Tano unterscheidet Mitgliedschaftsrollen im Online-Arbeitsbereich, Betriebssystemrechte auf lokale Ordner und separat konfigurierte Agentenrechte. Keine dieser Grenzen ersetzt die anderen automatisch.
Online-Mitgliedschaft
Der Dienst unterscheidet Eigentümer, Administratoren, Schreibberechtigte und Leser. Eigentümer und Administratoren bearbeiten Inhalte und verwalten Mitglieder, Einstellungen und Plugins. Schreibberechtigte ändern Inhalte, verwalten jedoch keine Arbeitsbereichseinstellungen. Leser sehen Inhalte. Löschen des Arbeitsbereichs und Abrechnung bleiben dem Eigentümer vorbehalten. Ohne Berechtigung gibt es keinen Inhaltszugriff. Bidirektionale Desktop-Synchronisierung verlangt Eigentümer-, Administrator- oder Schreibrechte; Leser können keine Live-Änderungen senden.
Mitgliedschaften verwaltet der Dienst. Ein beschreibbarer lokaler Ordner gewährt keine Online-Mitgliedschaft. Siehe Online-Arbeitsbereich und Synchronisierung.
Eigentümer und Administratoren laden per E-Mail mit Administrator-, Schreib- oder Leserechten ein. Zugriff entsteht erst, wenn der Empfänger sich mit der bestätigten eingeladenen Adresse anmeldet und annimmt. Einladungen verfallen nach sieben Tagen und sind widerrufbar. Alle Mitglieder sehen die Liste; nur Eigentümer und Administratoren ändern Mitglieder oder Einladungen. Der Eigentümer kann darüber nicht entfernt oder herabgestuft werden.
Der Benutzername bildet den stabilen @username-Namensraum. Arbeitsbereiche haben eigene UUIDs und Eigentümer; Artikel stabile kurze IDs und Eigentümer unabhängig vom Markdown-Pfad. Eigentümer und Administratoren verwalten Mitglieder und Artikelmitarbeitende. Artikeleigentümer können registrierten Benutzern Lese-/Schreibrechte geben oder das Eigentum übertragen. Artikelrechte erlauben keine Arbeitsbereichsverwaltung und öffnen keine anderen Dateien, auch keine verlinkten Anhänge. Arbeitsbereichsrechte gelten weiterhin für jeden Artikel.
Nur am Artikel berechtigte Schreibende ändern dessen Inhalt, erstellen aber keine Dateien, benennen oder löschen den Artikel nicht und ändern keine Regeln. Ein Widerruf schließt Live-Verbindungen und blockiert weitere Serveranfragen. Bereits heruntergeladene Kopien lassen sich nicht zurückrufen.
Lokale Dateigrenze
Ein lokaler Desktop-Arbeitsbereich bleibt im gewählten Ordner und folgt keinen externen symbolischen Links. Markdown und Anhänge sind normale Dateien; das Betriebssystem bestimmt den Zugriff anderer Programme.
MCP Gateway bietet begrenzte Datei-, Objekt-, Tabellen- und Beziehungsabfragen. Standardmäßiger Prüfzugriff erlaubt Vorschläge; ältere direkte Markdown-Schreibvorgänge brauchen ausdrückliche Schreibrechte. Es führt keine beliebigen Befehle aus und begrenzt verborgene Pfade und symbolische Links. Siehe MCP und Dateizugriff.
Agentenzugriff separat konfigurieren
AGENTS.md beschreibt Konventionen, begrenzt aber nicht selbst Datei-, Netzwerk- oder Terminalrechte eines Agentenclients. Gewähre nur benötigte Ordner und Werkzeuge und prüfe externe Änderungen und Konflikte. Lokale Aktivitätsprotokolle zeigen Werkzeugkanal und Unterschiede, beweisen aber keine Modell- oder Personenidentität.
Gehostete @Agent-Aufträge handeln mit den aktuellen Rechten des anfragenden Benutzers. Eine Erwähnung erweitert sie nicht. Siehe Agentenabläufe.