fallback models

AI产品备用模型需要单独的、有限的权限

在将多个AI模型集成到产品中时，至关重要的是要将它们的权限与路由分开管理。主模型可能拥有对工具和数据的广泛访问权限，但其备用模型不应自动继承这些相同的广泛权限。相反，应为备用模型配置一个“权限配置文件”，仅授予降级工作流所需的、最安全的功能，例如搜索公共文档而不修改数据或创建工单。这种将模型功能与产品权限分离（在提示之外强制执行）的做法，增强了系统的弹性并降低了运营风险。