由社区维护、审核后发布，并在 Agent 页面创作前被 RAG 检索为设计约束。
权限界面必须解释谁通过哪条路径获得什么能力，并在保存前预览继承、覆盖、危险权限和批量修改影响。
权限矩阵不是普通设置表格。它是安全、组织结构、资源范围和审计责任的交汇点；用户必须能区分直接授权、角色授权、团队/组继承、默认权限、外部访客和显式拒绝。
颜色应先定义角色，再选择具体色值，避免一个颜色承担太多含义。
主色、背景、边框、文字、状态和强调色都应有稳定职责。