@agent-native/core 0.79.11 → 0.79.15

package/docs/content/locales/zh-TW/routing.md

@@ -1,25 +1,25 @@
 ---
 title: "路由"
-description: "使用 React Router v8 為代理本機應用程式提供基於檔案的路由 - 頁面、動態參數和導覽。"
+description: "使用 React Router v8 為 Agent-Native 應用程式提供基於檔案的路由 - 頁面、動態參數和導覽。"
 ---
 
 # 路由
 
-代理本機應用程式使用 **React Router v8** 以及通過來自 `@react-router/fs-routes` 的 `flatRoutes()` 的基於檔案的路由。 `app/routes/` 中的每個檔案都會變成 URL。範本使用點符號約定 - 點在單個檔案名內分隔 URL 段。
+Agent-Native 應用程式使用 **React Router v8** 以及透過來自 `@react-router/fs-routes` 的 `flatRoutes()` 的基於檔案的路由。 `app/routes/` 中的每個檔案都會變成 URL。範本使用點符號約定 - 點在單一檔名內分隔 URL 段。
 
 ## 基於檔案的路由 {#file-based-routing}
 
-### 檔案→URL對應
+### 檔案→URL 對應
 
-| 檔案                  | URL                | 注釋                          |
+| 檔案                  | URL                | 註解                          |
 | --------------------- | ------------------ | ----------------------------- |
-| `_index.tsx`          | `/`                | 索引路線                      |
+| `_index.tsx`          | `/`                | 索引路由                      |
 | `settings.tsx`        | `/settings`        | 簡單頁面                      |
 | `inbox.$threadId.tsx` | `/inbox/:threadId` | 點 = `/`，`$` = 動態參數      |
 | `_app.tsx`            | （無 URL 段）      | 無路徑布局 - 前綴為 `_`       |
 | `inbox/route.tsx`     | `/inbox`           | 資料夾形式——`route.tsx`為索引 |
 
-為動態參數新增 `$` 前綴。以 `_` 為前綴，使其成為無路徑布局路線（無 URL 段）。範本使用 `flatRoutes()` — 上面的點符號檔案是主要的；嵌套資料夾形式 `inbox/route.tsx` 也適用。
+為動態參數新增 `$` 前綴。以 `_` 為前綴，使其成為無路徑布局路由（無 URL 段）。範本使用 `flatRoutes()` — 上面的點符號檔案是主要的；嵌套資料夾形式 `inbox/route.tsx` 也適用。
 
 ```an-diagram title="無路徑布局包裹頁面" summary="_app.tsx 布局（無 URL 段）渲染共用 shell 一次；匹配的頁面在其 <Outlet/> 內呈現，因此代理側邊欄永遠不會在導覽時重新安裝。"
 {
@@ -60,7 +60,7 @@ export default function ThreadPage() {
 
 ## 導覽 {#navigation}
 
-使用 `<Link>` 進行用戶端導覽，使用 `useNavigate()` 進行編程導覽：
+使用 `<Link>` 進行用戶端導覽，使用 `useNavigate()` 進行程式化導覽：
 
