내 권한 이해하기
계정·공간·접근 수준 확인
섹션 제목: “계정·공간·접근 수준 확인”본인 Thegram 계정, 연결한 AI가 볼 수 있는 Vault·별도 Drive 리소스, 읽기/쓰기 권한을 확인하세요. Vault 전체 권한은 문서 하나만 허용하는 sandbox가 아닙니다.
| 연결 | 직접 정하는 범위 | 자동으로 허용되지 않는 것 |
|---|---|---|
| ChatGPT·Claude OAuth | provider 동의와 Thegram 리소스 | 모든 대화 저장, 로컬 파일 접근 |
| 코딩 API key | 이름·리소스·읽기/쓰기·만료 | 웹 로그인, key 관리, membership·정책 밖의 접근 |
| Google Drive | 별도 provider 연결과 리소스 권한 | 다른 Vault를 연결했다는 이유만으로 Drive 접근 |
연결 확인은 읽기 전용
섹션 제목: “연결 확인은 읽기 전용”접근 가능한 공간을 나열하고 기존 문서를 읽어 확인합니다. 빈 목록도 정상일 수 있습니다. 성공 표시를 만들려고 문서를 생성·덮어쓰기·공유·삭제하지 마세요.
저장은 별도 승인
섹션 제목: “저장은 별도 승인”쓰기 권한 외에도 저장할 내용과 정확한 대상에 대한 명시적 승인이 필요합니다. 연결된 AI가 다른 앱을 읽었다고 그 내용을 Thegram에 복사할 권한이 생기지는 않습니다. 승인한 저장 뒤에는 해당 문서를 직접 읽어 확인하고, 검색·색인 상태는 따로 확인하세요.
secret은 채팅에 넣지 않기
섹션 제목: “secret은 채팅에 넣지 않기”API key는 CLI의 숨김 prompt 또는 승인된 secret 환경으로 전달하세요. 채팅·소스·명령 인자·스크린샷·shell history에 넣지 마세요. 다른 사람의 key로 권한 오류를 우회하지 마세요.
접근 중단
섹션 제목: “접근 중단”Thegram Settings에서 OAuth agent와 API key를 검토하세요. key revoke는 이후 서버 접근을 중단합니다. CLI disconnect는 로컬 저장 credential만 제거합니다. Docs 변경이나 UI 재시작은 key 발급·권한 확대가 아닙니다.