acceder al contenido: revóquelo cuando deje de ser necesario. Las subpáginas solo se resuelven dentro del conjunto publicado, sin revelar títulos de páginas excluidas. Las URL firmadas de archivos abarcan únicamente las páginas incluidas; los buckets y las rutas privadas siguen protegidos. Las menciones pueden quedar como texto sin un perfil accesible. Una base de datos pública muestra solo las entradas de la rama publicada.

Probar publicación y revocación

Abra el enlace en una sesión independiente sin iniciar sesión y compruebe contenido, archivos y exclusiones. Revóquelo y repita la prueba. Las copias ya descargadas no se pueden retirar; las URL firmadas siguen siendo válidas hasta que expiran, y las URL de archivos emitidas para una página publicada duran 24 horas. Los enlaces secretos mantienen noindex, mientras el centro de documentación puede indexarse. noindex orienta a los rastreadores; no controla el acceso. No incluya enlaces privados en informes ni ejemplos públicos.