 ```tsx
 import { Link, useNavigate } from "react-router";
@@ -73,7 +73,7 @@ const navigate = useNavigate();
 navigate(`/inbox/${threadId}`);
 ```
 
-## 下一步是什么
+## 下一步是什麼
 
-- [**Client**](/docs/client) - 代理本機瀏覽器掛鉤和實用程序
+- [**Client**](/docs/client) - Agent-Native 瀏覽器掛鉤和實用程式
 - [**Server**](/docs/server) — 基於檔案的伺服器路由和 `/_agent-native/` 命名空間

package/docs/content/locales/zh-TW/sandbox-adapters.md

@@ -1,55 +1,55 @@
 ---
-title: "適配器"
-description: "框架的兩個適配器接縫：沙箱適配器交換執行代理執行程式碼工具的後端，CLI適配器為代理提供對指令行工具的結構化存取。"
-search: "適配器沙箱適配器cli適配器執行程式碼SandboxAdapter CliAdapter ShellCliAdapter持久執行器遠端沙箱邊缘無伺服器child_process"
+title: "轉接器"
+description: "框架的兩個轉接器接縫：沙箱轉接器交換執行代理執行程式碼工具的後端，CLI 轉接器為代理提供對指令行工具的結構化存取。"
+search: "轉接器沙箱轉接器cli轉接器執行程式碼SandboxAdapter CliAdapter ShellCliAdapter持久執行器遠端沙箱邊緣無伺服器child_process"
 ---
 
-# 適配器
+# 轉接器
 
 > **這是誰的：**擴充功能執行時的主機作者。應用程式開發人員很少
 > 需要這個——預設值開箱即用。
 
-Agent-Native 有兩個適配器接縫，可消除狹窄後面的問題，
+Agent-Native 有兩個轉接器接縫，可消除狹窄後面的問題，
 可交換介面：
 
-- **沙盒適配器**交換執行代理的 `run-code` 工具的後端 -
-  預設為本機子進程，或 Docker/遠端/持久執行程序。
-- **CLI 適配器**為代理提供對指令行工具的結構化存取
+- **沙盒轉接器**交換執行代理的 `run-code` 工具的後端 -
+  預設為本機子行程，或 Docker/遠端/持久執行程式。
+- **CLI 轉接器**為代理提供對指令行工具的結構化存取
   （`gh`、`ffmpeg`、`stripe`），具有發現、可用性檢查和
   一致的結果形狀。
 
 兩者共用一個執行時約束：它們依賴於 Node.js 系統綁定並執行
-不在邊缘/工作執行時上執行 - 請參閱 [Edge and serverless](#edge-serverless)。
+不在邊緣/工作執行時上執行 - 請參閱 [Edge and serverless](#edge-serverless)。
 
 ## 我需要哪個編碼檔案？ {#which-doc}
 
-| 你想要……                                                 | 使用                                         |
-| -------------------------------------------------------- | -------------------------------------------- |
-| 交換執行代理 **`run-code` 工具**的後端                   | **沙盒適配器**（本頁面）                     |
-| 封裝一個CLI工具（`gh`、`ffmpeg`）供代理調用              | **CLI 適配器**（本頁面）                     |
-| 渲染 Claude-Code/Codex-style **編碼工作區 UI**           | [Agent-Native Code UI](/docs/code-agents-ui) |
-| 使用自己的循環+工具**作為代理**執行Claude程式碼/Codex/Pi | [Harness Agents](/docs/harness-agents)       |
+| 你想要……                                                   | 使用                                         |
+| ---------------------------------------------------------- | -------------------------------------------- |
+| 交換執行代理 **`run-code` 工具**的後端                     | **沙盒轉接器**（本頁面）                     |
+| 封裝一個 CLI 工具（`gh`、`ffmpeg`）供代理呼叫              | **CLI 轉接器**（本頁面）                     |
+| 渲染 Claude-Code/Codex-style **編碼工作區 UI**             | [Agent-Native Code UI](/docs/code-agents-ui) |
+| 使用自己的迴圈+工具**作為代理**執行 Claude 程式碼/Codex/Pi | [Harness Agents](/docs/harness-agents)       |
 
-# 沙盒適配器
+# 沙盒轉接器
 
-`run-code` 工具在隔離環境中執行代理提供的 JavaScript。 **沙箱適配器**將 _execution_ 問題從該工具中剔除，以便可以交換後端（預設情況下為本機子進程，或 Docker/遠端/持久執行程序），而無需觸及代理循環、`run-code.ts`、本機主機橋、環境清理或輸出格式。
+`run-code` 工具在隔離環境中執行代理提供的 JavaScript。 **沙箱轉接器**將 _execution_ 問題從該工具中剔除，以便可以交換後端（預設情況下為本機子行程，或 Docker/遠端/持久執行程式），而無需觸及代理迴圈、`run-code.ts`、本機主機橋、環境清理或輸出格式。
 
-## 為什么要接縫 {#why}
+## 為什麼要接縫 {#why}
 
-預設後端會生成一個鎖定的本機 Node 子進程。這受到託管進程的限制：在託管平台上，它共用代理循環的軟執行上限（超時/繼續衝擊之前約 40 秒）。遠端或持久適配器是超越該上限的杠杆 - 它獨立於請求生命週期執行大型資料作業直至完成。
+預設後端會產生一個鎖定的本機 Node 子行程。這受到託管行程的限制：在託管平台上，它共用代理迴圈的軟執行上限（超時/繼續衝擊之前約 40 秒）。遠端或持久轉接器是超越該上限的杠杆 - 它獨立於請求生命週期執行大型資料作業直至完成。
 
-保持契約範圍窄意味著遠端適配器繼承相同的安全狀態。父進程保留所有秘密的所有權：它建置沙箱模塊，執行本機主機橋（它儲存請求上下文並應用主機允許列表+ SSRF 防護），清理環境並格式化輸出。適配器僅接收已準備好的、**非秘密**模塊來源加上資源限制 - 它僅負責*執行*它並捕獲 stdout/stderr/exit 狀態。
+保持契約範圍窄意味著遠端轉接器繼承相同的安全狀態。父行程保留所有秘密的所有權：它建置沙箱模組，執行本機主機橋（它儲存請求脈絡並應用主機允許清單+ SSRF 防護），清理環境並格式化輸出。轉接器僅接收已準備好的、**非秘密**模組來源加上資源限制 - 它僅負責*執行*它並捕獲 stdout/stderr/exit 狀態。
 
-```an-diagram title="父母保守秘密；適配器僅執行程式碼" summary="run-code 建置模塊並執行環回橋；適配器接收非秘密模塊+限制並返回stdout/stderr/exit。"
+```an-diagram title="父母保守秘密；轉接器僅執行程式碼" summary="run-code 建置模組並執行環回橋；轉接器接收非秘密模組+限制並返回stdout/stderr/exit。"
 {
-  "html": "<div class=\"diagram-sandbox\"><div class=\"diagram-box\" data-rough><strong>父進程</strong><small class=\"diagram-muted\">建置模塊 · loopback 橋 · 環境清理 · 輸出格式</small></div><div class=\"diagram-col\"><div class=\"diagram-pill accent\">non-secret module + limits &rarr;</div><div class=\"diagram-pill ok\">&larr; stdout / stderr / exitCode</div><div class=\"diagram-pill\">&harr; bridge calls (127.0.0.1)</div></div><div class=\"diagram-panel center\" data-rough><strong>SandboxAdapter.run</strong><small class=\"diagram-muted\">本機子進程 · Docker · 遠端 · 持久</small></div></div>",
+  "html": "<div class=\"diagram-sandbox\"><div class=\"diagram-box\" data-rough><strong>父行程</strong><small class=\"diagram-muted\">建置模組 · loopback 橋 · 環境清理 · 輸出格式</small></div><div class=\"diagram-col\"><div class=\"diagram-pill accent\">non-secret module + limits &rarr;</div><div class=\"diagram-pill ok\">&larr; stdout / stderr / exitCode</div><div class=\"diagram-pill\">&harr; bridge calls (127.0.0.1)</div></div><div class=\"diagram-panel center\" data-rough><strong>SandboxAdapter.run</strong><small class=\"diagram-muted\">本機子行程 · Docker · 遠端 · 持久</small></div></div>",
   "css": ".diagram-sandbox{display:flex;align-items:center;gap:14px;flex-wrap:wrap}.diagram-sandbox .diagram-col{display:flex;flex-direction:column;gap:8px}.diagram-sandbox .center{display:flex;flex-direction:column;align-items:center;gap:4px}"
 }
 ```
 
