不能直接共用API密钥，因为Agent Space中API密钥绑定单个用户身份与配额，多人复用会导致调用归属无法区分、Flex额度消耗不可追溯，且密钥泄露将危及整个账号的Workspace配置、历史记忆和文件安全。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
Agent Space API本身不支持团队共用，直接共享同一组API密钥会导致权限失控、调用归属无法追溯、安全审计失效。必须通过平台原生的团队协作机制实现多人安全接入。
为什么不能直接共用API密钥
API密钥在Agent Space中绑定的是单个用户身份与调用配额，若多人复用同一密钥：【所有调用行为将统一归因于密钥所属账号，无法区分谁在何时触发了哪个Agent、消耗了多少Flex额度】；一旦密钥泄露或被误操作，整个账号下的Workspace配置、历史记忆、上传文件均面临越权访问风险。
正确启用团队共用的方式
第一步：确认空间已切换为Agent Team模式
登录华为云码道→点击左上角「Agent Space」→顶部导航栏「空间模式」→选择「Agent Team 模式」→点击「一键启用」。【未启用Team模式前，所有API调用均隔离在个人上下文内，成员间无法共享任何执行状态】
第二步：为每位成员分配独立RAM子账号
进入PAI控制台→RAM访问控制→创建子用户→勾选「AliyunPAIFullAccess」权限（仅创建Workspace时必需）→生成独立AccessKey ID/Secret。
第三步：在Workspace内绑定成员并指定角色
进入目标工作空间→左侧「成员管理」→点击「添加成员」→输入子用户阿里云账号→分配「管理员」「开发员」或「只读成员」角色→保存。角色决定其能否调用API、运行Agent、查看日志。
API调用权限的实际生效逻辑
方法一：通过Agent Service网关代理调用
团队所有成员统一调用Agent Space提供的https://agent-space.aliyuncs.com/v1/agent/run接口，请求头中携带各自独立的AccessKey与X-Workspace-ID标识。网关自动校验RAM权限，并将调用路由至对应Workspace的共享内存池。
方法二：使用SDK封装后的团队上下文实例
安装aliyun-agent-sdk v2.3+→初始化时传入workspace_id与成员专属access_key→调用run_agent()时自动注入团队会话ID与角色上下文。这一步操作起来很简单，直接把文件拖进去就行。
