让 Work 找得到工作资料：Apps、Plugins 和权限

01点开两种东西，先看懂它们分别负责哪一段

2026-07-09 起，官方把 App Directory 更名为 Plugin Directory。已有应用连接不会因此自动断开。不要死记旧菜单名，先记住上面的三段。

个人用户通常可以从侧栏的 Plugins，或 Settings → Plugins 打开目录；工作区管理员还会在 Workspace settings → Plugins / Apps 分别管理插件安装和底层应用权限。

02打开插件目录：三个分区，各是一条来路

打开统一后的插件目录，插件不是一堆图标混在一起，而是按“谁给你的”分成三区。分区不是摆设，它直接决定你用什么心态对待每一条线：

除了自己翻目录，会话里它也会主动推荐：你在任务里提到“上周的讨论”，而 Slack 这条线还没接，它可能建议你接上。推荐只是提示，不是指令——接不接、开多大范围，仍然按这节课的判断方法走。被推荐，不等于该接。

03「@ 应用名」：点名让它去哪儿取材料

线接好之后，取材有两种触发方式。默认是它自动判断：任务里写“汇总上周会议定下的事项”，它会自己想到去翻会议相关的那条线。你也可以直接点名——在任务里输入 @ 加应用名，明确指定这份材料从哪儿来。自动判断省心，点名更快更准。两个典型的办公用法：

这两句现在还跑不起来——这一课不连任何真实系统，先把句式记住，等第一条线按下面的清单接好，回来照用。还要记住一件事：@ 出来的范围仍然受权限约束。日历那条线只允许读某个项目日历，@日历 就只能看到那个范围。点名改变的是“去哪找”，不改变“能看多少”。

04连接之前，先填一张“最小权限清单”

“最小权限”不是越少越好，而是刚好够完成这一单：不需要发信就不要开放发信；只查某个项目就不要顺手接入所有历史资料。

05用三个问题判断一次权限请求

三个问题练熟之后，升级成三行硬指标，直接写进接入清单——问题变成字段，现场判断变成白纸黑字：

1. 1
   能读什么

   具体到项目和文件：“松果随身杯的项目日历”，而不是“我的日历”。

2. 2
   能写什么

   具体到动作：“把建议写进草稿文件”，而不是“帮我处理”。发信、改正式表、提交表单这类外部动作默认不给，真需要就单独开、单独审。

3. 3
   范围到哪

   时间和边界都要有数：“只到 7-28 发布日，之后撤销”“只此项目，不含历史资料”。

涉及连接工具的重要动作，底下还有一道自动防线：动作发生前会先经过一轮风险审查（Auto-review），再决定放行。但那是兜底，不是代管——三行硬指标才是你自己的第一道闸。

06把你的真实接入规则保存成项目文件

这一课不要求你真的连接任何公司系统。先把规则写清楚，等要连接时再逐项执行。