模型授權與部門設定

帳號分工

身分	用途	需要本人操作的步驟
Nextcloud 管理員	建立帳號、群組、分享及維運	初次登入與公司身分政策
部門設定者／收錄者	選來源根目錄，指定審核人，提供生成授權	連接自己的生成帳號並同意用途
員工	放入來源、閱讀草稿與正式知識	Nextcloud 登入、個人 MCP OAuth
審核人	修改、退回與核准	以指定帳號登入，有全部來源編輯權

模型授權不隨安裝包交付

背景服務使用 ChatGPT 訂閱接入。必須由使用者本人登入正確帳號與工作區，並確認可使用的模型、用量與撤銷方式。生成授權沒有完成時，容器仍可啟動，但不代表可生成知識。

商業提供或遠端代管的資格，需依 OpenAI 官方接入說明確認。這個試用安裝包不代表已取得客戶商業部署資格，也不會改成另外計費的 API。

遠端伺服器與本機瀏覽器的 callback 不在同一台電腦。管理員應依 官方 self-hosted VM 指引，為服務主機產生穩定的 host ID，安全傳入本次授權並由該主機管理更新。不要複製其他公司的 Token 或筆電 host ID。

目前下載包尚未包含通用的訂閱登入精靈；此步由交付工程師依官方流程完成並驗證。它是清楚列出的人工交付步驟，不能以安裝成功取代。

建立部門

1. 在 Nextcloud 建立部門群組，加入該部門成員。
2. 在「團隊」內建立部門來源資料夾，依職務分享讀取或編輯權。
3. 在知識庫「AI 與 MCP 設定」連接團隊來源，指定根目錄、群組、收錄者與審核人。
4. 確認子資料夾需要一併收錄，且未混入私人文件。
5. 用一般成員及其他部門帳號各測一次。

已核准與未核准匯出目錄都應排除自動收錄。「公開」是資料夾分類，不會因名稱自動啟用匿名分享。

兩組授權要分開驗收

• 生成授權讓伺服器整理文件並產生草稿。
• 查詢授權讓 ChatGPT 透過 MCP 讀取特定使用者有權限的部門內容。

員工允許 MCP 查詢，不會替伺服器取得生成授權。管理員連接生成模型，也不會自動讓全公司 ChatGPT 帳號都能查到資料。