展开本页目录
开始前准备什么
- 先解压练习包，保留原生输入文件；合成样本与作者参考不作为真实业务证据。
- 核对官方支持的账号、套餐、语言、客户端和管理员权限；本页不代替产品订阅。
- 测试代码和资料为原创合成，无实际秘密；本轮未共享Agent或结果页，任何外发和邀请均未执行。
- 打开权限矩阵与样本
- 逐项登记配置运行与页权限
- 用A建立最小测试Agent
- 用B真实身份检查运行
- 另外检查结果页可见性
- 收紧来源和结果后回测
- 保存三层证据而非笼统通过
1. 打开权限矩阵与样本
阅读permission-matrix.docx和private-source.docx，确认只有虚构代码，用于观察真实权限而非处理秘密。
2. 逐项登记配置运行与页权限
在测试工作区记录谁可编辑/运行Agent、谁可看源页和结果页，分列实际选项，不画一个万能权限开关。
3. 用A建立最小测试Agent
仅接入获准练习来源，先设结果页访问范围，确认实际工具与模型支持，保持外部动作关闭。
4. 用B真实身份检查运行
在独立会话按获授权权限尝试运行，记录允许或拒绝。B不能运行时不要提高生产权限只为演示。
5. 另外检查结果页可见性
无论B能否运行，都单独访问结果页与源页，核对结果有无不应暴露的文本；不能把运行成功当共享安全。
6. 收紧来源和结果后回测
仅在测试范围调整权限，等待产品实际生效，再用同样问题检查；保留旧输出可能仍需独立撤回的边界。
7. 保存三层证据而非笼统通过
记录编辑/运行、来源、输出三套真实证据。没有账号实测时，作者矩阵保持设计参考。同一B身份对这三个入口分别保存允许或拒绝状态。
prompt.txt
text
任务：Notion Custom Agent权限：把运行权限和结果页访问分开检查，避免共享越权
输入：input.docx和同包原生练习材料，保持原件不变。
1. 列出谁能编辑/运行智能体
2. 用两身份尝试运行与打开结果页
3. 收紧Agent来源和结果权限后再测
具体样本：
Agent配置；可编辑测试管理员；按实际授权仅运行或不可用
输入资料；A可读；B不可读的虚构来源
结果页；按获准范围共享；不能自动继承源权限
测试事实；ROOM-ALDER-58；无真实秘密
输出：运行/源页/结果页三层矩阵
验收：能运行不等于能查看所有来源；有输出权限不代表有编辑Agent权限
身份与边界：测试代码和资料为原创合成，无实际秘密；本轮未共享Agent或结果页，任何外发和邀请均未执行。
不得伪造产品入口、账号权限、来源、DOI、运行轨迹或已通过记录。
练习文件与执行范围
测试代码和资料为原创合成，无实际秘密；本轮未共享Agent或结果页，任何外发和邀请均未执行。
下载包保留作者输入、分析与结果参考，以及等待你填写的实际运行记录。此页未登录执行目标云端功能。
怎样确认已经完成
- 能运行不等于能查看所有来源
- 有输出权限不代表有编辑Agent权限
- 能运行Agent、能编辑Agent、能打开结果页是三项不同权限；输出到哪一页也须单独检查，不能据运行权限推断源资料可见。
- 测试代码和资料为原创合成，无实际秘密；本轮未共享Agent或结果页，任何外发和邀请均未执行。
常见问题
能运行Notion智能体就能看它所有来源吗？
仅接入获准练习来源，先设结果页访问范围，确认实际工具与模型支持，保持外部动作关闭。 能运行Agent、能编辑Agent、能打开结果页是三项不同权限；输出到哪一页也须单独检查，不能据运行权限推断源资料可见。
Agent共享权限和结果页权限怎么分开检查？
仅在测试范围调整权限，等待产品实际生效，再用同样问题检查；保留旧输出可能仍需独立撤回的边界。 测试代码和资料为原创合成，无实际秘密；本轮未共享Agent或结果页，任何外发和邀请均未执行。
下载包中的结果是目标产品已经生成的吗？
结果参考由作者制作并以原生文件打开、渲染和检查，供你实际操作后对照。没有将本地材料验证说成目标SaaS已运行。