C02 · 第 2 章 · 问题 2 · 参考样例
我给 Work 接的工具清单，长这样
给 Work 接应用之后，我给自己留了张清单：接了哪几个、各让它读什么、允许它做什么、哪些动作一律不许。接进来不等于把权限全开——按最小必要给（2026-07-16 整理，接工具的人是管协调的运营）。
① 团队日历日历类 · 只读接入
资料来源
松果随身杯项目相关的日程：07-17 16:00 检查会、07-28 发布日，以及各人的交付节点。只读发布项目这条日历，不碰别人的私人日历。
允许动作
- 读取项目日程，汇总成「关键节点一览」。
- 提醒我哪个节点快到了、谁还没交。
禁区
- 不新建、不改、不删任何日程。
- 不替我发会议邀请、不改别人的时间。
- 看到没确认的时间（比如发布日会议记录里写「暂定」），标 待确认，不当成敲定的日子。
② 团队网盘网盘类 · 限定文件夹
资料来源
只授权到松果随身杯这一个项目文件夹，里面是 00_素材、01_Work成品、02_Codex成品。项目外的文件夹一概不给看。
允许动作
- 读取
00_素材里的原始文件。 - 把生成的成品写进
01_Work成品，文件名我指定。
禁区
00_素材里的原件一个字不改、不删、不覆盖。- 不往项目文件夹外面读或写。
- 不把内部文件分享出去、不生成公开链接。
③「松果发布」工作群聊天工具类 · 只读汇总
资料来源
只读「松果发布」这一个群里跟反馈、排期相关的消息，用来补充客户声音。别的群不接。
允许动作
- 读群里消息，把反馈汇总成清单，去掉能认出人的信息。
- 把汇总结果先给我看，由我决定要不要用。
禁区
- 不代我发消息、不 @ 人、不进别的群。
- 不把没确认的价格（179/199）、内部风险、竞品分析发到群里。
- 不外发任何客户手机号、姓名等可识别信息 （04_发布限制.md 明确要求）。
接完自查 — 三个工具全是「最小必要」：日历只读、网盘锁到一个文件夹、群只读只汇总。每个都写了禁区，没有一个是「全开」。哪天不用了，从设置里断开接入就行。
对照要点 — ① 每接一个工具就补一行三件套：能读什么、能做什么、绝不能做什么——尤其别省禁区那栏。② 接进来不等于全放开，读得越少、动得越少越安全，需要哪个再单独加。③ 网盘那条我拿不准：Work 到底该不该有权把成品直接写回网盘，还是只在本地生成、由我手动上传？先标 待确认，问过团队的数据规矩再定。④ 对外发布类的动作（发页面、群发、提交表单）在负责人确认前一律不许，这条写在
04_发布限制.md 里，接了聊天工具也不破这条线。