连接账户和允许 Okou 使用该账户是两个独立的决定。共享工作流或结果并不会共享你的账户、个人指令、私人聊天或权限授予。
连接、授权和权限
| 层级 | 其控制的内容 |
|---|---|
| 连接 | 你已连接的已保存服务账户或凭证。 |
| 授权 | 该连接是否可在适用上下文中供 Okou 使用。旧版智能体（Legacy Agents）可能需要智能体授权。 |
| 权限授予 | 允许哪些命名的连接器操作，以及允许多长时间。请查看请求中显示的范围。 |
每个成员都会连接并授权自己的账户。团队工作流不能借用其作者的个人收件箱或 token。工作区安装的集成可能需要单独的成员链接。
My Okou
使用 连接器，或在聊天中跟随连接请求。选择目标账户，完成服务自身的连接流程，并查看任何请求的命名权限。连接某个服务不需要创建专门的智能体。
某些账户具有额外的 聊天连接器账户 控件。若这些控件可用，请查看哪些账户已为此聊天启用，以及当前选中了哪个。已保存的连接并不自动意味着可在每个聊天中使用该连接，账户选择也不等于获得所有连接器操作的授权。My Okou 本身不会启用这些控件；如果看不到这些控件，请使用系统显示给你的连接和授权流程。
权限范围由产品请求和连接器策略定义。不要仅因为你在某个聊天或某个已保存账户中批准过，就假定该授权只限于那里。批准前，请查看命名权限和显示的时长。
Legacy Agents
如果你的界面仍有智能体，请选择目标智能体并打开其 授权 设置。一次连接可以授权特定的智能体。所选智能体使用执行成员自己已连接的账户和授予，而不是发布该智能体的人的账户。移除某个智能体的授权不会影响其他已授权的智能体。
授予和撤销访问
当 Okou 需要它尚未拥有的权限时，请查看连接器、操作、原因，以及显示的任何账户或范围。选择 允许 或 拒绝，以及该请求提供的时长。限时访问在过期后必须续期。拒绝某项权限不会断开该账户，也不会移除无关的授予。
在 连接器 中以及产品提供的权限控件中查看当前访问权限。在旧版智能体（Legacy Agents）中，还要查看所选智能体的授权设置。移除聊天访问、撤销某项操作，以及断开已保存账户，是不同的操作。选择之前，请先查看所显示的影响。
凭证处理
OAuth 令牌和手动输入的密钥会存储在平台上。对于连接器请求，防火墙会在网络边界注入凭证；该密钥不会以环境变量的形式暴露给智能体代码。
不要将密码、API 密钥、OAuth 令牌或客户端密钥粘贴到聊天、个人指令（Instructions）、工作流或附件文件中。请使用连接器的连接流程。断开已保存账户会从未来的运行中移除该连接；这比在单个聊天中禁用其使用范围更宽泛。
批准边界
可强制执行的边界是连接器的命名权限授予。个人指令（Instructions）或工作流指令不会扩大访问范围，而像“敏感操作”这样的通用类别也不能保证每次外部写入都会以相同方式暂停。
对于必须由人工复核的工作：
- 授予读取或草稿访问，并在连接器分别提供这些权限时拒绝最终写入或发送访问。
- 在个人指令（Instructions）或工作流中说明复核要求。
- 将最终操作保留给人工，例如通过准备电子邮件草稿或建议的变更来实现。
也要使用上游服务控制：限定范围的 API 密钥、最小权限 OAuth scope、仓库权限，以及单独的生产凭证。采购审批仍然独立于连接账户。
聊天、日志和管理员可见性
成员可以访问自己的聊天线程。发布工作流，或在旧版体验中发布智能体，都不会发布成员的私人聊天或凭证。仅通过明确的共享控件共享对话和工件。
工作区管理员可以查看成员级别的使用汇总，用于计费和容量管理。这不会自动暴露私人聊天内容。在你自己的聊天中，请检查活动记录，以查看运行了哪项连接器操作以及它是否成功。
检查清单
- 目标服务账户是否已连接并可用于此任务？
- 在旧版智能体（Legacy Agents）中，目标智能体是否已获授权？
- 在存在聊天账户控件的地方，目标账户是否已被允许并选中？
- 是否只允许了完成任务所必需的命名操作，并且时长适当？
- 该任务是否将最终外部操作保留在可复核的步骤中？
