Concedi accesso al Workspace
Concedi file o cartelle specifici oltre la Home e decidi se l’agente può modificarli.
Dai all’agente il minimo insieme di file necessario. La sua Home ha sempre accesso in lettura e scrittura; i permessi aggiuntivi non possono rimuoverlo.
Prima di iniziare
Serve accesso owner o editor della dashboard per cambiare i permessi. Controlla chi può usare l’agente attraverso i ruoli del team.
Attenzione — Chiunque può usare un agente può consultare attraverso di lui i file che legge. Trattalo come un account di servizio quando concedi materiale aziendale sensibile.
Concedi accesso
- Apri la scheda Connessioni dell’agente.
- Seleziona il nodo più Cartella o file.
- Scegli una cartella, un file oppure Tutto il Workspace.
- Scegli Sola lettura o Lettura e scrittura.
- Seleziona Dai accesso.
- Apri il nuovo nodo per controllare destinazione e livello.
Puoi cambiare gli stessi permessi dalla colonna Agenti del Workspace o dal menu Accesso degli agenti…. Rinominare o spostare un elemento conserva il permesso. Nel Cestino l’accesso non raggiunge nulla; il ripristino lo riattiva.
Comprendi cosa raggiunge
L’agente legge e scrive nella sua Home, raggiunge i file condivisi al livello concesso e non esplora le Home degli altri agenti. I file condivisi senza permesso sono nascosti. COMPANY.md e DESIGN.html sono sempre leggibili, ma gli agenti non possono modificarli.
Lettura e scrittura, sempre
Le protezioni delle istruzioni e del sistema restano valide
Cartella autorizzata → contenuti al livello assegnato
File autorizzato → solo quel file
COMPANY.md e DESIGN.html → sempre leggibili
Gli altri file condivisi sono nascosti
Home degli altri agenti, Apps/ e cartelle nascoste delle esecuzioni
| Permesso | Cosa copre |
|---|---|
| Cartella | La cartella e i discendenti, compresi i file aggiunti in seguito |
| File | Solo quel file |
| Tutto il Workspace | Cartelle e file condivisi; esclude Home degli altri agenti, Apps/ e cartelle nascoste delle esecuzioni |
| Sola lettura | Lettura e ricerca |
| Lettura e scrittura | Lettura e modifiche consentite ai file; restano le protezioni di sistema |
Puoi avere fino a 50 permessi espliciti, compreso Tutto il Workspace. Preferisci una cartella superiore quando molti file condividono la stessa regola. Le cartelle antenate appaiono per nome per consentire la navigazione, senza esporre gli altri file.
I permessi sovrapposti usano il livello più ampio. Non esiste una regola di diniego: un permesso di sola lettura su un file non restringe quello di scrittura sulla cartella superiore.
Restringi l’accesso
- Apri il nodo autorizzato in Connessioni.
- Cambia livello, oppure seleziona Rimuovi accesso.
- Conferma la rimozione quando richiesta per Tutto il Workspace.
- Controlla se permessi più ampi coprono ancora gli stessi file.
- Prova il compito interessato e riesegui gli eval.
I vecchi agenti possono mantenere accesso a tutto il Workspace in lettura e scrittura. Controlla i permessi effettivi prima di presumere l’isolamento.
I workflow raggiungono il Workspace comune indipendentemente da questi permessi. Un agente che esegue un passaggio di workflow raggiunge anche la cartella di quel workflow durante l’esecuzione.