大家都担心员工往 chatgpt 里粘贴内容。对我们来说，问题出在访问权限上。有人为了省事，把一个 agent 接进了网盘，结果它能读到每个客户的文件夹，既包括它需要的那个，也包括其余所有文件夹。封禁消费级工具在这里毫无作用，因为这个 agent 是经过审批的。

我们界定了每个 AI 组件能触及的范围：协作方只能看到它手头这项工作对应的记录，其余内容对它一律不可见。在不想把一切都锁死的前提下，大家是怎么治理 AI 工具和 agent 能接触到的东西的？