For AI agents: fetch the complete documentation index at /llms.txt, the full documentation corpus at /llms-full.txt, the agent skill at /skill.md, or this page as Markdown at /zh-tw/docs/modules/workspaces.md (or send Accept: text/markdown).
工作區
按 workspaceId 為每條使用者記錄劃定邊界。
嘗試個人工作空間和團隊
工作區是帳戶、內容和許可權的單獨容器。首先完成資料庫支援的登入。開啟儀錶板並記下當前工作區名稱。使用工作區切換器選擇您所屬的另一個工作區；顯示的記錄應更改為該工作區的記錄。
要嘗試組建團隊，請按照組織建立一個團隊，邀請第二封測試電子郵件，並在以第二個帳戶登入的私人瀏覽器視窗中接受該邀請。確認成員可以看到該團隊的記錄，而不相關的帳戶無法開啟這些記錄。所有者和管理員角色管理團隊；會員准入範圍更窄。在此測試期間，將兩個帳戶保留在單獨的瀏覽器會話中。
如果您要求代理新增新的產品表或螢幕，請在每個使用者擁有的記錄上顯式請求 workspaceId，並對每次讀取和寫入進行伺服器端成員資格檢查。 URL 中的工作空間 ID 標識工作空間；它不授予訪問許可權。在使用包含真實客戶資料的螢幕之前，讓客服人員測試不相關的帳戶。
從會話解析工作區
個人工作區給每個使用者一條歸屬邊界。服務端從可信的認證上下文解析當前工作區。客戶端提供的 ID 絕不能替代這個檢查。
為讀寫劃定邊界
在每個使用者自有的查詢或變更中包含 workspaceId。詳情路由需要與列表路由相同的隔離。任務 ID、恢復 URL 與冪等鍵標識工作，但不授予訪問權。
把這條規則同樣應用於你的產品表，以及共享的任務、用量與供應商配置記錄。
測試跨工作區拒絕
建立兩個獨立的工作區上下文。驗證所有者能讀寫自己的記錄、另一個工作區不能、匿名請求被拒絕。確認被拒絕的寫入不會改變已持久化的記錄。