bytedance/deer-flow

release/2.0-rc当前分支多租户分级权限管理

Open

#2.318 geöffnet am 17. Apr. 2026

Auf GitHub ansehen
 (6 Kommentare) (6 Reaktionen) (2 zugewiesene Personen)Python (67.767 Stars) (9.005 Forks)batch import
enhancementhelp wanted

Beschreibung

release/2.0-rc当前分支多租户不存在分级权限管理机制，建议新增多租户权限分级管理，将如下影响较大的功能权限进行分级管理：

  1. skill 创建、删除、更新
  2. agent 创建、删除、更新
  3. mcp配置更新 进行企业部署后，可能部分使用者对这些知识了解较少,对其开放这些权限会导致skill,agent，mcp等被破坏。但是又需要部分专业人员进行这些操作，因此需要分级权限管理

Contributor Guide

Tech Stack
python
Domain
securitybackend
Issue Type
feature
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 days
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
active
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
mostly clear
Voraussetzungen
Understanding of multi tenancyKnowledge of permission models (RBAC/ABAC)Familiarity with deer flow architecture
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
35
Research-Richtung
This issue proposes adding hierarchical permission management for multi tenant environments in the release/2.0 rc branch. It specifically targets permissions for creating, deleting, and updating skills, agents, and MCP configurations. To begin, examine the existing authentication and authorization mechanisms in the repository, likely in backend Python code. Look for any existing permission related modules or comments that indicate current limitations. Review the 6 comments on the issue for suggestions from maintainers or community. Since there are two assignees, check if any linked PR or branch exists. The design should consider separating permissions for different roles (e.g., admin vs. regular users) and ensure that actions like skill/agent/MCP modification are protected. A good starting point is to investigate the skill and agent resource endpoints in the API layer and propose a role based access control (RBAC) model.