授予自主权之前的五个问题
智能体能做什么？查看工具权限。信息为何再次出现？查看记忆治理。故障后如何处理？查看恢复机制。可观测性连接证据与成本，账户管理则明确谁能修改设置。
在工作前、中、后保持控制
执行前，选择智能体、资料、工具及审批要求；执行中，查看计划、回应问题并停止不合适的工作；执行后，将交付物、回执、用量与异常记录同原始需求核对。
按能力和场景分配自主权
读取资料、修改文档和发送邮件会产生不同影响，应分别配置权限，并明确关键决定。实际防护取决于实例、工具、模型和运维流程；具备控制机制并不等于自动获得安全或合规认证。
日常工作中可观察的控制
邮件审批可针对发送前保存的确切内容。文档阅读、编辑和共享权限分别控制。任务副作用不确定时，不会默认标记成功。
可在试用中检查：编辑共享文档、拒绝发送、恢复文件交付，或查看未知价格的费用。邮件审批 提供完整示例。
个人分类不会共享文档，智能体请求打开不证明已经阅读，请求停止不证明远程已停止。控制页面解释这些区别，帮助在各阶段选择合适操作。
应用访问同样由您选择
文档内的应用不会继承作者权限，而使用读者权限，加上针对每个 Dataset 绑定和内容版本的授权。共享页面、共享数据与批准应用访问仍是不同操作。了解这些控制。