Autorizzazioni e link pubblici
Distingui accesso al progetto e contenuti pubblicati, controlla cosa vede un visitatore e verifica la revoca dei link.
Comprendere permessi e link pubblici
Il server verifica l’accesso al progetto e il tuo ruolo nel progetto per ogni operazione. Ogni progetto ha un solo proprietario, che gestisce le impostazioni riservate, i membri, i ruoli e le integrazioni. I membri lavorano sui contenuti del progetto. I lettori possono leggerli e, quando il proprietario attiva Può commentare per loro, commentare; non possono modificare i contenuti né pubblicare link, e non vedono le integrazioni né i token di condivisione e della bacheca. La tabella dei ruoli del progetto elenca l’accesso di ciascun ruolo. Nascondere un controllo nell’interfaccia non concede alcuna autorizzazione. Preferenze personali, quaderno e conversazioni private non diventano condivisi quando aggiungi contesto di progetto. MCP opera con l’account che lo ha autorizzato e segue, a ogni chiamata, il ruolo attuale di quell’account in ciascun progetto; non attribuisce privilegi di amministratore all’agente. Le integrazioni di progetto con chiavi mdy_ non sono persone: mantengono i permessi fissi del loro tipo e non ricevono alcun ruolo.
Un cambio di ruolo o una rimozione si applica alla richiesta successiva. I contenuti già consegnati non vengono ritirati, e un URL firmato già emesso per un file privato resta valido fino alla scadenza, al massimo 10 minuti dopo.
Comprendere cosa viene pubblicato
Una pagina pubblicata o una vista condivisa usa un link opaco, eventualmente protetto da password. Il proprietario e i membri possono pubblicare e revocare questi link; i lettori no. Chi possiede il link e, quando richiesta, la password può accedere al contenuto pubblicato. Revoca il link quando non serve più. Le sottopagine vengono risolte solo all’interno dell’insieme pubblicato, senza mostrare i titoli delle pagine escluse. Le URL firmate dei file riguardano solo le pagine incluse; i bucket e le route private rimangono protetti. Le menzioni possono restare testo senza un profilo accessibile. Un database pubblico mostra soltanto le voci del ramo pubblicato.
Provare pubblicazione e revoca
Apri il link in una sessione separata senza login e controlla contenuti, file ed esclusioni. Revocalo e ripeti la prova. Non puoi richiamare le copie già scaricate; le URL firmate dei file rimangono valide fino alla scadenza, e gli URL dei file emessi per una pagina pubblicata durano 24 ore. I link segreti conservano noindex, a differenza del centro di documentazione indicizzabile. noindex è un’indicazione per i crawler, non un controllo di accesso. Non inserire link privati in rapporti o esempi pubblici.