项目与权限

项目是评测、实验和交付流程的工作空间。Authentik 负责登录身份，DiscernLens 根据项目成员和职责决定你能执行哪些操作。

进入或切换项目

从 /projects 选择项目。CLI 的 --project 使用 DiscernLens 项目的 slug，不是孔明项目 ID，也不是项目的显示名称。

接受邀请时，使用被邀请的身份登录并打开邀请链接。链接失效、被撤销或邮箱不符时，请管理员重新检查邀请状态。

三种内置职责

职责	适合谁	常见能力
Viewer	需要查看进展和结果的人	只读访问
Developer	执行日常实验和交付的成员	日常评测与交付操作
ProjectAdmin	项目负责人	日常操作及成员、职责和项目配置管理

管理员还可以配置自定义职责。实际操作以项目分配的权限和服务端校验为准；第三方仓库的写权限仍需单独满足。

管理成员和邀请

项目管理员进入 项目管理：

1. 在成员入口添加受邀邮箱，分配职责。
2. 创建并复制邀请链接。链接只在创建时展示，请按团队方式发送给对方。
3. 查看邀请是否已接受、过期或被撤销。
4. 按需更新成员职责，或撤销不再使用的访问权限。

已有的三个职责通常足够。只有需要不同的权限组合时，再使用高级自定义职责。

通过身份组授权

管理员可以把 Authentik 身份组映射为项目职责，组名需要完全匹配。组来源权限依赖身份组信息的有效性；信息不可验证时，相关权限可能降级为只读。管理员可查看映射及刷新策略，普通成员无需配置身份组。

项目权限与个人连接

加入项目不等于共享他人的 Gitea、模型、Registry 或孔明密钥。个人任务使用发起人自己的连接；项目默认模型和无人值守服务身份需要管理员独立配置。

找不到仓库、不能创建任务或无法选择连接时，按常见问题与排障分别检查项目权限、连接所有权和外部资源权限。