企业部署与管理

企业部署包含多层独立权限。成员能登录工作区，不代表能使用 Cloud、读取仓库或执行外部服务动作；配置默认值也不等于强制策略。

• 部署与验收：分配负责人，分阶段验证本地、Cloud 和连接系统。
• 托管配置与优先级：区分 requirements、普通默认值和 legacy managed defaults。
• 登录与设备策略：在本地限制认证方式、工作区和设备功能。
• 受管权限配置档：限定用户可选 profile 并提供受管默认值。
• 网络策略：启用代理、理解域名合并和执行环境边界。
• 文件与命令限制：禁止读取敏感路径、约束命令。
• Hooks、MCP 与插件策略：控制扩展来源、身份与生命周期回调。

部署前确认客户端版本支持所选字段。先用代表性身份验证一项应通过和一项应拒绝的操作，再扩大使用范围；保存有效配置和测试结果，以便复核后续变更。

自动化身份与治理

• Access tokens：可信工作区自动化。
• Service accounts：非个人身份与管理角色。
• 网关兼容性验收：协议、工具和身份。
• Analytics 与 Compliance：聚合报表和审计记录。