安全与信任概述

助手可能读取文件、运行代码、查询企业知识和连接外部服务。团子AI 在每个边界执行实际检查，而不依赖提示词约束。

任务隔离边界

身份与空间 ──▶ 资源权限 ──▶ 受控运行环境 ──▶ 外部访问网关

每个对话有独立工作区和受控运行环境，不直接继承平台数据库连接或内部密钥。外部 HTTP 和 MCP 请求通过目标主机、方法、地址和凭据注入检查。

需要调用用户本机能力时，任务通过受约束的客户端执行通道运行，并重新校验当前用户、空间、对话和目标地址。

空间、成员、后台角色和资源权限在服务端重新解析。助手的资源使用权是运行入口，使用者不需要获得技能源码；助手只能调用发布版本中固定且运行时仍有效的技能和知识。

企业成员关系被停用或移除、知识源停用、技能归档或运行配置撤销时，实时撤销立即生效，已发布的旧定义不能绕过授权检查。

清空、批量导入、发布、归档等操作会先展示目标和影响范围。助手需要用户决定工具操作或首次读取某项配置值时，会暂停执行并请求确认。

批准只代表同意本次明确操作，不构成后续任务的通用授权。

《资源权限与访问控制》说明谁能操作什么资源；《数据与隐私》说明数据与密钥的保存边界；《发布与安全检查》说明技能发布前的检查流程。