Agent 接入群聊后，如何隔离 Drive 内部资料？

要把它当作有可能从外部群触发 Agent 已有能力来设计。群成员通常不能直接打开你在 Buda 里的 Drive 文件列表，但他们发给群聊 Agent 的问题会让 Agent 在它能访问的资料和工具范围内工作。频道控制的是谁能向它发消息，并不会自动为同一个 Agent 的 Drive 创建一套“群里只能读公开目录”的文件权限；只在提示词写“不要泄露”不足以保护同一 Drive 里的内部文件。

更稳妥的配置是给外部群单独一个对外 Agent：只把已批准公开的 FAQ、课程或产品资料放进它的 Agent Drive，必要的工具连接也用最小权限；内部工作文件留在另一个不接外部频道的 Agent Drive 或受控空间，不让对外 Agent 挂载或引用它们。更新公开资料时先由负责人审核，再复制一份到对外资料区。连接群聊前用普通群成员身份试问内部文件名、价格、客户资料等边界问题，并检查它能调用哪些工具；发现不应访问的内容就先断开频道、收窄资料和凭据再上线。

我们已记录“按频道限定 Agent 可用资料和工具”的需求。你接的是企业内部群，还是有客户/访客的外部群？两种情况的资料边界会不同。