AI 拿到的永远是「你自己」的权限。网页上看不到的,AI 也看不到;不存在给 AI 单独开的权限面。

AI「提交申请」只是替你点了提交——飞书审批链一步不少。AI 不是绕过治理的后门。

每次调用都有审计(动作/令牌/IP/trace);令牌与授权挂在人身上,离职自动全部失效。