对于企业环境，你绝对不想让新来的实习生不小心修改了底层的 System Prompt。在 Web UI 的 “Access Control” (访问控制) 页面开启 “RBAC 多用户模式”。你可以生成专属的 “Guest” 或 “Member” 角色邀请链接。这类账号登录后，只能与 Agent 聊天和使用已经被批准的技能，无法看到 “Settings” 齿轮，也不能添加新的 API Key 或修改核心系统配置。