分别设置人的访问权与智能体的范围
以所有者、管理员、成员或查看者身份邀请同事。通过客户或项目上的访问设置，在该范围内授予“管理员”“可编辑”或“可查看”；邀请也可只针对某个客户或项目。受限人员只能看到获授权的工作。
在智能体的范围选项中，选择谁能使用它（所有人、指定人员或仅一人），以及它可以接触哪些客户、项目、知识和其他智能体。个人智能体能看到的公司数据不会超过其所有者。汇报关系与群聊成员身份都不会覆盖这些限制。
公司可选择私有或共享的直接对话。其他人不会仅因为拥有公司管理角色就能读取私聊。在私有模式下，系统分配的工作位于智能体单独的工作日志中。
为每类操作选择关闭、先询问或允许
先设置公司默认值，再到某个智能体的操作选项中覆盖。内置 Emperor 写操作由服务器检查。对于外部操作，运行时需要在调用自己的工具前先调用 check_action。
- 关闭：拒绝所管控的操作。
- 先询问：把拟执行的操作及其参数放入收件箱，等待人工批准。
- 允许：在现有访问权限与范围内允许操作。
批准只对这一次、这组明确参数的操作有效，并非授权该类别的所有未来操作。发送邮件、发布社交内容、花钱、删除数据和部署默认先询问；浏览网页和运行 shell 命令默认允许。
Emperor 无法拦截在其 API 之外任意发起的邮件、浏览器或 shell 调用。外部操作权限依赖运行时先执行检查。请同时配置运行时的工具权限和凭据，使其与实际授权一致。
在同一个收件箱中处理决策
审批、受阻或失败的任务、停滞智能体和决策请求都会出现在收件箱。打开事项以标记已读，批准或拒绝有权处理的请求，归档已解决事项，并可撤销归档。问题发生变化时可自动重新出现。按需要配置应用内、邮件、Slack 或 Discord 通知。
任务完成前的审批与操作的“先询问”用途不同：前者确认交付结果，后者授权某次具体操作。关闭“审批历史”模块不会停止向收件箱发送审批请求。
设置预算，并理解成本口径
为每个智能体设置月度预算。Emperor 在使用 80% 时预警，到达上限时阻止新运行。已开始的操作可能在结束前超过预算，因此这不是由模型服务商执行的精确支出硬上限。
打开成本，选择日期范围，并按客户、项目、模型或智能体查看支出。可以从客户逐层查看项目和任务、检查每日趋势，并导出 CSV。数字会区分运行时报告的成本、基于价格表的估算和没有价格的模型。没有定价意味着成本未知，不代表免费。
需要模型服务端执行的限额时，请同时使用服务商的支出限制。只有实例管理员可以修改整个实例共用的价格表。
了解时间去向与变更责任
时间线展示智能体运行、结果、交接和任务归属，可按智能体或项目分行，筛选日期、缩放并查看运行详情。任务耗时过长或经过多个智能体时，可用它调查过程。未关联任务的聊天运行会与项目工作区分显示。
活动日志让管理员查看谁修改了智能体、任务、审批、角色、访问、设置、组织架构、知识元数据等。日志保存变更前后的名称、状态和数字，而不保存聊天文本、笔记正文或密钥。它与任务历史和运行时间线相互补充。
恢复工作，管理运行主机
智能体的当前状态面板和健康信号帮助区分模型密钥被拒绝、余额不足、运行时离线、预算上限和长时间没有进展。按具体建议修复，避免反复发送同一请求。心跳、任务租约、重试和故障事件让中断的工作不再悄悄消失。
所有者和管理员可在首页暂停或恢复全部智能体。在“设置 → 运行主机”中，用一次性代码与页面显示的 emperor-hermes host connect CODE 命令连接 Linux 机器。随后可查看容量和服务商名称、部署智能体，并请求重启桥接或网关。模型服务商密钥保留在远程主机上。这些是固定、仅管理员可用且被审计的命令，不是任意远程 shell。
共享网关的重启可能影响多个智能体；请检查“等待空闲”或“立即重启”的选择。删除远程智能体时，若主机离线，移除操作可排队等待。
让工作区适合你的团队
所有者和管理员可在“设置 → 模块”中，按公司启用客户、自动化、时间线、成本、审批历史、视图和显示屏。关闭模块会将它从导航和智能体的工具／手册中移除；数据会保留，重新启用即可恢复。每个人都可在“设置 → 个人资料”中选择英文或简体中文。用户写下的任务、名称和笔记保持原语言。