哎哟
是的,在我们的案例中,这会奏效。这基本上在给定的类别中提供了所需的权限级别。
在大多数情况下是的。然而问题在于,这是一个全站范围的权限。如果我有 5 个类别,而一个用户有资格编辑其中一个类别的 wiki,那么他们就不应该能够编辑其他四个类别的 wiki。
回复类别中的用户编辑 wiki 的频率有多高?我完全理解你的方法的优势,但如果一个人不够资格创建主题,那么当他们有权限编辑已创建的主题的全部内容时,这是否是一种风险?我认为这基本上是一种权限后门。
在我们的用例中,开销实际上是一种优势。它确保了那些不够资格编辑 wiki 的用户将他们的更改作为回复提出,并且他们修改的愿望会公开讨论。它基本上为 wiki 的更改提供了一个同行评审系统。
在我们的案例中,信任级别已被禁用。在公司内部使用 Discourse 时,需要考虑额外的责任。一个系统会自动允许某人在明天编辑他们今天无法编辑且不具备编辑资格的内容,这可能导致错误信息被视为官方信息,从而导致其他人根据这些信息采取行动,最终导致产品故障,给客户带来伤亡 ![]()