空间级权限 SpaceMember.space_role 控制某个知识空间内的查看、编辑、成员管理 User -> Role -> Permission 管系统级权限，SpaceMember.spaceRole 管空间内权限。 Agent 必须先做权限过滤，再检索知识。 这种方式容易造成敏感知识泄露。 枚举和可见性约定 接口文档里的 visibility ...