オンラインのメンバー権限、ローカルフォルダの OS 権限、別途設定したエージェントの権限は独立しており、互いの代わりにはなりません。
オンラインの役割
所有者・管理者・編集者・閲覧者を区別します。所有者と管理者は編集、メンバー・設定・プラグインの管理ができ、編集者は内容のみ変更でき、閲覧者は読むだけです。削除と課金は所有者だけが扱います。未許可の人は内容にアクセスできません。双方向ファイル同期は所有者・管理者・編集者が対象で、共同編集の閲覧者は変更を送信できません。
メンバー権限は接続先が管理します。ローカルの書き込み権限ではオンラインに参加できません。オンラインと同期をご覧ください。
所有者・管理者はメールで管理者・編集者・閲覧者として招待できます。確認済みの同じメールでログインして承認するまで権限は付きません。招待は7日で失効し、撤回できます。全メンバーが一覧を見られますが、変更は所有者・管理者のみで、所有者を削除・降格できません。
アカウントの @username は安定した名前空間です。ワークスペースは独立した UUID と所有者、文書はパスとは別の短い ID と所有者を持ちます。所有者・管理者は全メンバーと文書の共同作業者を管理でき、文書所有者は登録ユーザーにその文書の閲覧・編集を許可し、所有権を移せます。文書単位の許可は管理権限や、リンクされた添付など他ファイルへのアクセスを与えません。ワークスペース権限も全記事に適用されます。
文書のみの編集者は本文を変更できますが、ファイル作成、名前変更、削除、ルール変更はできません。権限取消で共同編集接続と以後の要求を止めますが、ダウンロード済みコピーは回収できません。
ローカルのファイル境界
選んだフォルダの外へ出るシンボリックリンクはたどりません。本文と添付は通常ファイルで、他アプリのアクセスは OS が決めます。
MCP Gateway は限定したファイル・オブジェクト・表・関係の照会を提供します。既定のレビュー権限は提案を許可し、従来の直接書き込みには明示的な write が必要です。任意コマンドを実行せず、隠しパスやリンクも制限します。MCPと書き込みをご覧ください。
エージェントの権限は別に設定する
AGENTS.md は規約を記せますが、外部クライアント自身のファイル・ネットワーク・端末権限を制限するものではありません。必要な範囲だけ許可し、外部変更や競合を確認してください。ローカル記録のツール経路・差分はモデルや人物の本人証明ではありません。
ホスト側の @Agent タスクも依頼者の現在の権限で実行され、メンションで権限は増えません。エージェントをご覧ください。