团队策略以团队级别约束成员的可见模型、可用工具、数据导出权限等。可配置项模型白名单：仅允许成员调用指定模型，避免高成本模型滥用。 每日配额上限：单成员每日 Credits 上限（防意外脚本爆刷）。 可用工具：是否允许 MCP / Web 搜索 / 终端命令 / Skills。 本地代码上传：允许 / 禁用 / 仅打码后上传。 导出审计：是否允许成员导出对话与代码。 IDE 强制自动更新：保证安全补丁覆盖。生效时机策略变更下次心跳时下发到所有成员 IDE（≤ 60 秒）。 重大策略变更（白名单收紧）会触发成员侧弹窗提示。与 SSO 的关系SSO 启用后，可结合 IdP 群组将策略下沉到不同部门。