 ## 介面 {#interface}
 
-接縫位於 `packages/core/src/coding-tools/sandbox/` 的核心 - `adapter.ts`（合約）、`index.ts`（選取：`getSandboxAdapter()` / `registerSandboxAdapter()`）和 `local-child-process-adapter.ts`（預設）。采用`run-code.ts`封裝內接線；主機通過 `index.ts` 註冊助手插入不同的後端（或者，對於 Docker 後端，通過直接編輯這些檔案的 [blueprint](/docs/blueprint-installer)）。
+接縫位於 `packages/core/src/coding-tools/sandbox/` 的核心 - `adapter.ts`（合約）、`index.ts`（選取：`getSandboxAdapter()` / `registerSandboxAdapter()`）和 `local-child-process-adapter.ts`（預設）。采用`run-code.ts`封裝內接線；主機透過 `index.ts` 註冊助手插入不同的後端（或者，對於 Docker 後端，透過直接編輯這些檔案的 [blueprint](/docs/blueprint-installer)）。
 
 ```an-file-tree title="core 中的 sandbox 接縫"
 {
@@ -57,7 +57,7 @@ Agent-Native 有兩個適配器接縫，可消除狹窄後面的問題，
   "entries": [
     { "path": "adapter.ts", "note": "SandboxAdapter 合約（SandboxRunRequest / SandboxRunResult）" },
     { "path": "index.ts", "note": "選取：getSandboxAdapter() / registerSandboxAdapter()" },
-    { "path": "local-child-process-adapter.ts", "note": "預設後端：受限的 Node 子進程" },
+    { "path": "local-child-process-adapter.ts", "note": "預設後端：受限的 Node 子行程" },
     { "path": "../run-code.ts", "note": "連線這個接縫；替換 backend 時永遠不變" }
   ]
 }
@@ -111,20 +111,20 @@ interface SandboxRunResult {
 
 ## 預設：`LocalChildProcessAdapter` {#default}
 
-開箱即用，`getSandboxAdapter()` 返回 `LocalChildProcessAdapter` (`id: "local-child-process"`)。它逐字節保留歷史 `run-code` 行為：
+開箱即用，`getSandboxAdapter()` 返回 `LocalChildProcessAdapter` (`id: "local-child-process"`)。它逐位元組保留歷史 `run-code` 行為：
 
-- 準備好的模塊來源被寫入新的臨時目錄。
-- 子進程使用清理後的環境（沒有秘密）執行，`TMPDIR`/`TEMP`/`TMP` 指向沙箱目錄內。
-- 當節點權限模型可用（節點 20 上的 `--permission` 或 `--experimental-permission`）時，子進程將被拒絕存取其臨時目錄之外的檔案系統，以及子進程、工作進程和本機外掛。出站網路不會被權限模型阻止，但環境清理意味著此類請求不攜帶憑證，並且所有經過驗證的調用都會通過父級的環回橋。
-- 超時發送 `SIGTERM`，然後在 2 秒寬限期後發送 `SIGKILL`。
+- 準備好的模組來源被寫入新的臨時目錄。
+- 子行程使用清理後的環境（沒有秘密）執行，`TMPDIR`/`TEMP`/`TMP` 指向沙箱目錄內。
+- 當節點權限模型可用（節點 20 上的 `--permission` 或 `--experimental-permission`）時，子行程將被拒絕存取其臨時目錄之外的檔案系統，以及子行程、工作行程和本機外掛。出站網路不會被權限模型阻止，但環境清理意味著此類請求不攜帶憑證，並且所有經過驗證的呼叫都會透過父級的環回橋。
+- 超時傳送 `SIGTERM`，然後在 2 秒寬限期後傳送 `SIGKILL`。
 - 執行後會盡力清理臨時檔案。
 
 > [!WARNING]
-> 預設適配器使用 `node:child_process`，該適配器在邊缘/工作執行時上不存在。在標準 Node.js 環境中執行 `run-code`，或註冊遠端適配器 - 請參閱 [Edge and serverless](#edge-serverless)。
+> 預設轉接器使用 `node:child_process`，該轉接器在邊緣/工作執行時上不存在。在標準 Node.js 環境中執行 `run-code`，或註冊遠端轉接器 - 請參閱 [Edge and serverless](#edge-serverless)。
 
-## 選取適配器 {#selection}
+## 選取轉接器 {#selection}
 
-解決順序——顯式註冊的適配器獲勝；否則環境變數選取內置的；否則使用本機預設值：
+解決順序——顯式註冊的轉接器獲勝；否則環境變數選取內建的；否則使用本機預設值：
 
 ```text
 registerSandboxAdapter(adapter)  →  AGENT_NATIVE_SANDBOX  →  local default
@@ -132,7 +132,7 @@ registerSandboxAdapter(adapter)  →  AGENT_NATIVE_SANDBOX  →  local default
 
 ### `AGENT_NATIVE_SANDBOX` 環境變數 {#env}
 
-通過 id 選取內置適配器。目前僅有線`local`（預設）；未知值回退到本機而不是執行失敗。
+透過 id 選取內建轉接器。目前僅有線`local`（預設）；未知值回退到本機而不是執行失敗。
 
 ```bash
 AGENT_NATIVE_SANDBOX=local   # 預設值——顯式
@@ -140,7 +140,7 @@ AGENT_NATIVE_SANDBOX=local   # 預設值——顯式
 
 ### `registerSandboxAdapter()` {#register}
 
-主機進程通過接縫的 `index.ts` 覆蓋所有後續 `run-code` 調用的後端 - 例如，執行遠端容器中的每個調用：
+主機行程透過接縫的 `index.ts` 覆蓋所有後續 `run-code` 呼叫的後端 - 例如，執行遠端容器中的每個呼叫：
 
 ```ts
 import {
@@ -162,20 +162,20 @@ registerSandboxAdapter(new RemoteSandboxAdapter());
 
 ## 耐用跑鞋的接縫 {#durable}
 
-這個介面是特意為未來的遠端/持久沙箱做的接縫。遠端或持久適配器（Docker、Vercel-Sandbox 式執行程序或排隊後台工作程序）將：
+這個介面是特意為未來的遠端/持久沙箱做的接縫。遠端或持久轉接器（Docker、Vercel-Sandbox 式執行程式或排隊背景工作程式）將：
 
-1. 針對進程外執行時實現 `SandboxAdapter.run`。
-2. 通過隧道環回網橋（或代理網橋回調至父級）。
-3. 讓大資料作業獨立於請求生命週期執行直至完成 - 超過限制本機子進程適配器的託管約 40 秒程式碼執行上限。
+1. 針對行程外執行時實現 `SandboxAdapter.run`。
+2. 透過隧道環回網橋（或代理網橋回調至父級）。
+3. 讓大資料作業獨立於請求生命週期執行直至完成 - 超過限制本機子行程轉接器的託管約 40 秒程式碼執行上限。
 
-將其註冊為新的 `AGENT_NATIVE_SANDBOX` 值（例如 `remote`）和/或通過 `registerSandboxAdapter()`。代理循環和 `run-code.ts` 永遠不會改變。
+將其註冊為新的 `AGENT_NATIVE_SANDBOX` 值（例如 `remote`）和/或透過 `registerSandboxAdapter()`。代理迴圈和 `run-code.ts` 永遠不會改變。
 
 > [!TIP]
-> `agent-native add sandbox docker` 藍圖發出了一個完整的、獨立的配方，用於針對此接縫實現 Docker 適配器。參見[Blueprint Installer](/docs/blueprint-installer)。
+> `agent-native add sandbox docker` 藍圖發出了一個完整的、獨立的配方，用於針對此接縫實現 Docker 轉接器。參見[Blueprint Installer](/docs/blueprint-installer)。
 
