2.3 技能、资料、接入源与授权

技能告诉同事怎样做，资料告诉它依据什么，接入源让它连接外部信息或工具，授权决定本次是否允许使用。

一个研究任务的配置

• 技能：先列来源，再区分事实、推断与待确认项。
• 资料：提供经过批准的产品说明。
• 接入源：需要时连接只读资料服务。
• 授权：只允许研究同事读取指定来源，不开放发布权限。

安装与授权不同

导入一个资源包，只是让资源可被配置。安装 MCP 服务，也不等于给所有同事开放所有工具。还需要在相应同事或业务中建立关联，并核对实际授权。

接入源的“读”“写”等标识帮助你判断用途；MCP 工具的安全性不能仅依赖其自报标注。当前适配层存在标注传递边界，见授权边界。

放到哪里

内容	管理入口
文档与参考材料	资料
技能、接入源、任务模板、扩展	能力及对应配置来源
数字同事及岗位授权	同事
发现和选择资源	市场

把密钥放在专用凭据配置中，不放进任何技能、资料或市场资源包。