2.4 技能、资料、接入源与授权

技能告诉员工怎样做，资料告诉它依据什么，接入源让它连接外部信息或工具，授权决定本次是否允许使用。

一个研究任务的配置

• 技能：先列来源，再区分事实、推断与待确认项。
• 资料：提供经过批准的产品说明。
• 接入源：需要时连接只读资料服务。
• 授权：只允许研究员工读取指定来源，不开放发布权限。

能力类型与分发包

技能描述可复用的做事方法，任务模板定义可重复交办的工作的目标、输入与验收要求，接入源提供外部信息或工具。扩展包负责分发资源和运行组件，一个包可以提供多种能力；展示时保留来源关系，不能把包内内容当作互不相关的独立安装。

AI 团队模板组合 AI 员工、技能、资料、接入源、业务看板、任务模板和所需应用。完整关系见三层产品架构。

安装与授权不同

导入一个资源包，只是让资源可被配置。安装 MCP 服务，也不等于给所有员工开放所有工具。还需要在相应员工或业务中建立关联，并核对实际授权。

接入源的“读”“写”等标识帮助你判断用途；MCP 工具的安全性不能仅依赖其自报标注。当前适配层存在标注传递边界，见授权边界。

保存的启用配置、实际加载、连接健康和业务授权是彼此独立的事实。连接正常仍可能没有授权给某位员工，安装完成也可能还在等待重启；并非每种资源都适用所有维度。

放到哪里

内容	管理入口
文档与参考材料	资料
技能、应用、接入源、任务模板	应用页（我的应用）及业务、员工配置；原生扩展在 设置 > 连接与运行环境
AI 员工及员工授权	员工
发现和选择资源	市场

把密钥放在专用的密钥存储中，不放进任何技能、资料或市场资源包。