权限与数据访问
Leina 通过已连接的 Apps 调用支持的操作。它能读取或修改什么，取决于连接器提供的操作、已连接账号的权限和团队设置。
核对连接
打开 Connections，使用适合该任务的账号，并在授权时核对请求的访问范围。连接一个账号，不代表它可以访问服务中的所有工作区、文件夹、频道或记录。
将 Leina 接入团队聊天和授权业务 App 是两个步骤。任务需要 CRM 记录或文档时，还要连接保存这些记录的服务。
在控制台设置连接权限
以下步骤按 2026 年 10 月 7 日核对的 Notion 连接界面说明，其他连接器的可用控件可能不同。
- 打开应用连接，找到 App 并进入管理页，先核对已连接账号与状态。
- 找到连接权限，检查团队默认。未加入自定义权限组的成员使用这一设置。
- 需要不同范围时，点击添加权限组，在分配成员中选择实际使用者。
- 在接口调用范围中核对读取、写入和高风险接口。自定义限制只允许选中的接口，同时禁用 Proxy 和 call_tool；无限制允许全部接口及这两种调用方式。
- 核对成员与操作范围后再保存，并用目标成员和不含敏感信息的测试记录验证。
权限组是访问配置，不会自动等同于 Slack 频道或企业微信群。只选择读取接口，也不代表已经限制到某份文档或某一行数据；仍需检查源账号可以访问的记录，以及连接器是否支持单独的数据范围限制。
分享结果前，另行检查目标会话与接收人。能够读取内部记录，不代表可以把内容发到外部群。访问规划示例见成员与群组权限文章。
明确任务范围
只读任务需要说明来源、时间范围、字段和所需结果。可以要求附上源链接或记录出处，方便核对。
修改任务还需要说明目标位置及受影响的记录。希望先审核时，可要求 Leina 准备草稿。在要求发布、发送或删除之前，核对收件人、内容及操作范围。
不要在任务消息中粘贴账号密码或原始访问令牌。账号授权应通过连接流程完成。
数据访问不完整时
检查是否连接了正确账号、该账号是否有权访问相关记录，以及 App 是否支持所需操作。支持某个 App，并不代表该服务的每项功能都可通过 Leina 使用。