-# CLI 適配器
+# CLI 轉接器
 
-另一個適配器接縫包裝單個指令行工具（`gh`、`ffmpeg`、`stripe`、`aws`），以便代理可以發現它，檢查它是否已安裝，並以一致的 stdout/stderr/exit-code 結果執行它。每個 CLI 適配器都實現 `CliAdapter`：
+另一個轉接器接縫包裝單一指令行工具（`gh`、`ffmpeg`、`stripe`、`aws`），以便代理可以發現它，檢查它是否已安裝，並以一致的 stdout/stderr/exit-code 結果執行它。每個 CLI 轉接器都實現 `CliAdapter`：
 
 ```ts
 import type { CliAdapter, CliResult } from "@agent-native/core/adapters/cli";
@@ -194,7 +194,7 @@ interface CliResult {
 }
 ```
 
-對於大多數 CLI，`ShellCliAdapter` 使用合理的預設值包裝任何二進制檔案，而 `CliRegistry` 收集適配器以進行執行時發現：
+對於大多數 CLI，`ShellCliAdapter` 使用合理的預設值包裝任何二進制檔案，而 `CliRegistry` 收集轉接器以進行執行時發現：
 
 ```ts
 import { CliRegistry, ShellCliAdapter } from "@agent-native/core/adapters/cli";
@@ -212,16 +212,16 @@ const gh = cliRegistry.get("gh");
 const result = await gh?.execute(["pr", "list", "--json", "title,url"]);
 ```
 
-將 CLI 調用包裝在 `defineAction` 中以將其公開在操作介面上。請參閱 [CLI Adapters](/docs/cli-adapters) 快速參考，了解 `ShellCliAdapter` 選項、自訂適配器和操作包裝模式。
+將 CLI 呼叫包裝在 `defineAction` 中以將其公開在操作介面上。請參閱 [CLI Adapters](/docs/cli-adapters) 快速參考，了解 `ShellCliAdapter` 選項、自訂轉接器和操作包裝模式。
 
-## 邊缘和無伺服器 {#edge-serverless}
+## 邊緣和無伺服器 {#edge-serverless}
 
 > [!WARNING]
-> 兩個適配器接縫均依賴於 Node.js 系統綁定。沙箱 `LocalChildProcessAdapter` 和 CLI 適配器（`ShellCliAdapter` 和自訂適配器）使用 `node:child_process` (`execFile` / `spawn`)，這在 Cloudflare Workers 或 Netlify Edge Functions 等邊缘/工作線程執行時上**不存在**。如果將伺服器路由部署到這些邊缘預設，則執行這些適配器會引發執行時異常。在標準 Node.js 環境（傳統伺服器容器或無伺服器節點功能）中執行適配器端點和工作 - 或者，對於沙箱接縫，註冊一個在進程外傳送工作的遠端適配器。
+> 兩個轉接器接縫均依賴於 Node.js 系統綁定。沙箱 `LocalChildProcessAdapter` 和 CLI 轉接器（`ShellCliAdapter` 和自訂轉接器）使用 `node:child_process` (`execFile` / `spawn`)，這在 Cloudflare Workers 或 Netlify Edge Functions 等邊緣/工作對話串執行時上**不存在**。如果將伺服器路由部署到這些邊緣預設，則執行這些轉接器會引發執行時異常。在標準 Node.js 環境（傳統伺服器容器或無伺服器節點功能）中執行轉接器端點和工作 - 或者，對於沙箱接縫，註冊一個在行程外傳送工作的遠端轉接器。
 
-## 下一步是什么
+## 下一步是什麼
 
 - [**CLI Adapters**](/docs/cli-adapters) — CLI 接縫的快速參考
-- [**Blueprint Installer**](/docs/blueprint-installer) - `agent-native add sandbox docker` 列印 Docker 適配器配方
+- [**Blueprint Installer**](/docs/blueprint-installer) - `agent-native add sandbox docker` 列印 Docker 轉接器配方
 - [**Agent Teams**](/docs/agent-teams) — 將繁重的工作委派給子代理
 - [**Security**](/docs/security) — env 清理和橋允許名單姿勢

package/docs/content/locales/zh-TW/security.md

@@ -1,15 +1,15 @@
 ---
 title: "安全"
-description: "代理原生應用的安全模型：輸入驗證、SQL 注入預防、XSS、資料範圍、機密管理和驗證模式。"
+description: "Agent-Native 應用的安全模型：輸入驗證、SQL 注入預防、XSS、資料範圍、機密管理和驗證模式。"
 ---
 
 # 安全
 
-代理本機應用程式預設設計為安全的。該框架提供多層自動保護 - 您可以獲得 SQL 級資料隔離、參數化查詢、輸入驗證和開箱即用的驗證。
+Agent-Native 應用程式預設設計為安全的。此框架提供多層自動保護 - 您可以獲得 SQL 級資料隔離、參數化查詢、輸入驗證和開箱即用的驗證。
 
-## 你免費得到什么，以及你擁有什么 {#what-you-own}
+## 你免費得到什麼，以及你擁有什麼 {#what-you-own}
 
-```an-diagram title="層層防守" summary="該框架擁有大部分威脅面；您擁有兩件事——標記表以確定範圍和驗證外部輸入。"
+```an-diagram title="層層防守" summary="此框架擁有大部分威脅面；您擁有兩件事——標記表以確定範圍和驗證外部輸入。"
 {
   "html": "<div class=\"sec-layers\"><div class=\"diagram-card free\"><span class=\"diagram-pill ok\">由框架擁有</span><small class=\"diagram-muted\">SQL isolation &middot; parameterized queries &middot; XSS escaping &middot; auth guard &middot; CSRF cookies &middot; secret encryption</small></div><div class=\"diagram-card you\"><span class=\"diagram-pill warn\">由你掌控</span><small class=\"diagram-muted\">A. tag tables with ownableColumns() &amp; route through access guards<br>B. give every action a Zod schema &amp; send user URLs through the SSRF guard</small></div></div>",
   "css": ".sec-layers{display:flex;flex-direction:column;gap:12px}.sec-layers .diagram-card{display:flex;flex-direction:column;gap:6px;padding:14px 16px}"
@@ -26,8 +26,8 @@ description: "代理原生應用的安全模型：輸入驗證、SQL 注入預
 
