权限、Apps 与 Agent 集成

管理仓库和 codebase 两层设置，区分原生 CI 与镜像仓库。

Repository Settings 仅影响一个仓库，codebase settings 影响团队 namespace。beta 期间界面和控制项仍可能变化，按实际权限检查。

仓库访问

团队仓库使用 Access，个人仓库使用 Collaborators。团队从 Internal 改为 Private 时，执行修改的人自动保留 admin 权限；个人仓库没有 Internal 可见性开关。

Rules and Protections 管理 branch 和 merge 规则，codebase Permissions 决定其他成员能否访问或建库。仓库可见与建库能力不能混为同一个授权。

仓库 Apps 显示已安装应用，Manage Apps 跳转 codebase 层安装管理。当前可连接 Vercel（推送部署、PR previews）、Depot 和 Buildkite。

Depot/Buildkite 仅适用 Origin-hosted 仓库，GitHub 镜像仍在 GitHub 运行 CI。已有 Actions 的平台配置与 secrets 不因建立镜像自动搬迁。

内部应用可从 codebase Apps 创建，用 app JWT 和 installation access token 调用公共 API。该凭据体系不同于团队管理 Basic key，实际 schema 以 Origin API 参考为准。

在 automations、Agents Window 或 /automate 中选择 Origin 仓库或包含它的多仓库环境，设置 push/PR 等触发、prompt，保存启用。计费和共享遵循Automations规则。

Cloud Agents 使用账号 Origin 权限工作；原生仓库开 Origin PR，镜像仓库开 GitHub PR。local agent 可用 CLI 创建新库和推送，但自动化权限不会超过被使用账号的权限。