Skip to main content
仅限商业版和企业版 — 模型访问控制在商业版和企业版计划中可用。联系我们的销售团队了解更多信息。
模型访问控制让工作区所有者和管理员决定哪些 AI 模型可供其团队使用。您可以在工作区或单个成员级别限制模型。 这对需要遵守供应商政策、数据治理要求或内部安全标准的组织尤为有用。

​
关键概念

​
两种模式

Krea 提供两种访问控制模式，决定模型默认情况下如何处理：

全部允许（阻止列表）

每个模型默认可用。您显式阻止不想要的模型。添加到 Krea 的新模型将自动可用。

全部阻止（允许列表）

每个模型默认被阻止。您显式允许您批准的模型。添加到 Krea 的新模型将自动被阻止，直到您允许它们。
如果您的组织需要在每个模型可用之前进行审查和批准，请使用**全部阻止（允许列表）**模式。这可确保新模型在管理员显式启用之前永远不可访问。

​
分层策略

模型访问在多个层级强制执行。每个层级可以进一步限制 — 但永远无法扩大 — 上一层级授予的访问权限。
成员策略只能限制工作区级别已经允许的模型。它无法授予对工作区已阻止模型的访问权限。

​
前提条件

工作区角色

您必须是工作区所有者或管理员

商业版或企业版计划

模型访问控制需要商业版或企业版订阅

​
选择访问控制模式

默认情况下，新工作区从**全部允许（阻止列表）**模式开始。要切换： 工作区设置中的模型访问模式切换
1

打开工作区设置

导航至工作区设置 ↗并找到模型访问部分。
2

选择模式

点击全部允许（阻止列表）或全部阻止（允许列表）。
3

确认切换

确认对话框将解释影响：
  • **切换到全部阻止（允许列表）：**默认情况下所有模型将被阻止。当前所有可用模型将被添加到允许列表作为起点，因此不会立即发生变化 — 但将来添加到 Krea 的任何新模型都将被阻止，直到您允许它。
  • **切换到全部允许（阻止列表）：**默认情况下所有模型将被允许。您当前的允许列表将被清除。
点击确认以应用。
切换模式会清除所有成员级策略。仅工作区级规则会被保留（或重置）。请在切换前与您的团队协调。

​
管理工作区级别的访问

选择模式后，您可以在工作区级别配置阻止或允许哪些模型。 显示模型、提供商和访问状态的模型访问表
1

打开模型访问设置

在工作区设置 ↗中，展开模型访问卡片。
2

查找模型

使用搜索栏按名称或提供商筛选模型。表格显示每个模型的名称、提供商、估计计算成本和当前访问状态。
3

选择模型

勾选要更改的模型旁边的复选框。
4

应用更改

  • 在阻止列表模式下：点击阻止以限制所选模型，或点击允许以解除阻止。
  • 在允许列表模式下：点击允许以授予所选模型的访问权限，或点击阻止以将它们从允许列表中移除。

​
管理成员级别的访问

您可以为各个工作区成员自定义模型访问。
1

转到成员

导航至成员 ↗。
2

打开成员菜单

找到您要配置的成员，并点击其行上的三点菜单。带管理功能访问选项的成员三点菜单
3

选择管理模型访问

点击管理模型访问。模型表格将自动在该成员行下方内联展开。
4

配置模型

为该成员阻止或允许模型。在工作区级别被阻止的模型将显示为灰色。

​
新模型的处理方式

这是两种模式之间最重要的区别：
如果您需要默认阻止新模型 — 例如，防止未经批准的供应商模型对您的团队可用 — 请确保您的工作区设置为**全部阻止（允许列表）**模式。

​
降级您的计划

如果您的工作区降级到不包含模型访问控制的计划，所有访问策略将自动移除，您的工作区将恢复为所有模型可用的默认行为。
再次升级不会恢复您之前的策略。您需要重新配置它们。

​
故障排查

模型访问控制仅在商业版和企业版计划中可用。如果您使用其他计划，您将看到升级提示。管理您的订阅 ↗或联系销售进行升级。
您的工作区处于**全部允许（阻止列表）模式。在此模式下，新模型默认可用。切换到全部阻止（允许列表）**模式，以确保在您显式允许之前阻止新模型。请参阅选择访问控制模式。
  • 验证阻止是否应用在正确的级别（工作区或成员）。
  • 检查工作区模式是否正确 — 在允许列表模式下，该模型必须不在允许列表中才能被阻止。
该模型在工作区级别被阻止。成员级策略无法覆盖上层的限制。请先让工作区管理员在工作区级别允许该模型。
在阻止列表和允许列表模式之间切换会清除所有成员级策略。这是预期的，因为模式之间规则的语义会发生变化。切换后您需要重新配置成员策略。

​
需要帮助？

企业支持

通过 support@krea.ai 联系我们的企业支持团队

销售团队

对商业版或企业版计划有疑问？请发送邮件至 sales@krea.ai