用户与权限

WinWork 当前以统一登录和平台权限为基础，后续可扩展 public / internal / restricted 的内容可见性和能力授权。

权限对象

对象	说明
用户	通过 SSO 或平台账号登录的个人身份。
工作空间成员	在特定空间内拥有查看、协作或管理权限的成员。
Agent 权限	Agent 可见工具、文件、记忆和外部系统的授权范围。
API Token	面向脚本、插件或服务调用的访问凭证。

管理建议

• 遵循最小权限原则。
• 不在文档、代码和截图中暴露 Token、Cookie、Webhook 或数据库密码。
• 对高风险操作增加审批、日志和回滚机制。
• 外部开放前逐页检查文档的 visibility 字段。

相关文档

• 登录与账号
• 安全说明
• Agent 管理