AI应用Token成本失控的四大黑洞是上下文历史冗余、系统提示词低效、用户输入污染、输出结构冗余，对应管控方案为动态滑动窗口+语义压缩、三层提示词架构、三道输入净化防线、精准输出参数组合。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
在码上飞AI平台中为应用设置不同访问权限，必须明确区分管理员和普通用户角色，否则所有用户都能修改数据库、删除数据或调整系统配置，导致业务数据失控。
创建角色并分配基础权限
进入「项目设置 → 用户与权限 → 角色管理」，点击「新建角色」。
输入角色名称，如“管理员”或“普通用户”，选择预设模板：管理员选「系统全权」，普通用户选「数据只读+表单提交」。
【角色创建后无法更改所属模板，只能删除重建】
保存时系统自动为该角色生成默认权限集，包括页面访问、数据操作、导出开关等12项控制点。
绑定用户到对应角色
方法一：手动绑定
在「用户管理」列表中，找到目标用户行，点击「编辑」→「角色」下拉框→选择已建角色→保存。
方法二：批量导入
下载模板表格，填写用户手机号（必填）、姓名、邮箱、角色名称（必须与角色管理中完全一致），上传后系统自动匹配并绑定。
注意：导入时若角色名称拼写错误（如“管理员”写成“管理元”），该用户将被跳过且不报错，需人工核对日志。
限制普通用户仅能查看自身数据
第一步：进入「数据模型 → 会员表」（或其他主业务表）
第二步：点击右上角「权限规则」→「新增行级规则」
第三步：设置条件为「创建人 = 当前登录用户」，勾选「启用此规则」
第四步：在「普通用户」角色的权限配置中，关闭「绕过行级权限」开关
这一步生效后，普通用户登录后台只能看到自己创建的记录；管理员不受此限制，仍可查看全部数据。
禁止普通用户访问系统设置页
打开「页面管理 → 所有页面」，找到「系统设置」「角色管理」「数据库监控」等敏感页面。
逐个点击编辑，在「可见性」选项中取消勾选「普通用户」角色。
管理员角色保持默认全选即可。
此操作无需发布新版本，保存即刻生效，但旧版已打开的页面标签页需刷新才更新权限状态。
