数据与隐私
一条消息可能同时携带文件、调用技能、检索企业知识和连接第三方服务。判断数据去向时，沿本次任务的实际路径逐项确认。
合同承诺
本页解释产品访问边界，不替代服务协议中的保留期限、地域或合规承诺。
对话内容归属
对话内容保存在创建它的空间中。个人空间对话不向企业后台开放；企业空间对话不向其他企业开放。
助手知识访问
知识属于创建它的企业。成员访问取决于知识源访问级别，助手访问取决于发布版本中的知识绑定。停用、归档或跨企业访问在请求时被拒绝；企业负责内容本身的准确与时效。
配置值存储
助手定义：需要 WEATHER_API_KEY
配置值：保存实际值（加密）
运行时：在受控边界内临时解析和注入
成员填写的配置值不写入消息，资源管理员也不能读取。维护者设置的助手默认配置值保存后不回显；轮换或撤销实时影响后续连接，不需要复制进新版本。
助手共享与配置值
资源授权只改变谁能使用、修改或管理资源。历史采纳和企业副本复制配置声明与提供策略，不复制成员或维护者的真实配置值。
敏感任务检查
- 当前对话位于哪个空间，知识源与外部连接的访问范围是什么。
- 助手绑定了哪些知识和 MCP 连接。
- 敏感值是否已通过运行配置管理，消息和文件中是否未包含这些值。
需要调整授权时查看《资源权限与访问控制》；需要轮换配置值时查看《助手运行配置》。