What is RBAC（基于角色的访问控制）?

Abbreviation: RBAC

基于角色的访问控制将权限分配给角色（管理员 / 成员 / 访客），而非个人。osFoundry 工作空间具备 RBAC，并通过独立的 `can_manage_security` 标志守护敏感路由。

Detail

RBAC 简化了规模化下的权限管理。一次性定义带捆绑权限的角色；将角色分配给用户。常见角色：管理员、成员、访客。更细粒度的方案（RBAC + ABAC）会增加按资源访问规则。

对于 5 人以上的团队，RBAC 必不可少，且为多数合规体系所要求。

osFoundry 的 RBAC 范围涵盖工作空间、频道、智能体和应用。独立的 `can_manage_security` 标志意味着您可以创建一个工作空间管理员，但不授予其访问安全敏感路由的权限。