授权说明

这一页回答两个问题：服务端做了什么，以及装在你电脑上的 Worker 有什么权限。

1. 服务端负责什么

编排、记忆、权限校验和审计全部在服务端完成，客户无需安装或维护任何服务端组件。

你不需要在电脑上运行一套服务端，也不需要自己维护模型和提示。
员工能不能做某件事，由服务端在每次执行前重新判断，不采信客户端提交的权限字段。
每次运行使用过的记忆版本、知识版本和模型都会记录，事后可以解释"当时为什么这样输出"。

2. 什么时候才需要安装 Worker

只有当某个平台被标注为「本地 Worker 辅助」时，才需要在你自己的电脑上安装 Worker。官方 API 可以直接完成的平台，不需要装任何东西。

工作台「平台能力」页会显示每个平台的真实状态：官方 API、仅官方草稿、本地 Worker 辅助、仅生成内容人工发布、不可接入。状态未经真实验证时会明确标注「待验证」，我们不会把需要人工发布的平台说成自动发布。

3. Worker 的权限边界

只做一件事：用你自己电脑上的浏览器登录状态访问指定平台，把回答文本和截图回传。
不接收长期凭据：服务端只下发短时任务令牌和该任务的最小参数，不下发服务端内部凭据。
不上传账号密码：你的平台密码不会被 Worker 读取或上传。
按账号隔离：同一台电脑上不同平台账号使用独立的登录空间，互不共享。
登录态本地加密：设备令牌保存在操作系统的钥匙串 / 凭据管理器里。
可审计：配对、暂停、恢复、撤销都会记录时间与操作来源。

4. 你可以随时收回授权

暂停：保留配对关系，但该设备不再领取任务。
撤销：令牌立即失效，设备手上未完成的任务会被归还，本机登录状态被要求清除。撤销后该设备必须由管理员重新配对才能恢复。
卸载：卸载程序并删除本地数据目录即可；服务端已保存的内容、账号绑定和审计记录不受影响。

5. 明确声明

不存在静默安装，也不存在未披露的后台进程。安装、启动、配对和卸载都由你主动发起；第一次启动会显示服务名称、版本、将要访问的平台和权限范围。