插件控制选项
检查扩展来源、所含工具和实际连接账号的权限。
清点插件内容
插件可包含技能、MCP、钩子与展示元数据。安装前审查源码、依赖、执行脚本和外部服务，记录负责人及版本。来源可信不代表所有工具动作都适合当前任务。
安装和启停
通过当前插件目录和市场选择安装项，安装与启停分别管理。停用某项功能、卸载插件和撤销外部账号不是同一操作。账号切换后重新读取目录，避免旧账号结果残留。
限制工具与账号访问
- 确认插件依赖哪些连接和实际使用哪个账号。
- 只读任务不要授予不必要写入。
- 检查账号能访问的资源以及工具副作用。
- 操作审批与服务端最终授权共同生效。
查看演示步骤
核对插件来源并检查所含工具。
选择所需连接并限制数据与操作。
测试允许用户与无权用户。
验证成员体验
| 检查 | 通过条件 |
|---|---|
| 目录与安装 | 正确来源和版本可见，启停符合预期。 |
| 连接 | 本人或获准自动化身份正确。 |
| 内容 | 可读允许材料，应拒绝材料不可读。 |
| 写入 | 仅在可丢弃记录测试，并在源系统确认结果。 |
安装失败之外，任务也可能因凭据、操作权限或内容限制失败；先定位根因再决定重装。
维护与撤销
扩展升级、团队职责或账号变化后重新审查。停止使用时检查已安装内容、后台服务、计划任务和外部令牌，告知用户具体影响。
目录审计与数据流
团队可维护获批目录记录，用于来源和变更审查；客户端目录不是成员实际权限报告。工具请求会将必要数据交给服务，敏感任务先确认提供商政策、目标与留存。