Permissões e links públicos

Entender permissões e links públicos

O servidor verifica o acesso ao projeto e o seu papel no projeto em cada operação. Cada projeto tem um único proprietário, que gerencia as configurações restritas, os membros, os papéis e as integrações. Os membros trabalham no conteúdo do projeto. Os leitores podem lê-lo e, quando o proprietário ativa Pode comentar para eles, comentar; não podem editar o conteúdo nem publicar links, e não veem as integrações nem os tokens de compartilhamento e de mural. A tabela de papéis do projeto lista o acesso de cada papel. Ocultar um controle na interface não concede autorização. Preferências pessoais, caderno e conversas privadas não se tornam compartilhados ao adicionar contexto do projeto. O MCP atua com a conta que o autorizou e segue, a cada chamada, o papel atual dessa conta em cada projeto; ele não concede privilégios de administrador ao agente. As integrações de projeto com chaves mdy_ não são pessoas: mantêm as permissões fixas do seu tipo e não recebem papel.

Uma mudança de papel ou uma remoção vale a partir da próxima solicitação. O conteúdo já entregue não é recuperado, e uma URL assinada já emitida para um arquivo privado continua válida até expirar, no máximo 10 minutos depois.

Entender o alcance da publicação

Uma página publicada ou visualização compartilhada usa um link opaco, que pode ter senha. O proprietário e os membros podem publicar e revogar esses links; os leitores não. Quem possui o link e, quando exigida, a senha pode acessar o conteúdo publicado. Revogue o link quando deixar de ser necessário. As subpáginas só são resolvidas dentro do conjunto publicado, sem revelar títulos das páginas excluídas. As URLs assinadas dos arquivos abrangem apenas páginas incluídas; os buckets e as rotas privadas continuam protegidos. As menções podem permanecer como texto sem um perfil acessível. Um banco público mostra somente as entradas do ramo publicado.

Testar compartilhamento e revogação

Abra o link em uma sessão separada sem login e confira conteúdo, arquivos e exclusões. Revogue-o e repita o teste. Cópias já baixadas não podem ser recolhidas; as URLs assinadas dos arquivos continuam válidas até expirar, e as URLs de arquivos emitidas para uma página publicada duram 24 horas. Os links secretos mantêm noindex, enquanto o centro de documentação pode ser indexado. noindex orienta os rastreadores e não controla acesso. Não inclua links privados em relatórios ou exemplos públicos.