数据安全与访问管理
核对谁能访问工作内容、分享了什么，以及账户和外部连接的授权情况。
选对工作范围
文件、对话和 Agent 产物归属工作空间或工作项。上传敏感资料或要求 Agent 使用资料前，请确认当前范围及其成员，并只引用完成任务所需的内容。
检查成员权限
在团队设置中查看可用的成员、角色和工作空间访问设置。按协作需要分配权限；成员不再需要访问时，通过相应管理入口调整或移除。
分享前核对公开链接
分享链接可能让持有有效链接的人查看选中的消息、文件或交付物。发送前请核对具体内容和接收对象。链接有有效期，但不要因为传播范围暂时较小，就把公开链接当作私有访问。
保护账户与连接
在账户安全设置中查看近期登录会话。为外部连接只授予必要权限；创建 API 密钥时可按需要设置有效期，不再使用时撤销密钥或断开连接。不要把密钥放进对话或公开分享的文件。
存储与凭据加密
工作空间文件按权限控制访问。连接器与 IM 凭据、工作空间 API 密钥的机密部分在保存时加密。
网络边界
公开网站和 API 支持 HTTPS。应用组件与数据服务之间的访问受到限制；Agent 使用网络功能时，也受相应权限和系统策略约束。
执行与访问记录
平台保留任务执行和工具使用记录，用于问题排查与安全核查。您可以在产品中查看自己的任务结果；平台日志由运维人员管理。
了解数据处理规则
个人信息与第三方服务的具体处理方式，请查阅《隐私政策》和《第三方服务说明》。