给 Agent 连工具前先管好权限和关闭开关

本站每个读取真实数据的项目都会要求你连接一个账户。这节课请在你点击“允许”之前读完。

任何连接都要问的三个问题

1. 它能读取什么？ 大多数服务允许你授予范围。“读取邮件”与“读取并发送邮件”是两种不同的授权。如果某个项目只需要读取，就永远不要授予更多权限。本站的项目页面会列出它们所需的最小范围。

2. 它能修改什么？ 发送、删除、发布和付款都是无法撤销的操作。对于第一个项目，把这些操作全部排除在外。让 Agent 起草，由你来发送。

3. 我如何关闭它？ 在连接之前，而不是之后，就找到该服务的撤销页面。对于 Google，是你账户中的“第三方应用和服务”页面；Microsoft 和 Slack 也有对应页面。把它加入书签。

只读并不等于“无害”

即使是读取访问，你的数据仍会离开该服务，并经过运行 Agent 的系统。两条规则：

• 使用数据政策清晰的工作流工具或模型提供商。本站的新闻板块会跟踪这些政策的变化。
• 切勿把客户数据、薪资或健康信息粘贴到你未经检查的工具中。如有疑问，请使用带有模拟数据的测试账户；本站的每个项目都可以用示例数据运行。

一个简单的阶梯

从最底层开始，每周向上攀登一级：

大多数有用的职场 Agent 都处于第 2 到第 4 级。

点击“允许”前的检查清单

• [ ] 我知道请求了哪些范围，以及原因。
• [ ] 没有任何范围允许发送、删除或付款。
• [ ] 我已将撤销页面加入书签。
• [ ] 我已先用示例数据测试过工作流。

下一步：构建 你的第一个无代码工作流，它停留在第 2 级。