同页有几层不同的访问边界：在线工作空间的成员角色、本地文件夹的操作系统权限，以及你单独配置的 Agent 权限。它们不会自动互相替代。
在线成员角色
工作空间服务区分所有者、管理者、编辑者和查看者。所有者和管理者可编辑内容、管理成员、工作区设置及插件；编辑者只能编辑工作区内容，不能在设置中管理工作区；查看者只能查看。删除工作区和管理账单仍仅限所有者。无权访问的工作空间不会向用户公开内容。桌面双向文件同步要求所有者、管理者或编辑者权限，实时协作中的查看者也不能提交修改。
成员授权由连接的服务管理；不要把本地文件夹的可写权限误认为在线成员授权。参见在线工作区和文件同步。
工作区所有者和管理者可按邮箱邀请成员加入，授予「管理」「编辑」或「查看」权限。邀请与已生效的成员授权分开保存，受邀者需使用同一已验证邮箱登录并主动接受。邀请在 7 天后过期，所有者和管理者可提前撤销。工作区成员可查看成员名单；只有所有者和管理者可修改成员和邀请，不能通过成员管理删除或降级所有者。
在线账号的用户名同时是稳定的 @用户名 命名空间。工作区有独立 UUID 和所有者；文章有独立短 ID 和所有者，重命名 Markdown 文件不会改变其身份。工作区所有者和管理者可管理整个空间的成员，也可管理其中任何文章的协作者。文章所有者可给已注册用户单独授予“查看”或“编辑”，或转让文章所有权。单篇授权不包含“管理”权限，也不会把空间内其他文件一并公开；附件和其他链接文件需要另行处理。工作区成员的内容权限仍适用于空间内全部文章。
单篇协作者的编辑权限只允许改该文章正文，不能创建文件、重命名、删除或修改工作区规则。权限撤销会关闭在线协作连接，之后的服务端读取和写入会被拒绝；已经下载到他人设备的副本无法远程收回。
本地文件边界
桌面本地工作区只以你选定的文件夹为范围，并拒绝跟随指向工作区外的符号链接。工作区中的 Markdown 和附件仍是普通文件；同一设备上的其他应用能否访问它们，取决于操作系统权限。
本地 MCP Gateway 提供授权范围内的文件、对象、数据表和关系查询。默认 review 允许提交待审提案，旧 Markdown 直接写入需要显式 write 权限，不提供任意命令执行。它对隐藏路径和符号链接也有限制。详情见MCP 接入和文件访问与写入。
Agent 的权限单独配置
AGENTS.md 可以描述工作约定，但不能限制 Agent 客户端自身的文件、网络或终端权限。给 Agent 配置目录和工具时，按实际任务授予需要的范围；审阅外部修改和冲突提示。桌面本地活动记录展示工具通道与内容差异，并不证明模型或人员身份。
MCP Gateway 的目录与对象类型范围独立配置；默认 review 权限允许读取和提案，旧 Markdown 直接写入需要显式 write。@Agent 托管任务按发起者当前权限执行，不因提及而获得额外访问权。见MCP 接入与Agent 工作流。