---
title: 技能、资料、接入源与授权
description: 让方法、事实和操作权限各自承担清楚的职责。
lastVerified: 2026-10-18
---

# 2.4 技能、资料、接入源与授权

技能告诉员工怎样做，资料告诉它依据什么，接入源让它连接外部信息或工具，授权决定本次是否允许使用。

## 一个研究任务的配置

- **技能**：先列来源，再区分事实、推断与待确认项。
- **资料**：提供经过批准的产品说明。
- **接入源**：需要时连接只读资料服务。
- **授权**：只允许研究员工读取指定来源，不开放发布权限。

## 能力类型与分发包

技能描述可复用的做事方法，任务模板定义可重复交办的工作的目标、输入与验收要求，接入源提供外部信息或工具。扩展包负责分发资源和运行组件，一个包可以提供多种能力；展示时保留来源关系，不能把包内内容当作互不相关的独立安装。

AI 团队模板组合 AI 员工、技能、资料、接入源、业务看板、任务模板和所需应用。完整关系见[三层产品架构](https://docs.teloa.ai/v/0.2.0/markdown/concepts/layers.md)。

## 安装与授权不同

导入一个资源包，只是让资源可被配置。安装 MCP 服务，也不等于给所有员工开放所有工具。还需要在相应员工或业务中建立关联，并核对实际授权。

接入源的“读”“写”等标识帮助你判断用途；MCP 工具的安全性不能仅依赖其自报标注。当前适配层存在标注传递边界，见[授权边界](https://docs.teloa.ai/v/0.2.0/markdown/develop/permissions.md)。

保存的启用配置、实际加载、连接健康和业务授权是彼此独立的事实。连接正常仍可能没有授权给某位员工，安装完成也可能还在等待重启；并非每种资源都适用所有维度。

## 放到哪里

| 内容 | 管理入口 |
| --- | --- |
| 文档与参考材料 | 资料 |
| 技能、应用、接入源、任务模板 | 应用页（我的应用）及业务、员工配置；原生扩展在 设置 > 连接与运行环境 |
| AI 员工及员工授权 | 员工 |
| 发现和选择资源 | 市场 |

把密钥放在专用的密钥存储中，不放进任何技能、资料或市场资源包。