插件权限和安全性

限制访问#

1. 连接前检查服务提供商要求的 OAuth 范围或凭证。
2. 当任务不应该访问个人工作区时，使用专用账户。
3. 仅向确实需要的智能体分配该插件或具体工具。
4. 对渠道设置明确的插件允许列表和数据使用规则。
5. 测试完成前，让写入和发送操作继续受任务或工作流审批保护。

预期结果#

代表性读取成功，无关账户或应用仍不可访问，受保护的写入会按预期暂停或被拒绝。切勿把 OAuth 令牌、API 密钥或机密信息放进提示词、智能体指令、技能正文或截图中。