Devnors Control

谁：空间管理员、新同事

1. 1.管理员打开侧栏 Control → 找到这名同事的那一行 → 生成绑定码（约 10 分钟有效）。不要用管理员自己的码转给他。
2. 2.新同事打开飞书或企业微信，对公司这台 Agent 的机器人发送那串码。对上后，聊天身份才接到他的 Devnors 账号。
3. 3.未绑定或不是空间成员：消息到不了公司的 Claude Code / Codex，也不会进创始人的会话。

结果他有自己的工作目录和对话记忆。打不开别人的会话，也看不到所有者仓库里那份长期记忆。

谁：已绑定的研发同事

1. 1.在飞书或企业微信里说：「登录一直 504，帮我看。」干活的仍是公司机器上的编码 Agent，不经过 Devnors 再跑一遍模型。
2. 2.读代码、改文件按空间策略自动进行，聊天里不会每改一个文件弹一次卡。
3. 3.要跑测试、装依赖、执行终端时，弹出批准卡。点允许才跑；忽略或拒绝则停在这一步。

结果改动能写进他的隔离目录。Token 记在企业空间池，不从个人账户另扣。管理员之后能在使用记录里看到这轮人话和用过的工具。

谁：已绑定成员、空间管理员

1. 1.有人在聊天里写「ssh 到生产上看日志」，或让 Agent 跑部署脚本、改密钥文件。硬闸按目标拦截，不靠模型判断「这像不像危险」。
2. 2.这次请求直接拒绝，聊天里不会出现「要不要批准」的卡片。同事默认不能把会话升到「全部自动、不用批准」。
3. 3.管理员打开侧栏 Control → 点进这台节点。列表按同事分开。点开后看到人话摘要、工具、文件路径和 Token，看不到密钥原文。

结果生产进不去；组织有一份可给管理者看的账，而不必登录同事的飞书或企业微信，也不必翻机器上的原始日志。