---
title: 내 권한 이해하기
description: AI를 연결하거나 저장을 승인하기 전에 계정·공간·읽기와 쓰기 권한을 확인하세요.
url: https://docs.thegram.one/ko/guides/permissions/
lang: ko
tier: current
editorial_sources:
  - https://thegram.one/install/agents.md
  - https://github.com/thegram-one/thegram-plugin
---

# 내 권한 이해하기

## 계정·공간·접근 수준 확인

본인 Thegram 계정, 연결한 AI가 볼 수 있는 Vault·별도 Drive 리소스, 읽기/쓰기 권한을 확인하세요. Vault 전체 권한은 문서 하나만 허용하는 sandbox가 아닙니다.

| 연결 | 직접 정하는 범위 | 자동으로 허용되지 않는 것 |
| --- | --- | --- |
| ChatGPT·Claude OAuth | provider 동의와 Thegram 리소스 | 모든 대화 저장, 로컬 파일 접근 |
| 코딩 API key | 이름·리소스·읽기/쓰기·만료 | 웹 로그인, key 관리, membership·정책 밖의 접근 |
| Google Drive | 별도 provider 연결과 리소스 권한 | 다른 Vault를 연결했다는 이유만으로 Drive 접근 |

## 연결 확인은 읽기 전용

접근 가능한 공간을 나열하고 기존 문서를 읽어 확인합니다. 빈 목록도 정상일 수 있습니다. 성공 표시를 만들려고 문서를 생성·덮어쓰기·공유·삭제하지 마세요.

## 저장은 별도 승인

쓰기 권한 외에도 **저장할 내용과 정확한 대상에 대한 명시적 승인**이 필요합니다. 연결된 AI가 다른 앱을 읽었다고 그 내용을 Thegram에 복사할 권한이 생기지는 않습니다. 승인한 저장 뒤에는 해당 문서를 직접 읽어 확인하고, 검색·색인 상태는 따로 확인하세요.

## secret은 채팅에 넣지 않기

API key는 CLI의 숨김 prompt 또는 승인된 secret 환경으로 전달하세요. 채팅·소스·명령 인자·스크린샷·shell history에 넣지 마세요. 다른 사람의 key로 권한 오류를 우회하지 마세요.

## 접근 중단

[Thegram Settings](https://vault.thegram.one/v3/settings/agents)에서 OAuth agent와 API key를 검토하세요. key revoke는 이후 서버 접근을 중단합니다. CLI `disconnect`는 로컬 저장 credential만 제거합니다. Docs 변경이나 UI 재시작은 key 발급·권한 확대가 아닙니다.

상세: [저장소 경계](/ko/reference/storage-permissions/) · [연결 문제 해결](/ko/guides/troubleshooting/).