 這留下了一個你實際上必須考慮的小表面：
 
-- **A。標記您的表以進行範圍界定。**通過 [`ownableColumns()`](#data-scoping) 新增 `owner_email`（以及用於團隊資料的 `org_id`），並通過 [access guards](#access-guards) 路由 Drizzle 讀/寫。
-- **B。驗證並路由外部輸入。** 為每個操作指定一個 Zod [`schema:`](#input-validation)，並通過 [SSRF guard](#ssrf) 發送使用者/代理 URL 的任何伺服器端獲取。
+- **A。標記您的表以進行範圍界定。**透過 [`ownableColumns()`](#data-scoping) 新增 `owner_email`（以及用於團隊資料的 `org_id`），並透過 [access guards](#access-guards) 路由 Drizzle 讀/寫。
+- **B。驗證並路由外部輸入。** 為每個操作指定一個 Zod [`schema:`](#input-validation)，並透過 [SSRF guard](#ssrf) 傳送使用者/代理 URL 的任何伺服器端取得。
 
 正確設定這兩個，其餘的都是預設值。 [Production Checklist](#production-checklist) 是發貨前的一頁面確認。
 
@@ -37,18 +37,18 @@ description: "代理原生應用的安全模型：輸入驗證、SQL 注入預
 
 | 漏洞     | 框架保護                                                     |
 | -------- | ------------------------------------------------------------ |
-| SQL注入  | `db-query`/`db-exec` 和 Drizzle ORM 中的參數化查詢           |
-| XSS      | React 自動轉義 JSX； TipTap 清理富文本                       |
-| 資料泄露 | 通過臨時視圖進行 SQL 級別範圍界定（`owner_email`、`org_id`） |
+| SQL 注入 | `db-query`/`db-exec` 和 Drizzle ORM 中的參數化查詢           |
+| XSS      | React 自動轉義 JSX； TipTap 清理富文字                       |
+| 資料外洩 | 透過臨時檢視進行 SQL 層級範圍界定（`owner_email`、`org_id`） |
 | 繞過驗證 | Auth Guard 自動保護所有 `defineAction` 端點                  |
 | 輸入注入 | `defineAction` 中的 Zod 架構驗證                             |
 | CSRF     | `SameSite=lax` + `httpOnly` cookie                           |
 | 秘密曝光 | `.env` gitignored;靜態加密的憑證和保管庫 (AES-256-GCM)       |
-| SSRF     | `ssrfSafeFetch` 阻止內部/元資料目標 + 重新導向重新綁定       |
+| SSRF     | `ssrfSafeFetch` 阻止內部/中繼資料目標 + 重新導向重新綁定     |
 
 ## 輸入驗證 {#input-validation}
 
-將 `defineAction` 與 Zod `schema:` 一起用於每個操作。該框架會在程式碼執行之前自動驗證輸入：
+將 `defineAction` 與 Zod `schema:` 一起用於每個操作。此框架會在程式碼執行之前自動驗證輸入：
 
 ```ts
 import { z } from "zod";
@@ -86,7 +86,7 @@ await exec(`INSERT INTO notes (title) VALUES ('${title}')`);
 ```an-callout
 {
   "tone": "risk",
-  "body": "切勿通過字串連線或範本文字建置 SQL。將使用者輸入作為 `args` 傳遞到 `exec` / `db-query`，或使用 Drizzle - 兩者都始終參數化。 `pnpm guards` 檢查在 CI 時捕獲無範圍和串聯的查詢。"
+  "body": "切勿透過字串連線或範本文字建置 SQL。將使用者輸入作為 `args` 傳遞到 `exec` / `db-query`，或使用 Drizzle - 兩者都始終參數化。 `pnpm guards` 檢查在 CI 時捕獲無範圍和串聯的查詢。"
 }
 ```
 
@@ -96,12 +96,12 @@ React 自動轉義所有 JSX 表達式。附加指南：
 
 - 切勿將 `dangerouslySetInnerHTML` 與使用者控制的內容一起使用
 - 切勿使用 `innerHTML`、`eval()` 或 `document.write()`
-- 對於富文本編輯，請使用 TipTap（框架依賴項）——它通過其架構進行清理
+- 對於富文字編輯，請使用 TipTap（框架依賴項）——它透過其架構進行清理
 - 對於渲染 markdown，請使用 `react-markdown` — 它安全地轉換為 React 元素
 
-## 伺服器端獲取（SSRF） {#ssrf}
+## 伺服器端取得（SSRF） {#ssrf}
 
-使用者或代理控制的 URL 的任何伺服器端 `fetch` 都必須經過框架 SSRF 防護，或者它可以指向雲端元資料（`169.254.169.254`）、`localhost` 或內部服務：
+使用者或代理控制的 URL 的任何伺服器端 `fetch` 都必須經過框架 SSRF 防護，或者它可以指向雲端中繼資料（`169.254.169.254`）、`localhost` 或內部服務：
 
 ```ts
 import { ssrfSafeFetch } from "@agent-native/core/extensions/url-safety";
@@ -109,11 +109,11 @@ import { ssrfSafeFetch } from "@agent-native/core/extensions/url-safety";
 const res = await ssrfSafeFetch(userProvidedUrl, {}, { maxRedirects: 3 });
 ```
 
-`ssrfSafeFetch` 阻止私人/內部目標，在連線時重新檢查解析的 IP（DNS 重新綁定），並重新驗證每個重新導向躍點，以便公開 URL 無法重新導向到私人網路。擴充功能 iframe 代理、`upload-image` 和設計權杖匯入器都通過它進行路由。對於僅飛行前檢查，請使用 `isBlockedExtensionUrlWithDns(url)` 和 `redirect: "manual"`。
+`ssrfSafeFetch` 阻止私人/內部目標，在連線時重新檢查解析的 IP（DNS 重新綁定），並重新驗證每個重新導向躍點，以便公開 URL 無法重新導向到私人網路。擴充功能 iframe 代理、`upload-image` 和設計權杖匯入器都透過它進行路由。對於僅飛行前檢查，請使用 `isBlockedExtensionUrlWithDns(url)` 和 `redirect: "manual"`。
 
 ## 資料範圍 {#data-scoping}
 
-在正式環境中，框架自動將代理 SQL 查詢限制為目前使用者的資料。這是在 SQL 級別強制執行的——代理無法繞過它。本節是範圍界定管道的規範參考； [Authentication](/docs/authentication) 和 [Multi-Tenancy](/docs/multi-tenancy) 檔案連結位於此處，了解相關機制。
+在正式環境中，框架自動將代理 SQL 查詢限制為目前使用者的資料。這是在 SQL 層級強制執行的——代理無法繞過它。本節是範圍界定管道的規範參考； [Authentication](/docs/authentication) 和 [Multi-Tenancy](/docs/multi-tenancy) 檔案連結位於此處，了解相關機制。
 
 ### 範圍管道 {#scoping-pipeline}
 
@@ -123,18 +123,18 @@ const res = await ssrfSafeFetch(userProvidedUrl, {}, { maxRedirects: 3 });
 session.orgId → AGENT_ORG_ID → SQL row scoping
 ```
 
