同頁有幾層不同的存取邊界：線上工作區的成員角色、本機資料夾的作業系統許可權，以及你單獨配置的 Agent 許可權。它們不會自動互相替代。
線上成員角色
工作區服務區分所有者、管理者、編輯者和檢視者。所有者和管理者可編輯內容、管理成員、工作區設定及外掛；編輯者只能編輯工作區內容，不能在設定中管理工作區；檢視者只能檢視。刪除工作區和管理賬單仍僅限所有者。無權存取的工作區不會向使用者公開內容。桌面雙向檔案同步要求所有者、管理者或編輯者許可權，即時協作中的檢視者也不能提交修改。
成員授權由連線的服務管理；不要把本機資料夾的可寫許可權誤認為線上成員授權。參見線上工作區和檔案同步。
工作區所有者和管理者可按郵箱邀請成員加入，授予「管理」「編輯」或「檢視」許可權。邀請與已生效的成員授權分開儲存，受邀者需使用同一已驗證郵箱登入並主動接受。邀請在 7 天后過期，所有者和管理者可提前撤銷。工作區成員可檢視成員名單；只有所有者和管理者可修改成員和邀請，不能透過成員管理刪除或降級所有者。
線上賬號的使用者名稱同時是穩定的 @用户名 名稱空間。工作區有獨立 UUID 和所有者；文章有獨立短 ID 和所有者，重新命名 Markdown 檔案不會改變其識別。工作區所有者和管理者可管理整個空間的成員，也可管理其中任何文章的協作者。文章所有者可給已註冊使用者單獨授予“檢視”或“編輯”，或轉讓文章所有權。單篇授權不包含“管理”許可權，也不會把空間內其他檔案一併公開；附件和其他連結檔案需要另行處理。工作區成員的內容許可權仍適用於空間內全部文章。
單篇協作者的編輯許可權只允許改該文章正文，不能建立檔案、重新命名、刪除或修改工作區規則。許可權撤銷會關閉線上協作連線，之後的服務端讀取和寫入會被拒絕；已經下載到他人裝置的副本無法遠端收回。
本機檔案邊界
桌面本機工作區只以你選定的資料夾為範圍，並拒絕跟隨指向工作區外的符號連結。工作區中的 Markdown 和附件仍是普通檔案；同一裝置上的其他應用能否存取它們，取決於作業系統許可權。
本機 MCP Gateway 提供授權範圍內的檔案、物件、資料表和關係查詢。預設 review 允許提交待審提案，舊 Markdown 直接寫入需要顯式 write 許可權，不提供任意命令執行。它對隱藏路徑和符號連結也有限制。詳情見MCP 接入和檔案存取與寫入。
Agent 的許可權單獨配置
AGENTS.md 可以描述工作約定，但不能限制 Agent 客戶端自身的檔案、網路或終端許可權。給 Agent 配置目錄和工具時，按實際任務授予需要的範圍；審閱外部修改和衝突提示。桌面本機活動記錄展示工具通道與內容差異，並不證明模型或人員識別。
MCP Gateway 的目錄與物件類型範圍獨立配置；預設 review 許可權允許讀取和提案，舊 Markdown 直接寫入需要顯式 write。@Agent 託管任務按發起者目前許可權執行，不因提及而獲得額外存取權。見MCP 接入與Agent 工作流。