AgentKit
AgentKit
AgentKit
文档指南
请输入
AgentKit
产品动态
产品计费
快速入门
用户指南
智能体运行时
沙箱模板
沙箱模板管理
在 Agent 中集成沙箱模板
Skills Sandbox 沙箱模板
技能
A2A 中心
会话与记忆管理
知识库
网关
MCP 接入
身份与权限
快速入门
观测
开发者指南
VeADK 参考
API 参考
Runtime
Tool
Skill
A2A
SessionStore
Memory
Knowledge
MCP
ChatKit 参考
DeliveryAI
产品动态
产品计费
开始使用
步骤一：企业管理员-开通并配置服务
- 文档首页
AgentKitAgentKit用户指南身份与权限用户指南策略管理创建权限策略空间
复制全文
下载 pdf创建权限策略空间
文档反馈
问问助手权限策略空间是 AgentKit 管理权限策略的逻辑容器。您可以按项目、业务场景（如“财务报销场景”）创建不同的策略空间，实现策略的隔离与分类。本文主要介绍策略空间提供的能力，以及权限策略空间的创建方法。
功能介绍
权限策略空间（Policy Space）是权限策略的容器，是权限内容的唯一管理位置。您可以在权限策略空间内维护一组授权主体（谁）、访问对象（工具 / Agent / 知识库等）和允许 / 拒绝策略。
- 默认情况下，系统会为每个项目维护默认权限策略空间，新建访问规则时一般会自动落到默认空间，多数场景无需手动建。
- 需要按业务线、环境（生产/测试）或网关实例做隔离时，可以单独再创建一个新的权限策略空间。
注意
请勿按照“一条规则一个空间”去创建权限策略空间，空间是粗粒度的策略边界，访问规则才是细粒度授权。
注意事项
- 默认拒绝：权限策略空间内没有任何允许规则时，所有请求默认拒绝。创建权限策略空间本身不改变鉴权行为，必须在空间内发布访问规则后才生效。
- 勿动系统默认空间：每个项目的默认权限策略空间由系统自动维护，请勿将业务规则手动添加到默认空间中进行隔离。
- 删除空间是高风险动作：删除权限策略空间会连带删除空间内的全部策略，空间一旦被 网关 Identity 鉴权插件 引用，删除会被拦截。删除前请确认没有网关服务或 Agent 依赖该空间。
- 一次确定空间名称：权限策略空间名称是下游引用的业务键（Business Key），网关插件按权限策略空间 ID 引用空间，改名会造成已有引用失效。
操作步骤
- 登录 AgentKit 控制台。
- 在左侧导航栏，选择“身份与权限 > 策略管理”。
- 在“策略管理”页面单击“创建权限策略空间”按钮。
- 配置权限策略空间参数。
- 参数说明参数说明空间名称根据系统提示的命名规则，自定义设置权限策略空间名称。权限策略空间名称在创建后将作为下游业务键，参与网关 Identity 鉴权插件等强引用。改名会导致大量下游引用失效，建议一次确定名称。所属项目选择权限策略空间归属的项目（Project），也可以单击“新建项目”按钮创建一个新项目。Project 决定分账和 IAM 授权范围，选错后，后续迁移成本高。标签单击“添加标签”按钮，输入键值对，为该权限策略空间配置标签，便于后续在列表中按业务线/环境筛选。
- 单击“确定”按钮，创建权限策略空间。
后续操作
创建权限策略空间后，您可以开始在其中定义具体的权限规则或挂网关：
- 创建访问规则：在权限策略空间内新建访问规则，定义用户对资源的访问权限。
- 关联网关鉴权插件：需要网关对入站请求做鉴权时，在 Identity 鉴权网关插件中选择该权限策略空间，决定哪个网关资源执行该空间的策略。
最近更新时间：2026.11.03 20:13:33
这个页面对您有帮助吗？
有用
有用
无用
无用