-```an-diagram title="範圍界定管道" summary="代理 SQL 從不直接接觸基表 - 它讀取範圍為目前標識的臨時視圖，因此裸表名稱只能返回擁有的行。"
+```an-diagram title="範圍界定管道" summary="代理 SQL 從不直接接觸基表 - 它讀取範圍為目前識別的臨時檢視，因此裸表名稱只能返回擁有的行。"
 {
   "html": "<div class=\"scope-pipe\"><div class=\"diagram-node\">已登入工作階段<br><small class=\"diagram-muted\">email &middot; orgId</small></div><div class=\"diagram-arrow diagram-muted\" aria-hidden=\"true\">&rarr;</div><div class=\"diagram-node\">Request context<br><small class=\"diagram-muted\">AGENT_ORG_ID</small></div><div class=\"diagram-arrow diagram-muted\" aria-hidden=\"true\">&rarr;</div><div class=\"diagram-box\">Temporary VIEW<br><small class=\"diagram-muted\">WHERE owner_email = ? AND org_id = ?</small></div><div class=\"diagram-arrow diagram-muted\" aria-hidden=\"true\">&rarr;</div><div class=\"diagram-node ok\">代理 SQL<br><small class=\"diagram-muted\">bare table names only</small></div></div>",
   "css": ".scope-pipe{display:flex;align-items:center;gap:12px;flex-wrap:wrap}.scope-pipe .diagram-node{display:flex;flex-direction:column;gap:2px;padding:10px 14px}.scope-pipe .diagram-arrow{font-size:22px;line-height:1}"
 }
 ```
 
-登入工作階段攜帶 `email` 和（當組織處於活動狀態時）`orgId`。該框架從該工作階段建立請求上下文，將活動組織暴露給代理 SQL 作為 `AGENT_ORG_ID`，並重寫每個查詢，以便它只能看到目前身分擁有的行。無論查詢來自 UI、操作還是代理，都適用相同的路徑 - 代理無法讀取使用者不是其成員的組織的資料。
+登入工作階段攜帶 `email` 和（當組織處於活動狀態時）`orgId`。此框架從該工作階段建立請求脈絡，將活動組織暴露給代理 SQL 作為 `AGENT_ORG_ID`，並重寫每個查詢，以便它只能看到目前身分擁有的行。無論查詢來自 UI、操作還是代理，都適用相同的路徑 - 代理無法讀取使用者不是其成員的組織的資料。
 
 ### 每使用者範圍 (`owner_email`)
 
-每個包含使用者特定資料的表**必須**有一個 `owner_email` 文本列。使用駝峰命名法 Drizzle 屬性名稱 — `accessFilter` 讀取為 `resourceTable.ownerEmail`：
+每個包含使用者特定資料的表**必須**有一個 `owner_email` 文字列。使用駝峰命名法 Drizzle 屬性名稱 — `accessFilter` 讀取為 `resourceTable.ownerEmail`：
 
 ```ts
 import {
@@ -161,7 +161,7 @@ export const notes = table("notes", {
 });
 ```
 
-該框架建立臨時 SQL 視圖來自動過濾查詢：
+此框架建立臨時 SQL 檢視來自動過濾查詢：
 
 ```sql
 CREATE TEMPORARY VIEW "notes" AS
@@ -171,13 +171,13 @@ CREATE TEMPORARY VIEW "notes" AS
 
 當該列尚不存在時，INSERT 語句會自動注入 `owner_email`。
 
-`db-query` / `db-exec` 工具拒絕模式限定的表引用（`public.<table>`、`main.<table>`）——限定名稱解析為基表，並會繞過上面的臨時視圖。代理使用裸表名稱；範圍會自動應用。
+`db-query` / `db-exec` 工具拒絕模式限定的表引用（`public.<table>`、`main.<table>`）——限定名稱解析為基表，並會繞過上面的臨時檢視。代理使用裸表名稱；範圍會自動應用。
 
 ### 每個組織範圍界定 (`org_id`)
 
 對於團隊共用資料的多使用者應用，請新增 `org_id` 列。當兩列都存在時，查詢的範圍為：`WHERE owner_email = ? AND org_id = ?`。
 
