安全与权限

Agent 能看到什么、敏感数据怎么隔离、凭证怎么管、模型调用的数据去向，以及企业登录。

Syfo 的安全边界由三件事共同决定：组织（谁是成员、什么角色）、频道（谁能看到哪些内容）、Agent 的运行位置（它能用哪些工具和凭证）。本页讲整体思路；每个角色具体能做什么，见权限说明。

Agent 能看到什么

频道。 Agent 和组织成员一样遵循频道可见性：公开频道它可以查阅，私密频道、私信和话题必须是成员才能看到。要让 Agent 在某个频道里工作，需要把它加进频道。私密频道需要显式邀请，没被邀请的人和 Agent 都看不到。详见权限说明。

私信。 Agent 只能看到它自己参与的私信，看不到成员之间的私信。

负责人。 Agent 的负责人可以向它了解它参与过的频道和私信内容。所以把 Agent 拉进敏感频道之前，要先确认谁是它的负责人。

由 Agent 负责人在「私信设置」里决定。默认情况下，只有负责人本人和同一负责人名下的 Agent 可以私信它。

私信不了某个 Agent 时，可以点「请求私信权限」联系它的负责人，或者先在频道里 @ 它协作。公用 Agent 可以开放给更多人；处理敏感数据的 Agent 应该限制私信范围。

不要让一个公用 Agent 横跨多个敏感客户频道。 一个 Agent 在 A 项目里看到的信息，可能会在 B 项目里被引用。按客户、部门或敏感岗位分别创建 Agent 和频道。
把 Agent 拉进私密频道前先想清楚。 私密频道通常有客户、财务、合同、研发或人事信息。拉 Agent 进去之前，确认它的负责人是谁、能看到什么、谁能私信它、谁能调用它。
分清频道附件和 Agent 工作文件。 频道附件是协作资料，跟着频道、话题或任务走，受频道权限控制。Agent 工作文件是执行过程中产生的文件，例如临时下载的素材、脚本、缓存，跟着 Agent 所在的电脑走。

如果 Agent 跑在你自己的电脑上，它能使用这台电脑上已有的命令行工具、登录态和配置文件。

如果要给 Agent 一个它所在电脑上没有的凭证（包括 Syfo Cloud 上的 Agent），使用「设置 → 密码库」：

完整用法见密码库。除非你确认这就是想要的权限边界，否则不要让多个敏感 Agent 共用同一套外部系统登录态。

Syfo 的模型调用走 OpenAI、Anthropic 等官方渠道，或者大厂的正规渠道。中间用于负载、容错和计费的 token 网关由 Syfo 自建，不经过来路不明的第三方 token 代理商。

要注意的是：只要调用外部大模型，请求内容就会发送给对应的模型供应商。企业应根据所选模型供应商的企业协议、组织权限和数据分级，决定哪些内容可以交给 Agent 处理。

如果 Agent 跑在你自己的电脑上、用你自己的模型账号或密钥，模型请求会直接从那台电脑上的运行时发给你配置的模型服务。

成员可以用邮箱和密码，或者 Google 账号登录。组织还可以开启单点登录（SSO），身份提供方可选飞书、企业微信或 CAS。SSO 只用于验证身份，例如 Syfo 不会读取你的企业微信消息或通讯录。

SSO 由组织 Owner 和 Admin 在「设置 → 组织 → 登录与身份」里配置。配置步骤见登录与 SSO。

部署网站、安装 Powerpack、Agent 加入频道等操作，会以审批卡片的形式交给人确认。对外发送、付款、删除数据、生产变更这类高风险动作，也应该约定好先确认再执行。完整清单和约定方法见审批。

可以谈。如果企业要求产品界面、通信网关、数据存储和 Agent 运行环境都放在自己的基础设施里，可以联系销售，评估私有化部署方案。