账户与权限
服务网页和文档公开。账户使用 Clerk 的 Invite-only 模式，只能通过管理员在 Clerk Dashboard 发出的邀请加入。接受邀请后，使用邮箱验证码登录 /sign-in。邮箱域名本身不授予权限。 GitHub 和 Google 登录当前关闭。
已登录用户可在 /app/account 管理个人资料和 API keys。 MCP 使用 Clerk OAuth 登录和授权；Relay 与直接 HTTP 调用使用本人创建的 Clerk API key。 这些凭据不得发送给模型或放进工作区。
本地 Administrator 使用部署配置的用户名和密码登录 /admin/login。
Clerk 用户只有在服务端维护的 public metadata 中设置 sandboxRole: "admin" 后才能使用
/admin。API keys 和 MCP OAuth 不授予管理员接口权限。
账户邀请、禁用和管理员角色在 Clerk Dashboard 管理；服务管理界面只管理策略、配额与运行元数据。 管理员接口不能读取其他用户文件、命令、日志或产物正文。
Clerk 浏览器会话、MCP OAuth 与 API key 均归同一稳定账户。撤销 API key 会拒绝后续请求及其 Relay 读取；禁用账户会阻断其后续访问。已受理的执行不会自动回滚。
旧 MVP User Token、旧浏览器会话和原管理员共享凭据已退出接入协议。新账户从空工作区开始， 旧数据保留隔离，不自动迁移所有权。