-`ownableColumns()` 架構助手在一次調用中新增了 `owner_email`、`org_id` 和 `visibility`，因此新的租戶感知表預設會獲得完整的作用域契約：
+`ownableColumns()` 架構助手在一次呼叫中新增了 `owner_email`、`org_id` 和 `visibility`，因此新的租戶感知表預設會獲得完整的作用域契約：
 
 ```ts
 import { table, text, ownableColumns } from "@agent-native/core/db/schema";
@@ -208,13 +208,13 @@ export const projects = table("projects", {
 
 ### actions中的存取守衛 {#access-guards}
 
-原始代理 SQL 的範圍受上述臨時視圖的限制。直接查詢 Drizzle 的操作程式碼應通過框架的存取幫助程序，以便讀取和寫入保持在目前身分範圍內：
+原始代理 SQL 的範圍受上述臨時檢視的限制。直接查詢 Drizzle 的操作的程式碼應透過框架的存取幫助程式，以便讀取和寫入保持在目前身分範圍內：
 
-- **`accessFilter`** — 返回 `WHERE` 謂詞，該謂詞將查詢限制為目前使用者/組織可能看到的行。在列表/讀取查詢中使用它。
+- **`accessFilter`** — 返回 `WHERE` 謂詞，該謂詞將查詢限制為目前使用者/組織可能看到的行。在清單/讀取查詢中使用它。
 - **`resolveAccess`** — 解析目前請求的有效存取範圍（所有者、組織、共用）。
-- **`assertAccess`** — 保護寫入或單紀錄讀取，如果目前標識無法作用於目標行，則拋出異常。
+- **`assertAccess`** — 保護寫入或單紀錄讀取，如果目前識別無法作用於目標行，則拋出異常。
 
-使用 `ownableColumns()` 建置的表需要這些範圍內的讀取和寫入；自訂 Nitro 路由必須在查詢可擁有資料之前建立請求上下文。 `guard-no-unscoped-queries` 檢查（通過 `pnpm guards` 執行）在 CI 時強制執行此操作。完整幫手API見`sharing`技能。
+使用 `ownableColumns()` 建置的表需要這些範圍內的讀取和寫入；自訂 Nitro 路由必須在查詢可擁有資料之前建立請求脈絡。 `guard-no-unscoped-queries` 檢查（透過 `pnpm guards` 執行）在 CI 時強制執行此操作。完整幫手 API 見`sharing`技能。
 
 ### 驗證
 
@@ -225,17 +225,17 @@ pnpm action db-check-scoping --require-org  # 還需要 org_id
 
 ## 秘密管理 {#secrets}
 
-| 秘密型別                     | 存儲位置                                           |
+| 秘密型別                     | 儲存位置                                           |
 | ---------------------------- | -------------------------------------------------- |
 | 部署級金鑰（每個應用一個）   | `.env` 檔案（gitignored，僅伺服器端）              |
 | 每使用者/每組織 API 金鑰     | `saveCredential` / `resolveCredential`（靜態加密） |
 | 註冊機密（側邊欄保管庫）     | `app_secrets`保管庫（靜態加密）                    |
-| OAuth 代幣（Google、GitHub） | `oauth_tokens` 通過 `saveOAuthTokens()` 存儲       |
+| OAuth 代幣（Google、GitHub） | `oauth_tokens` 透過 `saveOAuthTokens()` 儲存       |
 | 工作階段權杖                 | 自動（Better Auth 可以處理此問題）                 |
 
 每使用者/每組織憑證和保管庫使用 AES-256-GCM 進行靜態加密，並由 `SECRETS_ENCRYPTION_KEY` 加密（回退到 `BETTER_AUTH_SECRET`）；如果沒有一個，正式環境就無法開始。要就地加密任何預先存在的明文憑證行，請執行 `pnpm action db-migrate-encrypt-credentials`（冪等、非破壞性）。
 
-切勿將機密存儲在 `settings`、`application_state`、來源程式碼或操作回應中。使用上面的憑證/保險庫 API - 它們處理加密和每使用者範圍。
+切勿將機密儲存在 `settings`、`application_state`、來源程式碼或操作回應中。使用上面的憑證/保險庫 API - 它們處理加密和每使用者範圍。
 
 ## 驗證 {#auth}
 
@@ -244,28 +244,28 @@ pnpm action db-check-scoping --require-org  # 還需要 org_id
 **安全要點：**
 
 - `defineAction` 端點由驗證防護自動保護
-- 自訂`/api/`路由必須調用`getSession(event)`並檢查結果
+- 自訂`/api/`路由必須呼叫`getSession(event)`並檢查結果
 - 狀態更改操作應使用 POST（actions 的預設值）
 - `SameSite=lax` + `httpOnly` cookie 可阻止大多數 CSRF 攻擊
 
-## A2A驗證 {#a2a-identity}
+## A2A 驗證 {#a2a-identity}
 
-當應用通過 A2A 協議相互調用時，它們會使用使用共用金鑰簽名的 JWT 權杖來驗證身分：
+當應用透過 A2A 協議相互呼叫時，它們會使用使用共用金鑰簽名的 JWT 權杖來驗證身分：
 
