# 安全与人工确认

连接以被授权的工作区用户身份操作。OAuth scope 只会限制访问，不能代替业务权限。

## 人工确认

写请求返回摘要、operation_id、过期时间和对应审批链接。新收集表填写、流程发起及重新提交请求可以包含已保存的 Schema 与数据预览。

- 核对身份、操作和每个字段。
- 只批准你本人要求的操作。
- 请求 5 分钟后过期。
- 批准后系统自动执行；AI 使用同一个 ID 查询结果，不必让用户回传“已批准”。
- 服务端执行保存的已审核输入，不接受重试时改写参数。
- 已批准不代表业务执行成功。

Agent 账号的确认交给当前有效的人类负责人。批准使用人类的网页登录会话，但不会把负责人的业务权限赋予 Agent。

## 重试与错误

待确认、拒绝、过期和已使用请求，不应盲目重试或静默替换。最终执行失败时，先检查错误并查询业务状态，再判断是否需要新请求。不能假设报错就一定没有副作用。

Schema 预览保留提交输入及对应版本，执行时仍检查当前业务规则。上下文和计算字段可能由业务管线生成。

## 撤销与隐私

在产品“AI 协作 → 已连接的 AI 应用”中撤销授权。撤销阻止后续访问，但不能撤销已完成或正在运行的操作。

只向 AI 客户端提供必要业务数据。AI 厂商适用自己的隐私与处理条款。Sanctris 服务数据存储于香港，连接的第三方可能在其他地区处理数据。

[隐私政策](https://app.sanctris.com/privacy) · [服务条款](https://app.sanctris.com/terms)。