如何修改Agent Space智能体访问权限

在 Agent Space 工作空间中调整访问权限，首先需要明确你希望改变的具体事项：是允许某位新成员调用智能体，限制智能体可操作的文件目录，还是管理其对外部服务的连接能力。这些设置分别对应“谁能执行”、“操作发生在哪里”以及“通过什么工具访问”三个不同层面，切勿将成员角色管理与工具授权混为一谈。以下基于 Windows 浏览器环境下的网页工作界面，逐一梳理各区域的职能与设置方法。

概述

工作空间左侧边栏是权限管理的入口集中地。【Members】区域负责管理成员身份与角色，【Plugins】区域管理能力插件及其外部连接；而任务具体在哪台电脑上运行，则需在对话输入区下方的电脑选择器中确认。这三者共同构成了智能体的行动边界。

Agent Space工作空间整体界面，左侧为Members和Plugins入口，中间为对话区，底部为电脑选择器

在开始修改任何设置前，请务必确认当前所在的工作空间（Workspace）以及你自己的身份权限。某个空间的编辑权限并不等同于所有空间的权限；能够看见某个文件，也不代表拥有发送任务修改该文件的权利。若需调整他人的角色权限，通常必须由该空间的 Owner（所有者）进行操作。

关于【Members与成员角色】

点击侧栏的【Members】，进入【Members and permissions】页面。在此处，Owner 可以管理成员邀请及角色分配，其他成员仅能查看现有的角色分布。当需要调整某位成员是否有权调用 Agent 时，请先找到对应成员，由 Owner 根据其职责修改角色。

系统主要提供三种角色：Viewer（查看者）、Editor（编辑者）和 Owner（所有者）。Viewer 可以查看允许访问的文件、对话历史和预览内容，也能参与成员间的文字讨论，但不能直接调用 Agent 或修改文件。Editor 则可以创建新的 Agent 对话、继续已有对话并编辑文件。Owner 除了具备 Editor 的所有权限外，还负责空间及成员的管理。

Members and permissions页面，展示Viewer、Editor和Owner的角色分配选项

对于只需要查看结果或提供意见的成员，将其设置为 Viewer 即可，无需为了参与讨论而提升为 Editor。角色修改完成后，建议让对应成员重新登录或刷新页面，确认其入口可见性及可用操作，例如检查是否能进入原有对话、是否有发送 Agent 任务的按钮。需要注意的是，成员角色控制的是人的操作范围，而非模型的能力等级，也不会自动让所有对话获得相同的背景资料。

关于【任务电脑与文件范围】

在对话输入框下方，有一个电脑选择器，用于确认任务实际运行的物理位置。云端 Workspace 和本地连接电脑的任务，其文件路径与执行条件截然不同。在赋予权限前，应先确认目标电脑和项目目录，再评估所需的访问范围。

对话输入框下方的电脑选择器，用于切换任务运行环境

当使用连接本地电脑的 Agent 时，电脑所有者需管理成员的使用权限和审批设置。对某个文件夹授予读写权限，并不自动包含命令执行或网络访问权限；若选择“全访问”选项，其范围可能会扩大到该文件夹之外。更改这部分设置时，应由电脑所有者根据连接端显示的共享与审批设置进行处理，不能简单地通过将 Workspace 成员升级为 Editor 来替代本地权限配置。

如果页面显示【Synced from computer, view only】，表明这是本机对话的只读同步镜像。此类对话没有输入框，无法继续执行任务，修改成员角色也不会将其变为可远程执行的对话。若需执行新任务，应使用可控的任务入口，并重新确认电脑、目录和授权范围。

关于【Plugins与外部连接】

侧栏【Plugins】中的【Installed】标签页显示了当前空间已安装的插件。点击目标插件查看详情，重点查看【Connections】部分：有些能力无需额外连接，有些则需要配置或登录外部账号，也可能仅支持特定的 Agent 模型。

插件详情页中的Connections部分，显示外部账号授权状态

虽然 Owner 和 Editor 可以管理插件，但外部服务具体能读写哪些数据，还取决于登录账号及授权范围。调整连接时，务必核对服务名称、账号身份以及页面列出的访问内容清单。不要误以为“插件已安装”就等于“外部数据已可访问”。

若需停止某个外部账号的授权，应前往该服务自身的授权管理页面进行操作。仅在 Workspace 中卸载插件，并不等于已撤销第三方账号的授权。修改完成后，建议在明确允许的小范围内进行一次只读检查，确认返回的数据来源和内容符合预期。

关于【任务审批与结果检查】

任务执行过程中的审批请求针对的是当次具体动作。处理审批时，应先查看请求准备操作的对象、文件或服务，再由有权处理的人决定是否批准。普通成员不能替所有人的请求进行统一批准。

任务执行中的审批请求弹窗，显示待操作的文件和服务详情

在对话中明确指令有助于界定任务边界，例如要求：“只读取 materials 文件夹中的指定文件，结果保存为 summary.md，其他改动先说明。”但这不会自动变更平台角色或外部服务授权。任务完成后，应打开实际结果进行检查，再决定下一步是否需要增加某项访问权限。每次将设置对应到具体任务，权限的变化才更容易验证和控制。