Agent.Space
对话、文件面板、文件传输
- 新绑定的电脑没有文件夹，由你逐个添加。
- 对话只能在添加的文件夹里开始。
- 文件面板只读写这些文件夹。
安全说明
云端 Agent 连着你的电脑，
安全吗？
连接由你的电脑发起，只用你加的文件夹。电脑上的 Agent 以你的系统账户运行，Agent.Space 没有给它套沙箱。
Agent.Space 工作空间
- 保存对话和工具输出
- 按角色放行
对话、工具输出
你的电脑
- 只用你加的文件夹
- 对话和文件：主动连出，不开放端口
提示词
模型服务商
- 提示词从你的电脑直接发出
- 用你自己的登录
云端电脑里的 Agent 在云端运行，不经过你的电脑。远程屏幕（Remote Screen）用来控制 Mac 的屏幕，不在这页范围内。
- 5分钟配对码有效
- 365天电脑的令牌有效
- 7天邀请链接有效
- 3种角色
Agent.Space 和我们的平台，
完全不会访问、不会记录或查看你的工作空间。
模型调用等数据，都是最高安全。
连接由你的电脑
主动发起。
配对要你批准
所有者或编辑者在网页上批准，配对码 5 分钟内有效。
一把钥匙，一台电脑
只对这台电脑、这位成员有效，365 天，可以随时移除。
成员离开，连接就断
成员被移出或降为查看者，他绑定的电脑会断开。
电脑上没有工作空间的钥匙
运行时只有临时令牌，没有工作空间凭据，也没有模型密钥。
两层，
分开看。
Agent.Space 这一层有边界，电脑上的 Agent 这一层没有。
电脑上的 Agent
Claude Code、Codex 这类
- 以你的系统账户运行，没有沙箱。
- 能走多远，取决于它自己的权限模式。
- Mac 上打开文稿、桌面、下载时，系统会再问一次，除非开了「完全磁盘访问」。
「完全访问」
指两件事。
一件是 Agent 的权限模式，一件是 macOS 的系统设置。
Agent 的完全访问模式
- 选了它，Agent 执行命令、改文件不再逐项询问。
- 在云端电脑里，它跑在隔离的容器里，用普通用户。
- 在你的电脑上，由发任务的人选模式，跳过询问的选项用警示色标出。
Mac 的完全磁盘访问
- 可选，一开始是关的，在系统设置里由你授权。
- 授权后，这台 Mac 上的 Agent 打开文稿、桌面、下载不再弹系统提示。
Agent 提出的问题
需要批准的请求会显示「等你」。只有发起任务的人能回答，电脑主人和工作空间所有者都替不了他。跳过询问的模式不会提出这类请求。
电脑一开始
只给你用。
在程序里，每台绑定的电脑可以选「仅你自己」或「所有人」。
| 仅你自己（默认） | 所有人 | |
|---|---|---|
| 谁能在这台电脑上开对话 | 只有你 | 你，以及工作空间的所有者和编辑者 |
| 谁能看你加的文件夹里的文件 | 只有你 | 工作空间的每位成员，查看者只读 |
| Agent 用谁的登录和额度 | 你的 | 你的，队友发的任务也一样 |
工作空间所有者没有越过你的权限。要收回，改回「仅你自己」。
私有对话，
只有本人看得到。
目前指 Ghost 的对话。普通对话不能设为私有。
对别人关着
所有者和其他成员打不开，他们的 Agent 也读不到。
不进各种列表
不出现在别人的对话列表、搜索、讨论和 Ghost 里。
访问规则，不是加密
内容和其他对话一样保存在工作空间里。
三种角色，
权限逐级放开。
邀请链接按一种角色生成，7 天内有效。
| 查看者 | 编辑者 | 所有者 | |
|---|---|---|---|
| 阅读对话和文件 | 可以 | 可以 | 可以 |
| 新建对话、发任务、写文件 | 不可以 | 可以 | 可以 |
| 绑定自己的电脑 | 不可以 | 可以 | 可以 |
| 归档并永久删除对话 | 不可以 | 可以 | 可以 |
| 邀请、改角色、移除成员 | 不可以 | 不可以 | 可以 |
| 取消任何人的任务 | 不可以 | 不可以 | 可以 |
| 删除工作空间、转让所有权 | 不可以 | 不可以 | 可以 |
Agent 通过工作空间接口或 MCP 做的事，用的是这个对话里最近一个任务的发起人的身份。
你能收回的，
和没做到的。
随时可以
- 在程序里：取消文件夹、改成「仅你自己」、移除绑定，或者退出。
- 在网页上：电脑的主人或工作空间所有者可以移除一台电脑。
- 归档对话后永久删除，云端文件一并删除。删除工作空间要输入名称确认。
还没有做到
- 你电脑上的 Agent 没有系统级沙箱。
- 对话没有端到端加密。
- 云端电脑里的 ~/.agent-space.env 是普通文件，任何编辑者都能改。MCP 凭据和模型 API Key 是加密保存的。
- 登录暂不支持两步验证。
发现安全问题，请发到 support@agent.space，不要写在公开的地方。