Reader、Operator、Admin の順に、プラットフォーム全体への権限が増えます。
一覧
| 操作 | Reader | Operator | Admin |
|---|---|---|---|
| 共有情報の閲覧 | 可 | 可 | 可 |
| 自分のアカウントとキー | 可 | 可 | 可 |
| アプリ、XHealth、XJob、Guardian | 不可 | 可 | 可 |
| サーバー、グループ、ボリューム、設定 | 不可 | 不可 | 可 |
| ユーザーと参加情報の管理 | 不可 | 不可 | 可 |
| 機密性のあるモデル検出 | 不可 | 不可 | 可 |
明示的に識別した秘密のみマスキングします。任意のログ・ファイル・変数を読める Reader も信頼できる利用者である必要があります。
実効権限
セッションは現在の役割、API キーはユーザーとキー上限の低い方です。降格は既存キーにも反映され、昇格しても古いキー上限は増えません。
コンソール、REST、MCP、AI は同じ規則です。メッセージは紐づくユーザー、自動運用は独自役割で個人操作なしです。
確認
対象アカウントで実際に試します。Admin は自分を削除・降格できません。パスワード変更はセッションを無効化し、API キーは維持します。ユーザー管理を参照してください。