任务:Notion Custom Agent权限:把运行权限和结果页访问分开检查,避免共享越权 输入:input.docx和同包原生练习材料,保持原件不变。 1. 列出谁能编辑/运行智能体 2. 用两身份尝试运行与打开结果页 3. 收紧Agent来源和结果权限后再测 具体样本: Agent配置;可编辑测试管理员;按实际授权仅运行或不可用 输入资料;A可读;B不可读的虚构来源 结果页;按获准范围共享;不能自动继承源权限 测试事实;ROOM-ALDER-58;无真实秘密 输出:运行/源页/结果页三层矩阵 验收:能运行不等于能查看所有来源;有输出权限不代表有编辑Agent权限 身份与边界:测试代码和资料为原创合成,无实际秘密;本轮未共享Agent或结果页,任何外发和邀请均未执行。 不得伪造产品入口、账号权限、来源、DOI、运行轨迹或已通过记录。