## 实际示例：访问控制对一张真实发票的影响
假设你为应付账款文员创建了一个 **AP\_CLERK** 组，并按以下方式配置 **Invoice**（发票）文档类型：
**Invoice（发票）的文档类型权限**
| 操作 | 范围 |
| --------------------- | ------------------------- |
| Enabled（已启用） | ✅ 开 |
| List（列表） | Everyone（所有人） |
| View（查看） | Everyone（所有人） |
| Edit（编辑） | Owner & Assignee（所有者与受派人） |
| Delete（删除） | No Access（无访问权限） |
| Mass Update（批量更新） | No Access（无访问权限） |
| First Approval（首次审批） | Assignee（受派人） |
| Second Approval（二级审批） | No Access（无访问权限） |
**Invoice（发票）的字段权限**
| 字段 | 级别 |
| ------------------- | ---------------- |
| `TOTAL_AMOUNT` | Read Only（只读） |
| `CUSTOMER_DISCOUNT` | No Access（无访问权限） |
| *(所有其他字段)* | Read/Write（读写） |
现在来看一份实际文档 — 发票 **INV-4711**。该发票由 **Maria 上传**，并且**指派给了 Maria**。Maria 和她的同事 Tom 都属于 **AP\_CLERK** 组。
**Maria（INV-4711 的所有者*****和*****受派人）：**
* ✅ 在仪表板列表中看到 INV-4711（*List = Everyone*）。
* ✅ 打开该发票（*View = Everyone*）。
* ✅ 编辑供应商名称和行项目（*Edit = Owner & Assignee — 她是所有者*）。
* 🔒 可以看到 `TOTAL_AMOUNT`，但该字段显示为灰色，她无法更改（*Read Only*）。
* 🚫 完全看不到 `CUSTOMER_DISCOUNT` 字段（*No Access*）。
* 🚫 **Delete**（删除）按钮已隐藏（*Delete = No Access — 组内无人可以删除*）。
* ✅ 可以授予**首次审批**（*First Approval = Assignee — 她是受派人*）。
**Tom（同属此组，但他*****没有*****上传 INV-4711，而且该发票也*****没有*****指派给他）：**
* ✅ 在列表中看到该发票，并且 ✅ 可以打开（*List & View = Everyone*）。
* 🚫 无法编辑任何内容 — 文档以**只读**方式打开（*Edit = Owner & Assignee — Tom 两者都不是*）。
* 🔒 / 🚫 看到的字段可见性与 Maria 完全相同：`TOTAL_AMOUNT` 已锁定，`CUSTOMER_DISCOUNT` 已隐藏（*字段规则适用于整个组*）。
* 🚫 无法授予首次审批（*First Approval = Assignee — Tom 不是受派人*）。
* 🚫 无法删除（*No Access*）。
**此示例说明**
* **Everyone**（所有人）允许组内所有成员打开文档；**Owner / Assignee**（所有者 / 受派人）则将某项操作限制为与该特定文档有关联的人员。
* **No Access**（无访问权限）会移除某项操作（删除），或为整个组隐藏某个字段（`CUSTOMER_DISCOUNT`）。
* **Read Only**（只读）会保留字段以供查看（`TOTAL_AMOUNT`），但禁止更改。
* **同一组**中的两个人对同一张发票可以拥有**不同权限**，区别完全取决于谁上传了该文档以及文档被指派给谁。
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.docbits.com/chinese/guan-li-yu-she-zhi/settings/global-settings/groups-users-and-permissions/groups-and-permissions/access-control.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
