Muse通过任务意图动态区分只读与写入权限：只读任务（如查邮件标题）自动申请只读权限，写入任务（如转发邮件）则强制弹窗审批，明确操作内容、授权时长，并由Sentinel安全Agent隔离管控，不支持只写权限。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
Muse 对只读和写入权限的区分，不是靠用户手动勾选“能看不能改”或“能改也能看”，而是通过任务类型自动触发不同安全等级的操作流程。
权限由任务意图动态决定
你让 Muse “查一下我上周收到的邮件标题”，它只会申请邮箱只读权限；但如果你说“把这封邮件转发给张三并抄送李四”，系统立刻弹出确认框，要求你明确授权写入操作。这种区分基于自然语言指令背后的真实意图，而不是预设的功能开关。
- 只读任务：浏览网页、读取日历事件、查看商品详情页、提取邮件正文
- 写入任务：发送邮件、添加日程、修改待办事项状态、向购物车添加商品
写入操作必须人工审批
所有涉及写入的行为，Muse 不会跳过确认直接执行。比如生成一封邮件草稿后，它会停在“待你点击发送”这一步；想帮你下单时，它会先展示订单摘要，再弹窗提示“是否允许我以你的身份提交订单”。这个暂停点就是权限边界的物理体现。
- 审批弹窗里会写明具体操作（如“向 outlook.com 发送一封邮件”）
- 你可以选择“仅本次授权”“本会话内有效”或“固定7天”
- 拒绝后，Muse 仍可继续提供只读结果（如邮件内容摘要）
底层隔离架构支撑权限分离
Muse 运行在一个独立虚拟机中，而你的账号凭证、支付信息等敏感数据存放在另一个隔离区，中间由 Sentinel 安全 Agent 把关。这意味着：
– 只读请求可以直接走轻量通道获取内容
– 写入请求必须经 Sentinel 审核指令合法性、目标地址、参数范围后才放行
– 即使模型推理出错，也拿不到越权调用的执行路径
不支持“只写”这类特殊权限模式
目前 Muse 没有实现类似教学系统中“学生只能提交成绩但看不到别人分数”的只写（Write-only）机制。它的设计逻辑是最小必要写入：需要写，就明确告知你写什么、写到哪、为什么写；不需要写，就绝不碰任何可修改字段。这也避免了“能写不能读”带来的调试困难与误操作风险。
