必须先邀请成员并分配角色才能使其访问agent space；通过团队管理邀请企业邮箱用户并指定viewer/editor/admin角色；再在项目设置中为成员或安全组配置细化权限；最后在治理中心创建权限策略限制数据写入、审批工具调用及日志导出。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
要在Agent Space中让业务同事快速参与智能体搭建，必须先完成成员邀请和角色分配，否则他们连界面都打不开——系统默认只允许创建者访问，新成员不经过这一步根本看不到任何项目。
邀请成员加入Agent Space工作区
打开Agent Space控制台，在左侧导航栏点击【团队管理】→【邀请成员】。
在弹出窗口中输入成员的公司邮箱（必须是已通过企业SSO认证的邮箱），选择其初始角色：Viewer（仅查看）、Editor（可编辑流程与连接器）、Admin（全权限）。
【必须使用企业邮箱，个人Gmail或QQ邮箱无法通过身份校验】
点击“发送邀请”，系统自动向该邮箱投递含注册链接的邮件；对方点击链接完成首次登录后，即进入你指定的角色权限范围。
为已加入成员分配具体项目权限
进入目标智能体项目页，点击右上角“设置”图标 → 选择“项目权限”。
方法一：直接添加已有成员
在“添加成员”框中搜索姓名或邮箱，从下拉列表选中，再为其勾选对应权限项：
• 可查看知识库与数据源配置
• 可编辑Agent流程图与指令提示词
• 可发布/下线当前智能体
• 可查看运行日志与审计记录
方法二：绑定安全组批量授权
点击“+ 添加安全组”，输入已在Microsoft Entra ID或企业AD中预建的组名（如“销售部-智能体协作者”），系统将自动同步该组全部成员并赋予统一权限。此方式适合部门级协作场景，避免逐个配置。
注意：权限变更即时生效，无需重启服务或刷新页面。
限制成员操作边界的实操步骤
第一步：进入【治理中心】→【权限策略】→【新建策略】。
第二步：设定策略名称（例如“合同查询助手只读策略”），在“适用对象”中选择已配置的成员或安全组。
第三步：在“数据访问控制”中关闭“写入外部系统”开关，并勾选“禁止调用审批类工具连接器”。
第四步：在“行为限制”中启用“禁止导出原始日志”，防止敏感交互内容外泄。
第五步：点击“保存并强制应用”，策略将在30秒内推送到所有关联成员的会话上下文中。
