团队与安全

Clouisle 以团队隔离 Agent、工作流、知识库、模型授权、工具与 Skills。当前团队决定平台工作台查询和创建资源的边界。

团队是资源和数据的边界：团队资源默认只对团队成员可见，跨团队访问会被拒绝，而不是返回空数据。私有资源还要再窄一层——私有 Agent、工作流和工具只有创建者可用；创建者已不存在的历史私有资源由团队管理员处理。

跨团队共享覆盖工具与知识库：自定义工具可以只读或可查看执行结果的方式共享给其他团队，知识库以只读方式共享；共享都是单向的，由资源所属团队发起和撤销。Agent 和工作流没有按团队逐个授权的共享层级。

权限由两层叠加：

超级管理员绕过所有检查。系统内置五个角色（Super Admin、Admin、Team Admin、Member、Viewer），也可以创建自定义角色组合权限。授权在服务端强制执行，前端隐藏菜单和按钮只是便利：绕过界面直接请求同样会被拒绝；界面上出现按钮也不代表一定成功。

具体谁能做什么见角色与权限；权限目录与角色矩阵见权限与角色参考。

普通用户只能查看自己的会话与数据。拥有管理台访问权限的管理员可以查看团队全部会话，团队范围查询还需要团队所有者或管理员角色。API 密钥按用户归属：用户只能查看和管理自己的密钥，只有超级管理员能跨团队查看全部。

站点可以组合密码登录、邮箱验证、管理员审批、点击式人机验证、密码策略、密码过期、单一会话、TOTP 和 SSO。SSO 支持多个连接，管理员也可以关闭密码登录。有效会话默认 30 天。

人机验证是一次性的点击验证，不是图片字符验证码：用户点击完成后才能提交登录，验证缺失或过期时登录被拒绝。安全页只有这一个开关，没有失败阈值、有效时长或难度配置——它是降低自动化尝试的补充手段，不能替代登录锁定和 TOTP。

真正拦截暴力破解的是锁定机制：

这些阈值都在设置 > 安全中调整，见站点设置。

平台对外访问有三套相互独立的防护，都能在设置 > 安全中开关，默认全部开启。关闭某个开关不会清空已保存的名单，重新开启后立即恢复拦截。

外部抓取防护：自定义 HTTP 工具、HTTP 请求节点、知识库网址导入和数据库连接默认不能访问内网、回环和云元数据地址。需要访问内网服务时，由管理员把目标加入出站网络白名单；白名单支持单个地址、网段、精确域名和通配域名，最多 200 条。云元数据地址和全网通配永远不能加入。关闭开关后不再限制目标，但网址与端口的格式校验仍然执行，格式校验不构成安全边界。
模型出口：注册模型供应商时填写的请求地址必须命中模型端点白名单（协议、主机名和端口精确匹配）。名单预置常见供应商与本机模型地址，最多 200 条。模型请求只走这道名单，不受外部抓取防护的网段限制——所以本机运行模型服务只需加入模型端点白名单，不需要放开内网访问。
沙箱出口：只作用于代码沙箱，仅接受精确主机名，默认放行 Python 与 npm 的官方包源，空名单阻断全部外网。它与出站网络白名单互不共享：把内网主机加入出站白名单不会放行沙箱，反之亦然。关闭开关只影响新任务，文件系统隔离与资源限制仍然生效。

三套防护的判断方式不同：外部抓取会先解析域名再按地址判断，避免用别名或 DNS 指向绕过；模型出口按完整地址比对；沙箱出口只允许 HTTPS 访问名单内主机。三个开关若读取失败，一律按「开启」处理，即继续拦截。

精确字段、默认值与匹配规则见站点设置参考。