自定义代理的共享与权限

自定义代理可在你的 Notion 工作区及已连接的工具间自动完成任务。了解权限如何运作能帮助你在确保数据安全的前提下共享代理。

与 Notion 代理的主要区别：

• Notion AI 以你的身份行事，并遵循你的 私人权限。它只能看到你能看到的内容。

• 自定义代理以专门团队成员的身份行事，拥有自身的权限。它们可以访问你授予它们的特定资源。

自定义代理有两种协同工作的权限类型：

1. 代理可以访问的内容：你授予代理使用权限的特定 Notion 页面、数据库以及已连接的应用。

2. 谁可以访问该代理：与你共享该代理的人员以及他们可以执行的操作。

示例：

你的财务团队创建了一个名为 BudgetBot 的自定义代理，用于帮助回答有关支出和预算审批的问题。

• 财务团队授予 BudgetBot 访问私人页面的权限，例如预算模板、审批工作流程和部门支出准则。

• 财务团队授予部门主管 允许查看和交互 的权限以使用 BudgetBot。

• 拥有 BudgetBot 访问权限的部门主管现在可以向其提问，并利用财务团队的内部文档获取答案，即使这些主管无法直接访问这些页面。

这使部门主管能够更快地做出明智的决策。他们可以向 BudgetBot 询问任何预算信息，从快速摘要到完整的文档内容，而无需直接访问每个财务团队页面。

创建自定义代理时，你需要在 工具和访问权限 设置中明确选择其可以访问的内容。自定义代理可以访问：

• Notion 页面和数据库 - 选择特定的页面或数据库。

• 已连接的应用 - 选择 Slack 频道、MCP、日历、邮箱。

• 权限级别 - 允许查看、允许评论、允许编辑。

默认情况下，新代理无法访问工作空间中的所有页面。创建者必须明确启用此功能并接受警告模块。企业工作空间管理员可以控制谁可以创建自定义代理、查看工作空间中的所有代理，以及禁用触发器或覆盖任何代理的权限。

代理 仅 能访问你明确授予其权限的资源。它无法访问你工作空间中的其他任何内容。它不会继承任何人的权限（无论是创建者还是代理用户）。

这也包括数据库行权限。自定义代理使用 代理自身的访问权限 进行响应，而不是触发它的人的权限。因此，如果代理能看到的行数比最终用户多，代理可能会泄露最终用户无法直接访问的信息。

• 要授予对 Notion 资源的 允许查看权限，你必须至少拥有该资源的允许查看权限。

• 要授予 更高级别的访问权限（超出允许查看权限），你必须拥有分享该资源的 全部权限。

像分享 Notion 页面一样，点击页面顶部的 分享，即可与你的团队分享自定义代理。自定义代理有三个权限级别，用于确定谁可以使用和编辑它们。

• 使用代理提问或运行任务。

• 查看代理的回答和结果。

• 以只读模式查看代理设置和指令。

• 包含 允许查看和互动 中的所有内容。

• 查看并修改代理指令。

• 查看用户与该自定义代理的所有对话。

• 添加或移除 Notion 页面和数据库。

• 你可以编辑设置和指令，但其他人已启用的第三方连接除外。

• 包含 允许编辑 中的所有内容。

• 与他人分享代理。

• 删除该代理。

你可以复制自定义代理，以创建可根据你自己的工作流程进行调整的私人副本。该副本默认为私人。在你分享它之前，只有你可以访问。

当你复制自定义代理时，Notion 会检查你自己的权限（而非原始代理的权限）来决定副本包含的内容：

• 资源（页面、数据库）：仅保留你有权访问的资源。你无法访问的资源将从副本中删除。

• 触发器：依赖于你无法访问的资源（例如，私人 Slack 频道）的触发器将被删除。

• Slack 等工具：不会自动迁移。你需要在副本上重新验证任何第三方连接。

• 说明：作为新页面克隆。对你无法访问的页面的引用将显示为“无访问权限”卡片，且不会添加到副本的“工具和访问权限”中。

对于集成，Notion 会验证配置代理的任何人是否拥有其正在编辑的资源的访问权限。例如，如果您设置了一个只有您自己可以访问的 Slack 频道，其他编辑者将无法编辑或查看该资源——他们只能将其删除或设置一个新的。

• 查看代理在与他们共享的 Notion 页面或数据库中生成的内容。

• 编辑页面或数据库，这可能会触发已配置的自定义代理运行。

• 创建自定义代理。

• 编辑代理设置（除非明确赋予了“可以编辑”权限）。

  “可以编辑”权限）。

• 根据代理可以访问的内容提问并获取回答。

工作区管理员可以使用以下工具和控制权限管理整个组织中的自定义代理。

• 搜索并查看工作区中的所有自定义代理。

• 查看每个代理的创建者及其上次活动时间。

• 禁用和重新启用代理编辑、聊天和触发器，以停止自动运行。

• 仅限企业版：更改权限并删除任何代理，即使你无法访问它。

要访问 代理目录，请前往 设置，从侧边栏选择 Notion AI，然后进入 代理 标签页。浏览或搜索工作空间中的代理。

限制可以创建自定义代理的人员：

1. 前往 设置 > Notion AI。

2. 进入 代理 标签页并前往 控制可以创建代理的人员。

3. 选择可以创建代理的人员：所有工作空间成员 （默认）、仅工作空间所有者 或 仅工作空间所有者 + 添加的群组。

• 查看每个自定义代理可以访问的页面和数据库。

• 管理特定资源上的代理权限。

• 移除代理对敏感内容的访问权限。

要访问内容搜索，请前往 设置 > 内容搜索 并使用共享筛选器选择一个自定义代理。

• 所有自定义代理操作的完整历史记录。

• 按代理、用户、日期或操作类型筛选。

要访问审计日志，请前往 设置 > 审计日志，并通过从 用户/代理 下拉菜单中选择代理来筛选自定义代理事件。

• 识别最常用和未使用的代理。

• 监控采用率和价值。

要访问 AI 数据分析，请前往 设置 > 数据分析 并进入 AI选项卡。

转移所有权可确保在用户离开工作空间时，业务关键代理能够继续运行。在没有所有者 7 天后，代理将停止运行。

1. 前往 设置 > 成员 并进入 最近离开 选项卡。

2. 最近离开的用户，其代理将在内容重新配置流程中显示为“私人代理”。

3. 选择新所有者并确认转移。

也支持通过开放 API 转移所有权。