Roles en línea, permisos del sistema sobre carpetas y permisos propios de agentes son límites distintos; ninguno sustituye a otro.
Roles en línea
Propietario y administrador editan y gestionan miembros, ajustes y plugins. El editor modifica contenido, pero no administra ajustes; el lector solo consulta. Borrado del espacio y facturación son exclusivos del propietario. Sin autorización no hay acceso. La sincronización bidireccional exige propietario, administrador o editor; los lectores de sesiones en vivo no envían cambios.
La membresía la gestiona el servicio. Poder escribir en una carpeta local no concede acceso en línea. Consulta espacios en línea y sincronización.
Propietarios y administradores invitan por correo con rol administrador, editor o lector. No hay acceso hasta iniciar sesión con ese correo verificado y aceptar. La invitación caduca a los siete días y puede revocarse. Todos los miembros ven la lista; solo propietarios y administradores la modifican. No se elimina ni degrada al propietario.
@username es el espacio de nombres estable de la cuenta. Cada espacio tiene UUID y propietario; cada artículo, ID corto y propietario independientes de la ruta. Propietarios y administradores gestionan todos los colaboradores. El dueño de un artículo puede conceder acceso o transferirlo a usuarios registrados. Esto no otorga administración ni acceso a otros archivos, incluidos adjuntos enlazados. Los permisos del espacio siguen aplicándose a todos sus artículos.
Un editor de un solo artículo puede cambiar su contenido, pero no crear archivos, renombrarlo, borrarlo ni alterar reglas. Revocar acceso cierra sesiones y bloquea peticiones posteriores; no recupera copias ya descargadas.
Límite de archivos locales
El escritorio se limita a la carpeta elegida y no sigue enlaces simbólicos fuera. Markdown y adjuntos son archivos normales; el sistema decide qué otras apps los leen.
MCP Gateway limita consultas de archivos, objetos, tablas y relaciones. El acceso predeterminado de revisión permite propuestas; las escrituras Markdown heredadas exigen permiso explícito. No ejecuta comandos arbitrarios y restringe rutas ocultas y enlaces. Consulta MCP y archivos.
Permisos del agente por separado
AGENTS.md describe convenciones, pero no controla los permisos de archivos, red o terminal del cliente externo. Concede solo directorios y herramientas necesarios y revisa cambios/conflictos. Actividad y diferencias locales no autentican a un modelo o persona.
Las tareas @Agent alojadas usan los permisos actuales del solicitante: mencionar no amplía privilegios. Consulta agentes.