文档首页 / 账号与支持 / 安全 · 权限
安全 · 权限
用得顺手也要用得放心：外部内容先消毒再显示，危险动作有闸、有审批、可回滚。
本章配图将于下一轮真机补拍（仅浅色）。
外部内容安全渲染（v635 起）
对话里出现的外部 PDF / 网页，改用安全方式渲染：先识别真实格式再渲染，识别不了的给一张回退卡，绝不整页裸跑；对话区内容先消毒再显示；预览原型也放进安全沙箱。
| 项 | 说明 |
|---|---|
| 格式识别 | 先确认真实格式再渲染，避免挂羊头卖狗肉 |
| 回退卡 | 识别不了的，给一张回退卡如实说明，不强行渲染 |
| 内容消毒 | 对话区内容先消毒再显示，挡掉有害内容 |
| 安全沙箱 | 预览原型放进安全沙箱，不再整页裸跑 |
把"点开一个链接会不会中招"的担心，先由我们在前面拦一道。
危险动作权限闸 + 审批流（v648 起）
对文件改写、敏感命令这类危险动作，默认加一道闸：改写前先留检查点、改写后自动比对、可一键回滚；危险命令默认拦截，管理员可设「询问」或审批流。
| 动作 | 默认行为 | 可配置 |
|---|---|---|
| 文件改写 | 改写前留检查点、改写后自动比对、可一键回滚 | 开关控制是否启用检查点 |
| 危险命令 | 默认拦截 | 管理员可设「询问」或审批流 |
1
触发危险动作
当操作涉及文件改写或敏感命令时，闸自动介入。
2
留检查点 / 询问
改写前留好检查点；被拦截的命令按设置「询问」或走审批。
3
比对 / 回滚 / 审批
改写后自动比对，改坏了可一键回滚；需审批的等审批通过再执行。
误操作有保障：改坏了能一键回到改之前，不会一错到底。
归属与身份校验（v657 同期）
会话与产物现在都按归属隔离：每份产物标明属于谁、按归属校验，别人会话里的内容不会被串到自己名下；九类读取接口逐一加了身份校验，非本人一律取不到。
| 校验点 | 效果 |
|---|---|
| 产物归属列 | 每份产物有明确归属 |
| 归属校验 | 不属于当前账号的产物取不到 |
| 接口身份校验 | 非本人的会话读取一律拒绝 |
技能包权限闸真正生效（v657 起）
技能包声明的可用工具范围从「写了配置」变成「真的会拦」：越界调用一律挡下，未授权技能与不存在的知识文档同样自动拦截。
生成内容零留存
生图 / 生视频的字节以内存地址直出到聊天与产物面板，只在客户本机留可回看的一份，服务端磁盘不留存。加上文档归档「只存索引、不存正文」，过程与结果都留在你这一侧。
安全边界三件事：外部内容先消毒、危险动作有闸、数据与产物按归属隔离。