qoderwake的skill需显式配置作用范围：项目级通过.qoder/skills.yaml设scope: project及workspace_path；团队级通过控制台勾选角色或填写邮箱白名单；环境级在skill.yaml中声明allowed_environments并配置env.tag。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你想让某个Skill只对特定项目、团队成员或环境生效，避免误触发或越权调用——QoderWake的Skill使用范围不是全局默认开放的，必须通过显式配置才能划定其作用边界。
设置Skill项目级可见范围
该方式适用于单仓库开发场景，确保Skill仅在指定代码库路径下被识别和执行，防止跨项目污染上下文。
1、打开目标项目的根目录，在其下创建.qoder子目录（若不存在）→ 进入该目录 → 新建skills.yaml文件。
2、在skills.yaml中声明范围约束：
【scope: project】字段必须存在且值为project，否则QoderWake将忽略该配置；同时需填写workspace_path，指向当前Git工作区绝对路径（如/home/user/myapp），路径错误会导致Skill加载失败。
3、保存后，在Qoder IDE中执行qoder skill reload --scope=project，系统将重新扫描并绑定该路径下的所有Skill。
配置Skill团队级调用权限
当多个开发者共用一个QoderWake实例时，可通过角色与成员白名单控制谁有权触发某Skill，尤其适用于含审批、部署等敏感操作的Skill。
方法一：基于内置角色授权
1、登录QoderWake管理控制台，进入「Skill管理」→ 找到目标Skill卡片 → 点击「权限设置」。
2、在「可调用角色」栏勾选对应岗位角色，例如“数字运维”“数字测试”——【未勾选任何角色时，该Skill对所有人不可见】。
方法二：指定用户邮箱白名单
1、在同一页点击「高级权限」→ 展开「成员白名单」输入框。
Qoder Linux版是由阿里推出的智能体自主开发工作台，支持开发者通过定义需求即可让Agent团队“自动驾驶”，自主完成代码执行、验证与交付的全流程。其全新的Quest独立视窗集成了任务管理与状态追踪能力，并支持跨项目多任务并行处理，显著提升开发效率。此外，Qoder还提供专家团模式与团队级知识引擎，适配复杂开发场景。
2、逐行填入允许调用者的阿里云邮箱（如zhangsan@alibaba-inc.com），每行一个，不支持通配符或域名匹配。
3、点击「保存策略」，变更立即生效，无需重启服务。
限定Skill运行环境（生产/测试/开发）
某些Skill（如数据库清理、灰度发布）只应在测试环境运行，误用于生产将造成严重后果。QoderWake通过环境标签强制隔离执行域。
第一步：确认当前设备已打标环境标识
在终端执行qoder config get env.tag，若返回为空，则需先执行qoder config set env.tag staging（可选值：dev、staging、prod）。
第二步：为Skill注入环境约束
编辑该Skill对应的skill.yaml文件，在metadata区块下添加：
allowed_environments:
- dev
- staging
第三步：提交注册并验证
执行qoder skill register --file skill.yaml → 在任意环境触发该Skill前，QoderWake会先校验env.tag是否在允许列表中，不匹配则直接拒绝执行并返回403错误。
