不代表。
Atlassian Rovo Chat 現在可以把整段 Chat 分享給同事。
所以很容易出現一個疑問:
假設我和 Rovo 討論一個 Project,
中間引用了:
Jira Ticket、
Confluence Page、
客服資料、
內部 Project Context。
然後我把整段 Chat Share 給另一位同事。
那他是不是等於:
連我原本看得到的資料也一起拿到了?
答案不是。
Atlassian 明確表示:
Shared Chat 仍然是 Permissions-aware。
也就是:
分享對話,
不等於分享權限。
Share Chat 分享的是「工作脈絡」
新版 Rovo Chat 的 Share Chat,
主要在解決一個很常見的團隊問題。
假設你已經花了一小時跟 Rovo 討論:
為什麼 Product Launch 延遲?
中間查了:
Jira Issues、
Confluence 文件、
專案決策、
過去紀錄。
最後才得到一個 Plan。
現在另一位同事要接手。
以前通常只剩兩種方法:
重新解釋一次。
或者自己另外寫一份 Summary。
問題是 Summary 很容易只剩:
最後答案。
中間:
為什麼排除某個方案、
哪些事情仍然不確定、
前面看過哪些方向,
常常消失。
Share Chat 就是讓對方可以直接接著這個:
Conversation Context
往下做。
但 Context 不等於 Source Permission
這裡一定要分清楚兩件事。
第一件:
這段討論發生過什麼。
第二件:
原始資料你有沒有權限看。
它們不是同一件事。
假設你是主管,
可以查看:
Private Confluence Page A。
另一位同事沒有權限。
你和 Rovo 的 Chat 曾經使用過 Page A。
現在你把 Chat 分享給他。
這個動作本身,
不會把:
Page A 的權限
一起送出去。
Atlassian 官方的說法非常直接:
Shared Chat 中的資訊仍然遵守 Permissions,
同事只能看到:
他本來就有權限看到的資訊。
所以不能用 Share Chat 繞過 Jira 權限
再舉一個更清楚的例子。
工程主管能看到一張:
Security Incident Jira Issue。
Marketing 同事看不到。
主管和 Rovo 討論 Launch Risk 時,
這張 Issue 可能是背景資料之一。
接著主管把 Chat 分享給 Marketing。
這不代表 Marketing 因此可以:
打開那張 Issue。
查看全部內容。
取得附件。
瀏覽其他受限 Issue。
原本 Jira 權限怎麼設定,
仍然怎麼設定。
Share Chat 不是 Permission Escalation。
Confluence 也是同樣原則
例如公司有一份:
尚未公開的 Acquisition Plan。
只有 Management Team 可以看。
Rovo 如果在有權限主管的對話中使用這份資料,
不代表主管把 Chat 分享出去後,
其他人就取得這個 Confluence Page。
Rovo 的核心設計本來就會遵守使用者權限。
Atlassian Support 也明確說明:
Rovo 執行搜尋與 Skill 時,
只會使用:
目前這個使用者本來有權限取得的內容。
所以接手的人是誰,
很重要。
同一個問題,兩個人問 Rovo,可能拿到不同答案
這也是企業 AI 很容易被忽略的一點。
假設 A 與 B 一起使用 Rovo。
A 是主管。
B 是一般員工。
兩人都問:
「這個 Project 為什麼 Delay?」
如果 A 有權限看到:
財務文件、
Management Notes、
Private Jira Issues。
B 沒有。
那 Rovo 可以使用的 Context 範圍本來就不同。
所以:
同一個 Prompt,不一定得到同一份資料基礎。
這不是 Bug。
反而是權限系統正常工作的結果。
那分享 Chat 的價值到底在哪?
既然不能把所有 Source 一起交出去,
Share Chat 還有什麼用?
價值在於:
不用把整段思考重新開始。
例如同事仍然可以看到他有權限取得的:
Project Background。
已確認 Decisions。
Action Items。
討論方向。
下一步工作。
哪些問題還沒有答案。
所以 Share Chat 真正解決的是:
Context Handoff。
不是:
Permission Handoff。
這兩句可以直接記住。
如果同事看不到其中一個 Source,怎麼辦?
這時候正確做法不是:
想辦法用 Chat 繞過權限。
而是先問:
他完成接下來的工作,真的需要這份資料嗎?
如果不需要,
就維持原本權限。
如果真的需要,
應該回到:
Jira、
Confluence、
或原本資料來源
正式調整存取權限。
而不是因為:
「我已經把 AI Chat 分享給他了」
就認為資料權限也應該自動跟過去。
Agent 也是同樣原則
Rovo 不只可以 Share Chat。
現在也能在 Chat 裡直接:
@mention Agent。
例如討論到一半,
拉進:
Launch Planning Agent。
或:
Data Analyst Agent。
Agent 可以接續目前 Thread 的 Context,
但這同樣不能理解成:
Agent 因此取得額外資料權限。
Atlassian 對 Rovo Agents 的原則也是:
Agent 本身不會授予使用者額外 Data Access。
就算 Agent 被分享給另一個人,
那個人仍然只能使用自己有權限取得的 Content。
所以:
多一個 Agent ≠ 多一層權限。
這為什麼對企業 AI 特別重要?
一般 Chatbot 最常見的問題是:
回答對不對。
企業 AI 多了一個更麻煩的問題:
它回答時用了誰的資料?
因為公司裡本來就存在大量不同層級:
HR 資料。
財務資料。
客戶資料。
主管文件。
Legal Documents。
Security Incidents。
一般 Project Docs。
如果 AI 一加入,
所有資訊就自動變成:
「公司的人都能問。」
那企業根本不可能放心使用。
所以企業 AI 真正重要的能力之一,
不是:
「知道全公司的資料。」
而是:
「知道很多資料,但仍然知道你不能看哪一些。」
但權限正確,也不代表可以完全不檢查
這裡還有另一個層次。
Permissions-aware 解決的是:
使用者能不能取得資料。
它不等於保證:
Rovo 每一次 Summary 都一定正確。
也不等於:
所有分享出去的 Decision 都沒有過時。
例如 Chat 裡昨天討論:
「星期五上線。」
今天 Project 已經改成:
「下星期一。」
就算所有人權限都完全正確,
舊 Chat 還是可能包含:
過時 Context。
所以 Share Chat 前,
仍然最好快速確認:
現在的 Decision 有沒有變?
Chat 裡有沒有尚未確認的假設?
哪些結論只是 AI 整理,而不是正式決策?
這跟 Permission 是不同風險。
最簡單的理解方法
把 Rovo Chat 想成一場工作會議。
你可以把:
整場會議紀錄
交給同事。
但這不代表:
會議裡提到的每一個檔案,
同事從此都取得存取權。
所以以後看到:
Share Chat
不要直接理解成:
Share Everything。
真正的規則是:
Chat 可以交接。
權限不會跟著升級。
最後只記一句:
分享 Context,不等於分享 Access。
今天,和 AI 一起進步一點。
每天學會一個 AI 技巧。
每天節省一點時間。
每天提升一點能力。
SasaDaily,陪你一起成長。
推薦閱讀
AI 快問快答|2026/09/16:Claude 會沿用 QuickBooks/Drive 權限,就代表一定看不到「不該看的」公司資料嗎?
AI 快問快答|2026/08/26:Ask Gemini 能查 Gmail/Drive/Calendar,就代表每次都把你所有資料完整搜過一次嗎?