给 Muse 交办任务前，先整理访问与确认范围

应用连接不等于所有操作都已同意

Meta 介绍了独立运行环境、凭据隔离和 Sentinel 检查等机制，并说明会在底层服务允许时区分读取与写入访问。原厂同时承认 agent 仍可能出错，因此不能把这些设计描述理解成不会发生错误的保证。

为一项任务列出四个问题

• 需要读取哪些资料，是否必须连接整个账号？
• 允许生成草稿，还是也允许修改原始内容？
• 哪些动作必须由本人再次确认？
• 工作结束后，怎样核对记录并收回不再需要的访问？

先用范围有限的任务验证工作方式

搭一套建议先选整理公开资料、生成可检查清单等容易复核的任务，确认输入、输出和人工检查方法后再讨论更多连接。不要把邮箱、支付或其他敏感服务一次全部接入；这是一份配置准备建议，并不表示本轮已替用户完成任何授权。

原始资料

• Meta AI Research：How We Built Safety Into Muse

搭一套依据官方资料整理中文摘要与应用说明。具体功能以原厂当前版本及账号显示为准。