能力與權限

為工作流程設定任務所需的帳號、工具和執行階段能力。

工作流程定義宣告它準備使用哪些能力。接收和執行任務時，部署端仍會檢查目前操作者的身分、工作流程歸屬、所選帳號和有效授權。

帳號連線

外部憑證由 Connector 管理。節點選擇一個帳號連線（Connection），不把存取權杖直接寫進修訂版本。同一服務的兩個帳號擁有各自獨立的權限；一個帳號呼叫失敗，不意味著可以改用另一個帳號。

工作流程共用的存取設定與執行圖分開儲存。發布紀錄和執行會固定所需的授權身分及快照，但上游撤銷授權後，後續呼叫仍可能被拒絕。

Agent 只能呼叫明確宣告的工具。工具宣告指定應用操作或工作流程、使用的帳號、固定參數、由模型填寫的參數，以及審核策略。模型無法透過提示詞擴大這些權限。

程式碼在隔離環境中執行。內建模組不會授予存取主機系統檔案、憑證或任意網路地址的能力。外部應用操作、工作流程呼叫和 HTTP 主機，必須透過支援的能力介面宣告。

變數是帳號名下的設定，可以避免把值直接寫入工作流程定義。不過，使用者程式碼仍然可以回傳、紀錄或傳送讀取到的值。變數不是一種「可使用但不可匯出」的秘密保護機制。

只向任務傳入必要的資料和權限。工作流程處理敏感值時，也要檢查輸出和日誌中會留下什麼。