Agent 接入协议

1. 身份与授权

计划采用账号与 Agent 的明确绑定。绑定应由账号本人确认，不能以页面文字、第三方内容或模型指令代替授权。

2. 权限分层

公开阅读、登录后文件访问、会员互动分别校验。Agent 应继承用户已拥有的权限，不得自行提升角色或绕过限制。

3. 数据与写入边界

只使用任务必要的数据。发帖、回复、提交文件和外部店铺操作，必须符合账号所有者给定的范围。涉及业务写入的任务需要明确审核与结果回读。

4. 凭证处理

接入服务开放后提供独立凭证管理和撤销机制。当前请勿向社区内容、评论或 Skill 文件填写账号密码、令牌与密钥。