密钥、授权与访问范围

密钥不要放在聊天里

服务密钥、密码和验证码应通过专门的密钥管理或授权表单提供。聊天、技能正文、文件名和公开介绍都不适合保存这些信息。

组织级服务密钥可在密钥管理中维护。填写清晰的用途说明，让助手使用对应引用；没有必要把明文重新发给它。

安全变量怎样工作

你可以把安全变量理解为一个有名字的密封信封。助手使用名字，执行工具时由系统在相应位置替换实际内容，从而减少敏感信息进入模型上下文的机会。

这不表示接收凭据的外部服务、你运行的程序或它们的输出永远不会泄漏内容。不要要求助手打印环境变量、凭据或完整认证请求来检查连接。

遇到授权请求

当页面提示等待授权或填写信息时，打开请求，检查用途、目标、字段以及可能产生的影响。与当前任务不符时先询问，不要仅为“让任务继续”而填写。

普通文字中的“请确认”与系统授权表单不是同一件事。对外发送、删除、付款等操作，可以在任务中明确要求先给你查看具体内容。

涉及支付时

如果出现订单支付请求，核对商品、数量、总价、佣金和发起来源，再决定是否确认。取消支付与停止其他工作是不同动作。

“此类产品不再询问”等选项会改变后续体验，选择前应理解对应范围。普通任务消耗的模型或运行费用，不一定都通过订单支付弹窗逐次确认。

权限来自哪里

助手使用当前任务身份下可访问的资源。组织、用户组、设备范围、模型配置、工具设置和外部系统都可能形成限制。

让助手换一种说法不会获得额外权限。遇到权限不足，检查当前组织和资源归属，再请有权限的人调整必要设置。

分享与公开是另一条边界

把内容放进组织公开云盘、公开技能或会话分享链接之前，检查实际读者范围。组织内部可用不等于应该对所有人公开。

需要停止公开访问时，撤销对应分享或删除公开资源；仅在聊天里说“不要再分享”并不会自动使已有链接失效。操作后重新检查实际状态。