插件权限与安全
插件可能读取文件、运行程序或连接外部服务。安装和升级前，先确认这些操作符合你的用途。
安装前检查
- 核对发布者、版本、签名和申请的权限，只安装信任的插件。
- 将使用对象和工作区范围限制到实际需要的人员与服务器。
- API Key、密码等凭据填入专用密钥栏，不放进普通配置、聊天示例或插件包。
- 不再使用时停用插件；卸载前保存需要保留的数据。
插件页面中的直接操作按当前账号权限执行，不会逐项进入 AI 审批队列。AI 任务的审批也不能扩大账号原有权限。
共享账号与数据
同一次安装的账号连接和插件数据通常由获准用户共享，不会自动按用户或工作区分开。确认共享范围后再连接账号或保存数据。
数据在升级、停用和重启后保留，卸载时删除。插件的公开文件可能被获准用户读取或导入工作区，不应包含凭据或私人内容。
连接外部聊天前
QQ 等聊天接入会把工作区对话的结果发送到对应群聊或单聊，外部平台也可能保存消息。
- 先核对再确认：绑定码和加入码仅用于申请；必须回到面板确认。昵称与群名不能代替身份核对。
- 逐人授权：绑定群聊不会自动授权全群，其他成员仍需单独申请。
- 确认权限范围：任务遵循已分配的成员权限。只邀请可信的人，及时移除不再需要访问的成员。助手也可能将绑定人的个人记忆用于回复；建议用专门账号绑定，并清除不适合共享的记忆。
- 在正确位置审批：仅绑定人或对应任务发起人可回应相关审批和问答；需要额外身份验证的操作应返回面板处理。
- 关闭浏览器不会暂停接入：需要停止接收时，暂停或撤销绑定、移除成员，或停用插件。
插件运行边界
插件界面和本地程序没有独立的安全沙箱。本地程序以面板服务账号运行，可能访问该账号可读取的主机文件和网络；安装时展示的远程连接限制并不会限制本地程序的全部行为。
开发者应另行处理凭据隔离、网络限制和敏感结果过滤，见开发插件。