管理员部署指南

指定负责人和部署方式

确定桌面、CLI、本地与远程的目标组合，每种运行路径分别验证。

配置身份与访问

在 Lime Cloud 的正式入口管理平台身份与账号，使用目标成员测试实际访问。模型服务、远程机器和工具授权分别配置；平台登录不能授予外部系统权限。

配置本地要求

在受管设备下发受支持的系统要求或 macOS 强制偏好。先限制审批、沙盒和网页搜索，再按任务检查应用网络、浏览器与计算机使用。只写当前 Schema 支持字段。

统一项目上下文

通过受信任项目的指令、配置与技能共享构建和验证方式。项目默认值不能扩大管理员要求，也不能授予模型、平台或外部服务身份。变更这些材料时一并审查。

准备远程执行

自有远程机器由团队维护隔离、身份、文件和网络。核对安全连接、任务恢复与断连行为；不假设本地策略自动覆盖远程环境。

配置插件和连接

• 核对来源、版本及所含技能、MCP 和钩子。
• 确认实际登录账号和最小外部权限。
• 分别验证读取、写入和不可访问内容。
• 无人值守任务提前完成连接，并限制可产生外部影响的动作。

设置治理与可观测性

明确任务记录、模型用量、源系统日志和平台费用各自用途。记录必要证据并保护个人与漏洞数据；任务导出不等于组织合规 API。

验证并维护部署

• 在代表性设备使用普通成员身份完成关键任务。
• 测试一项允许和一项应拒绝操作。
• 测试断连、取消、凭据撤销与未知结果恢复。
• 记录版本、配置、失败证据和支持入口。
• 先试点，再推广；更新后复验。

撤销远程或设备访问

停止新任务、确认在途任务、撤销相关连接和凭据，并检查机器是否仍在线。禁用入口不自动删除数据或停止已有外部操作，逐项核对。