由社区维护、审核后发布，并在 Agent 页面创作前被 RAG 检索为设计约束。
权限界面必须解释谁通过哪条路径获得什么能力，并在保存前预览继承、覆盖、危险权限和批量修改影响。
权限矩阵不是普通设置表格。它是安全、组织结构、资源范围和审计责任的交汇点；用户必须能区分直接授权、角色授权、团队/组继承、默认权限、外部访客和显式拒绝。