> ## Documentation Index
> Fetch the complete documentation index at: https://supastack.dev/llms.txt
> Use this file to discover all available pages before exploring further.
> For the full documentation corpus in one file, fetch: https://supastack.dev/llms-full.txt

# 工作區

按 workspaceId 為每條使用者記錄劃定邊界。

## 嘗試個人工作空間和團隊

工作區是帳戶、內容和許可權的單獨容器。首先完成資料庫支援的登入。開啟儀錶板並記下當前工作區名稱。使用工作區切換器選擇您所屬的另一個工作區；顯示的記錄應更改為該工作區的記錄。

要嘗試組建團隊，請按照組織建立一個團隊，邀請第二封測試電子郵件，並在以第二個帳戶登入的私人瀏覽器視窗中接受該邀請。確認成員可以看到該團隊的記錄，而不相關的帳戶無法開啟這些記錄。所有者和管理員角色管理團隊；會員准入範圍更窄。在此測試期間，將兩個帳戶保留在單獨的瀏覽器會話中。

如果您要求代理新增新的產品表或螢幕，請在每個使用者擁有的記錄上顯式請求 workspaceId，並對每次讀取和寫入進行伺服器端成員資格檢查。 URL 中的工作空間 ID 標識工作空間；它不授予訪問許可權。在使用包含真實客戶資料的螢幕之前，讓客服人員測試不相關的帳戶。

[建立團隊並邀請成員](https://supastack.dev/zh-tw/docs/web/organizations.md)

[驗證記錄對其工作空間保持私密](https://supastack.dev/zh-tw/docs/web/security.md)


## 從會話解析工作區

個人工作區給每個使用者一條歸屬邊界。服務端從可信的認證上下文解析當前工作區。客戶端提供的 ID 絕不能替代這個檢查。


## 為讀寫劃定邊界

在每個使用者自有的查詢或變更中包含 workspaceId。詳情路由需要與列表路由相同的隔離。任務 ID、恢復 URL 與冪等鍵標識工作，但不授予訪問權。

把這條規則同樣應用於你的產品表，以及共享的任務、用量與供應商配置記錄。


## 測試跨工作區拒絕

建立兩個獨立的工作區上下文。驗證所有者能讀寫自己的記錄、另一個工作區不能、匿名請求被拒絕。確認被拒絕的寫入不會改變已持久化的記錄。


## 下一篇

[身份認證模組](https://supastack.dev/zh-tw/docs/modules/auth.md)