先看看示例
作者提供的示例，实际效果取决于你的输入和使用工具。
输入
【虚构编辑示例】
角色与操作：笔记作者、其他登录用户、管理员。所有人能读公开笔记；作者能改自己的笔记。
规则：私密笔记仅作者可读，管理员能下架公开笔记，未授予读取私密笔记权限。
输出
【虚构编辑示例】
| 角色 | 读公开笔记 | 读私密笔记 | 编辑笔记 | 下架公开笔记 |
|---|---|---|---|---|
| 作者 | 允许 | 仅自己的 | 仅自己的 | 规则未授予 |
| 其他登录用户 | 允许 | 拒绝 | 拒绝 | 拒绝 |
| 管理员 | 允许 | 仅自己作为作者的笔记 | 仅自己的 | 允许 |
检查详情和附件接口使用同样的私密读取条件；管理员身份本身不能绕过未授予的读取权限。
完整提示词
把角色、对象和操作整理成权限表，每个允许项注明条件，拒绝项说明边界。身份和归属以可信服务端记录为准，不根据隐藏按钮或客户端自报角色授权。
同时检查详情、附件、导出和批量操作是否延续同一规则。条件相互矛盾或未知时标出需确认的规则，不替系统默认放行。
角色、对象和操作：
{{material}}
组织归属与特殊授权规则：
{{context}}