连接器就是 Okou 可以代你拿来使用的一种工具。Slack、Notion、Gmail、GitHub、Linear、Stripe——一旦你连接其中一个，Okou 就不再只是谈论你的工作，而是开始实际执行它。
比如，你让 Okou：“在 Notion 里起草发布公告，并把链接发到 #marketing。” 有了 Notion 和 Slack 连接之后，这就不再是假设了。Okou 会打开 Notion，创建页面，撰写草稿，然后把它发到 Slack——就像你自己做的一样，只是更快。
连接的工作方式
Okou 可以在工作过程中请求连接器，或者你也可以从工作区打开 连接器，先完成设置。这里涉及两个独立的决定：
- 连接 会链接或启用当前成员在该服务中的账户。OAuth 和手动输入的凭据都属于该成员，除非该连接器明确说明另有规定。
- 授权并授予权限 控制 Okou 是否可以使用该连接，以及允许哪些命名操作。在 My Okou 中，请按照显示的账户和权限流程进行；不需要选择专门的智能体。在 旧版智能体（Legacy Agents） 中，请授权需要该连接的智能体。连接不会授予所有操作权限。
内联卡片可以引导你完成这两个步骤。连接完成后，检查请求的操作并选择访问时长。之后，Okou 就可以在该访问权限范围内继续任务。
不要以为队友的连接会让你也能访问他们的账户。只要服务使用的是按成员分配的凭据，每位成员都应连接自己的账户。
首次连接清单
- 打开 连接器，使用 发现，并搜索该服务（较旧的界面可能使用 内置）。
- 选择 连接，完成提供商的登录或凭据流程。
- **My Okou：**查看预期的账户。**旧版智能体（Legacy Agents）：**选择需要该连接器的智能体。
- 查看其请求的权限，并按需选择 允许 1h、允许 24h、允许 7d 或 始终允许。
- 返回原始聊天，仅在运行未恢复时重试。
如果账户已连接，但任务仍然被阻止，请检查适用的账户访问、授权以及被拒绝的具体权限。仅有连接状态并不能证明所请求的操作已获准。
Okou 能做什么，先看个例子
下面是一些连接器如何转化为实际工作的示例：
- Notion — 创建页面、更新数据库、整理会议记录、起草提案、在整个工作区中搜索。
- Slack — 发送私信、发布到频道、总结长线程、跟进久未回复的对话。
- Gmail — 阅读收件箱，找出今天真正需要你关注的内容，并在你的账户中把回复准备成草稿。Okou 负责起草；你来点击发送。
- GitHub — 新建 issue、在 PR 上评论、整理待办、起草发布说明。
- Linear — 创建工单、在不同状态间移动任务、生成冲刺摘要。
- Stripe、HubSpot、Calendar、Drive、Sheets、Docs…… — 还是同样的思路，只不过是在工作所在的那个工具里。
你不必解释工具是怎么用的。Okou 已经知道了。你只需要描述结果；它会处理那些点击操作。
由你决定 Okou 能做什么
授权某个工具并不是全有或全无。对于每个连接器，你都可以选择允许 Okou 执行哪些操作——而且你可以随时在 连接器 中收紧或放宽这些选择；在 旧版智能体（Legacy Agents） 中，也可以使用该智能体的 授权 设置。
旧版智能体（Legacy Agents）示例：
下面是一些团队如何划定范围的示例：
- Gmail — 允许 Okou 读取你的收件箱并起草回复，但绝不代表你发送任何内容。
- Slack — 允许 Okou 读取频道并总结线程，但禁止以你的名义发帖。
- GitHub — 允许 Okou 创建 issue 并在 PR 上评论，但拒绝任何破坏性操作，例如强制推送或删除分支。
- Linear — 允许 Okou 创建和更新工单，但不能关闭或删除它们。
- Notion — 允许 Okou 读取页面并添加评论，但禁止对数据库进行破坏性更新。
访问控制通过具名的连接器权限来实施。如果 Okou 需要当前尚未允许的权限，它会单独发起请求。请查看该请求的具名操作、范围和时限；并使用 Chat 活动来核实实际执行了哪些操作。除 My Okou 外，Chat 可能还会单独提供其他账户控制。不要认为在某个 Chat 中获批的权限只适用于那里；请参见权限。
内置和自定义
内置连接器由 Okou 维护，并显示在 内置 选项卡下。你工作区中的实时连接器选择器是权威目录，因为随着连接器被添加或配置，可用性可能会变化。
如果服务未列出，组织管理员可以注册一个 自定义连接器。自定义连接器定义允许的 HTTPS 目标以及凭据如何注入。然后成员连接自己的凭据，并授予该任务所需的访问权限。旧版智能体（Legacy Agents）还需要相应的智能体授权。
关于访问的说明
凭据存储在平台上，并在网络边界注入到匹配的出站请求中；它们不会作为环境变量暴露给 Agent 代码。连接器权限与凭据是分开的，可以被拒绝或设置时间限制。
断开某个成员的连接会将该凭据从后续运行中移除。在旧版智能体（Legacy Agents）中，移除某个智能体的授权不会影响其他已授权的智能体。如果可用聊天账户控制，移除聊天许可与断开已保存账户是不同的。
完整的访问模型请参见 权限。
