# 全景图

```mermaid
flowchart TB
  U[人] -->|Raft 消息| S[Server / 频道]
  S --> A1[agent: 通用]
  S --> A2[agent: 运维]
  S --> A3[agent: 生活]
  A1 --> M1[机器 A<br/>工作 / 对外]
  A2 --> M1
  A3 --> M2[机器 B<br/>私人]
  M1 -.->|读不到| M2
  A1 --> C1[凭据: 专用低权限]
  A3 --> C2[凭据: 本人高权限]
```

## 三处边界，按强度排

1. **机器**——私人侧的机器上根本没有公司数据，最硬。
2. **系统账号**——同机分账号，靠 Unix 权限隔开；但 home 得同时收到 700，750 + staff 组等于没隔。
3. **凭据**——换机器不换身份等于白换，要换的是身份本身。

## 一句话

左边是"谁能找到这个 agent"，右边是"这个 agent 能读到什么"。**后者才是真问题。**