AI 与 Assistant 设置
/ai/settings 合并 AI 模块和 Assistant 两组设置。权限按卡片和操作分别检查：没有查看权限时分区隐藏；有查看权限但没有管理权限时，字段只能读取。
AI 模块设置
AI 卡片可以启用模块、允许图像，并设置可见的输入、输出和 context 限制、超时时间及结果格式。有些值可能只能查看；只修改表单提供的字段。
模块限制是沙盒和场景的上限。修改后测试长输入、JSON、超时以及“拒绝”/“截断”行为。允许图像不等于可以读取所有文件；请明确选择来源。
Assistant 模块与 profile
在 Assistant 中选择 profile、默认场景和处理模式（如果界面显示这些控件）。profile 通过列表和表单更新；当前界面没有控件的值保持不变。
profile 关联 connection 和场景。其开关控制任务、CRM 和图像访问，并设置操作数量上限。这些设置描述 profile，不会扩大用户权限。
回答和操作是不同权限
回答和操作权限在门户访问设置中分别分配（/portal-settings?tab=policies）。不要只为准备草稿而启用 CRM 写入。
控制与安全
检查 profile owner、场景、操作上限和处理模式。不要显示 key、内部地址、包含个人数据的 prompt 或金额。启用前确认操作和消息名称使用门户选择的语言。
如果某个区域未完整加载，AI Hub 应明确标出缺失数据，不要将其视为零。更新会重新加载设置、连接、场景和 profile；权限只在访问设置中修改。