必须为每位成员分配职责匹配的操作边界，启用团队协作模式后，通过aionui后台或客户端添加成员并设角色，为子agent配置跨成员调用白名单，绑定工作区级上下文共享策略。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
要在AionClaw中让多个成员安全、可控地协同使用本地AI办公能力，必须为每位成员分配与其职责匹配的操作边界——既不能因权限过宽导致误操作或数据越界，也不能因权限过窄使协作流程中断。
确认AionClaw已启用团队协作模式
打开AionClaw客户端，点击左下角「设置」→「协作与安全」→检查「启用团队协作」开关是否已开启。未开启时，所有权限配置均不生效，成员间无法共享上下文或调用彼此绑定的Agent。
若开关为灰色不可点状态，请先退出当前账号→点击「切换工作区」→选择一个已由管理员创建并授权的团队工作区再重新登录。
通过AionUi管理后台添加成员并分配角色
方法一：网页端统一配置（推荐用于3人以上团队）
1、在浏览器中访问 https://aionclaw.io/team，使用主管理员账号登录；
2、进入「成员管理」页，点击「邀请新成员」，输入对方手机号或企业邮箱；
3、在弹出的角色选项中，选择对应权限等级：【观察员】仅可查看任务日志与输出结果；【协作者】可提交任务、加载会话快照、调用已开放技能；【管理员】可增删成员、修改权限组、重置Agent绑定关系；
4、点击「发送邀请」，被邀者需在AionClaw客户端内点击通知栏链接完成身份绑定。
方法二：客户端直设（适合2人快速配对）
在AionClaw主界面左侧导航栏点击「团队」→右上角「+」→「从通讯录添加」→勾选联系人→在弹窗中为其指定默认Agent访问权限（例如：仅允许调用tech-expert，禁止访问boss-manager的MEMORY.md）。
为子Agent设置跨成员调用白名单
OpenClaw内核默认禁止Agent间跨用户通信，防止成员A意外触发成员B私有Agent的敏感操作。
第一步：定位到目标Agent目录
在终端执行：openclaw agents list，记下需开放调用权限的Agent ID（如data-analyst）；
第二步：编辑其agent.md末尾追加白名单声明
用文本编辑器打开 ~/.openclaw/agents/data-analyst/agent.md，在文件最底部新增一行：allowed_callers: ["alice@company.com", "bob@company.com"]；
【注意】邮箱必须与AionClaw中注册的账号完全一致，大小写敏感，且不可包含空格或中文字符；
第三步：重启该Agent
回到AionClaw客户端 →「工具管理」→ 找到data-analyst → 点击「重载配置」→ 等待状态栏显示“Ready”即可。
绑定工作区级上下文共享策略
只有启用此策略，成员才能在不同设备、不同时间点延续同一段AI对话逻辑。
进入当前团队工作区 → 点击左上角齿轮图标 →「AI协作」标签页 → 开启「启用工作区全局上下文」；
此时系统自动将上下文缓存路径锁定至 ~/.aionclaw/workspaces/[workspace-id]/shared_context/；
所有具备「协作者」及以上权限的成员，只要在该工作区内发起AI指令，都将自动读取并更新此目录下的最新JSON快照。
