展开本页目录
开始前准备什么
- 先解压练习包，保留原生输入文件；合成样本与作者参考不作为真实业务证据。
- 核对官方支持的账号、套餐、语言、客户端和管理员权限；本页不代替产品订阅。
- 三个TOKEN全为作者虚构诱饵，无实际密钥或个人信息。本轮未改变任何工作区权限。
- 打开公共和受限样本
- 确认原生属性权限资格
- 为测试身份设实际权限
- 从数据库视图查看
- 从页面及AI搜索回测
- 调整权限后回测全部入口
- 保存入口矩阵与异常
1. 打开公共和受限样本
读取属性矩阵，公共活动名称与三条虚构TOKEN分列，不能使用真实密钥进行权限演示。
2. 确认原生属性权限资格
按当前Notion计划核对属性可见/可编辑控制是否支持成员及相关Agent；没有该控制不能用隐藏列替代。
3. 为测试身份设实际权限
在隔离数据库设置获准的列权限，记录真实作用范围；视图隐藏可另存对照，但不称权限。
4. 从数据库视图查看
受限身份检查公共列可读、限制列状态，截图隐去账号信息；公共列也消失应另查数据库权限。
5. 从页面及AI搜索回测
打开单页并询问虚构TOKEN，记录实际来源和返回。AI未答不独自证明权限正确，仍查源访问。
6. 调整权限后回测全部入口
在授权测试范围改一项列权限，按实际生效与同步时间重测，保留缓存或旧输出边界。若旧聊天仍含诱饵值，应另记旧输出留存范围。
7. 保存入口矩阵与异常
将页面、视图、搜索三条路径结果分别列明，没有账号实测就全部保留未执行，不写通过认证。
prompt.txt
text
任务：Notion数据库列权限：给智能体隐藏敏感属性，检查页面与搜索的实际可见范围
输入：input.docx和同包原生练习材料，保持原件不变。
1. 给成员及Agent设置属性可见/可编辑权限
2. 分别从页面、视图与AI搜索询问敏感值
3. 调整列权限后回测
具体样本：
C01；灯塔材料；TOKEN-WILLOW-62
C02；纸尺课程；TOKEN-ASH-31
C03；读书活动；TOKEN-ELM-94
输出：列权限配置与三条读取通路访问矩阵
验收：隐藏值不能从其他视图/答案复现；不可把视图隐藏当安全控制；异常结果保留
身份与边界：三个TOKEN全为作者虚构诱饵，无实际密钥或个人信息。本轮未改变任何工作区权限。
不得伪造产品入口、账号权限、来源、DOI、运行轨迹或已通过记录。
练习文件与执行范围
三个TOKEN全为作者虚构诱饵，无实际密钥或个人信息。本轮未改变任何工作区权限。
下载包保留作者输入、分析与结果参考，以及等待你填写的实际运行记录。此页未登录执行目标云端功能。
怎样确认已经完成
- 隐藏值不能从其他视图/答案复现
- 不可把视图隐藏当安全控制
- 异常结果保留
- 列隐藏只是展示设置，必须用真正属性权限并分别查页面、视图和AI搜索；异常结果保留，不能凭配置存在就称安全。
- 三个TOKEN全为作者虚构诱饵，无实际密钥或个人信息。本轮未改变任何工作区权限。
常见问题
Notion数据库能只给AI看部分列吗？
在隔离数据库设置获准的列权限，记录真实作用范围；视图隐藏可另存对照，但不称权限。 列隐藏只是展示设置，必须用真正属性权限并分别查页面、视图和AI搜索；异常结果保留，不能凭配置存在就称安全。
隐藏敏感列后，搜索和别的视图还能读到吗？
在授权测试范围改一项列权限，按实际生效与同步时间重测，保留缓存或旧输出边界。若旧聊天仍含诱饵值，应另记旧输出留存范围。 三个TOKEN全为作者虚构诱饵，无实际密钥或个人信息。本轮未改变任何工作区权限。
下载包中的结果是目标产品已经生成的吗？
结果参考由作者制作并以原生文件打开、渲染和检查，供你实际操作后对照。没有将本地材料验证说成目标SaaS已运行。