只有“可使用”权限的人，能让 Agent 读取或修改它的文件吗？

要把这两个权限层次分开看。Buda 分享 Agent 时的“可使用”允许同事查看并运行它，但不允许编辑 Agent 的配置或管理共享；它不是让 Agent 的运行变成只读。同事通过聊天交给 Agent 的任务，仍可能使用这个 Agent 已能访问的 Drive、工具或连接的外部账号。比如给 Agent 连了有写入范围的集成，不能仅靠把同事设为“可使用”就保证它不会替人写入。

因此，如果不希望同事触及重要资料或执行写操作，先缩小这个 Agent 本身的 Drive 内容和工具/集成权限；必要时给同事单独共享一个只连接低权限数据的 Agent，把高权限 Agent 留给少数负责人。分享前用普通成员身份试读一份敏感文件和试发一个写入请求，核对实际边界。不要把“不能打开配置页”当成“不能通过任务间接使用配置好的能力”。Agent 共享权限说明列出了可用、可编辑、可管理的区别。

我们已把“可使用者只能做只读任务”的细粒度运行权限记为需求。你们最需要限制的是 Agent Drive 的某些目录、整个空间 Drive，还是某个外部集成的写入动作？