 ```bash
 A2A_SECRET=your-shared-secret-at-least-32-chars
 ```
 
-1. 應用程式A簽署包含`sub: "steve@example.com"`的JWT
+1. 應用程式A簽署包含`sub: "steve@example.com"`的 JWT
 2. 應用程式 B 使用相同的金鑰驗證 JWT 簽名
-3. 應用程式 B 將經過驗證的 `sub` 聲明讀取到請求上下文中
+3. 應用程式 B 將經過驗證的 `sub` 聲明讀取到請求脈絡中
 4. 資料範圍適用 - 應用程式 B 僅顯示 Steve 的資料
 
-如果正式環境中沒有 `A2A_SECRET`，每個 A2A 端點和 `/_agent-native/integrations/process-task` 自觸發端點都會返回 **503**。在每個調用或接收 A2A 流量的應用程式上設定它。 （對於本機開發，框架仍然允許未經驗證的調用。）
+如果正式環境中沒有 `A2A_SECRET`，每個 A2A 端點和 `/_agent-native/integrations/process-task` 自觸發端點都會返回 **503**。在每個呼叫或接收 A2A 流量的應用程式上設定它。 （對於本機開發，框架仍然允許未經驗證的呼叫。）
 
 ## 入站Webhooks {#webhooks}
 
-入站 webhook 處理程序（Resend、SendGrid、Slack、Telegram、WhatsApp、Recall.ai、Deepgram、Zoom、Google Docs Pub/Sub）預設在正式環境中拒絕偽造請求：當缺少相應的簽名秘密環境變數時，處理程序返回 401，而不是接受和分派。
+入站 webhook 處理常式（Resend、SendGrid、Slack、Telegram、WhatsApp、Recall.ai、Deepgram、Zoom、Google Docs Pub/Sub）預設在正式環境中拒絕偽造請求：當缺少相應的簽名秘密環境變數時，處理常式返回 401，而不是接受和分派。
 
 這以前是“警告並接受”的立場 - 設定您可能會丟失的秘密，或者選取僅針對本機開發人員使用 `AGENT_NATIVE_ALLOW_UNVERIFIED_WEBHOOKS=1` 恢復舊行為。請參閱 [Messaging](/docs/messaging#env-vars) 了解每個整合簽名秘密變數。
 
@@ -275,22 +275,22 @@ A2A_SECRET=your-shared-secret-at-least-32-chars
 
 - [ ] `BETTER_AUTH_SECRET` 設定為隨機 32+ 字符字串 (`openssl rand -hex 32`)，除非這是從 `A2A_SECRET` 派生的託管工作區部署
 - [ ] `OAUTH_STATE_SECRET` 設定為單獨的隨機 32+ 字符字串（不要重複使用 `BETTER_AUTH_SECRET`） - 請參閱 [OAuth State Signing](#oauth-state)
-- [ ] 在調用或接收 A2A 流量的每個應用程式上設定 `A2A_SECRET` — 請參閱 [A2A Identity Verification](#a2a-identity)
+- [ ] 在呼叫或接收 A2A 流量的每個應用程式上設定 `A2A_SECRET` — 請參閱 [A2A Identity Verification](#a2a-identity)
 - [ ] `SECRETS_ENCRYPTION_KEY` 設定（或依賴 `BETTER_AUTH_SECRET` 後備） - 請參閱 [Secrets Management](#secrets)
 - [ ] `AUTH_SKIP_EMAIL_VERIFICATION` 在正式環境中**未**設定（或僅在 QA 預覽部署中設定）
 
 ### Webhook 秘密（為您使用的整合設定秘密）
 
-- [ ] 為每個啟用的入站整合設定簽名金鑰 - 有關每個整合列表，請參閱 [Inbound Webhooks](#webhooks) 和 [Messaging](/docs/messaging#env-vars)
+- [ ] 為每個啟用的入站整合設定簽名金鑰 - 有關每個整合清單，請參閱 [Inbound Webhooks](#webhooks) 和 [Messaging](/docs/messaging#env-vars)
 - [ ] `AGENT_NATIVE_ALLOW_UNVERIFIED_WEBHOOKS` 未在產品中設定
 
 ### 架構
 
 - [ ] 每個面向使用者的表都有 `owner_email`，多使用者表也有 `org_id` — 請參閱 [Data Scoping](#data-scoping)
-- [ ] Ownable-table 讀/寫通過 [access guards](#access-guards)
+- [ ] Ownable-table 讀/寫透過 [access guards](#access-guards)
 - [ ] 所有 actions 都使用 `defineAction` 和 Zod `schema:` — 參見 [Input Validation](#input-validation)
-- [ ] 使用者/代理 URL 的伺服器端獲取通過 `ssrfSafeFetch` — 請參閱 [SSRF](#ssrf)
-- [ ] 沒有包含使用者內容的 `dangerouslySetInnerHTML`（或通過 DOMPurify 執行輸出）
+- [ ] 使用者/代理 URL 的伺服器端取得透過 `ssrfSafeFetch` — 請參閱 [SSRF](#ssrf)
+- [ ] 沒有包含使用者內容的 `dangerouslySetInnerHTML`（或透過 DOMPurify 執行輸出）
 - [ ] 沒有字串連線 SQL
 - [ ] `pnpm guards` 幹淨（`guard-no-unscoped-queries`、`guard-no-env-credentials`、`guard-no-env-mutation`、`guard-no-localhost-fallback`、`guard-no-unscoped-credentials`、`guard-no-drizzle-push`）
 - [ ] 使用兩個使用者帳戶進行測試以驗證資料隔離
@@ -299,11 +299,11 @@ A2A_SECRET=your-shared-secret-at-least-32-chars
 
 - [ ] `AGENT_NATIVE_DEBUG_ERRORS` 在真實產品中**未**設定（僅在偵錯預覽中）
 - [ ] `AGENT_NATIVE_KEYS_WORKSPACE_FALLBACK` **未**設定，除非您的組織實際上共用工作區金鑰 - 請參閱 [Cross-User Tooling Secrets](#tooling-secrets)
-- [] 在多租戶部署中，**使用者自帶 `ANTHROPIC_API_KEY`** - 框架拒絕回退到部署級別環境變數
+- [] 在多租戶部署中，**使用者自帶 `ANTHROPIC_API_KEY`** - 框架拒絕回退到部署層級環境變數
 
 ---
 
-以下部分介紹了您只能在特定部署中使用的利基環境標志。大多數應用程式從不接觸它們。
+以下部分介紹了您只能在特定部署中使用的利基環境標誌。大多數應用程式從不接觸它們。
 
 ## OAuth 狀態簽名 {#oauth-state}
 
@@ -313,18 +313,18 @@ OAuth 流（Google、Atlassian、Zoom）使用專用的 HMAC 金鑰簽署其狀
 OAUTH_STATE_SECRET=$(openssl rand -hex 32)
 ```
 
-這曾經退回到 `GOOGLE_CLIENT_SECRET`（與 Google 共用的憑證）——Google 秘密的泄露會讓攻擊者偽造 OAuth 狀態信封。專用金鑰獨立於任何第三方秘密。如果 `OAUTH_STATE_SECRET` 未設定，則框架回退到 `BETTER_AUTH_SECRET`；託管工作區部署還可以從已經需要的 `A2A_SECRET` 派生專用 OAuth 金鑰。如果這些伺服器機密均不可用，OAuth 流程將在正式環境中失敗。
+這曾經退回到 `GOOGLE_CLIENT_SECRET`（與 Google 共用的憑證）——Google 秘密的外洩會讓攻擊者偽造 OAuth 狀態信封。專用金鑰獨立於任何第三方秘密。如果 `OAUTH_STATE_SECRET` 未設定，則框架回退到 `BETTER_AUTH_SECRET`；託管工作區部署還可以從已經需要的 `A2A_SECRET` 派生專用 OAuth 金鑰。如果這些伺服器機密均不可用，OAuth 流程將在正式環境中失敗。
 
-`redirect_uri` 查詢參數也會根據允許清單（同來源 + 框架 `/_agent-native/...` 路徑）進行驗證。範本中的自訂 OAuth 流應在簽署狀態之前使用框架的 `isAllowedOAuthRedirectUri()` 幫助程序。
+`redirect_uri` 查詢參數也會根據允許清單（同來源 + 框架 `/_agent-native/...` 路徑）進行驗證。範本中的自訂 OAuth 流應在簽署狀態之前使用框架的 `isAllowedOAuthRedirectUri()` 幫助程式。
 
 ## 跨使用者工具秘密 {#tooling-secrets}
 
-預設情況下，引用 `${keys.NAME}` 的工具和自動化會解析每個使用者的機密。在此版本中，工作區範圍回退預設情況下處於關閉狀態 - 惡意組織成員可能會植入工作區 `OPENAI_API_KEY` 並獲取其他成員的 API 調用。
+預設情況下，引用 `${keys.NAME}` 的工具和自動化會解析每個使用者的機密。在此版本中，工作區範圍回退預設情況下處於關閉狀態 - 惡意組織成員可能會植入工作區 `OPENAI_API_KEY` 並取得其他成員的 API 呼叫。
 
-如果您的組織真正共用工作區範圍的金鑰（例如單個公司 Stripe 金鑰），請選取恢復舊行為：
+如果您的組織真正共用工作區範圍的金鑰（例如單一公司 Stripe 金鑰），請選取恢復舊行為：
 
 ```bash
 AGENT_NATIVE_KEYS_WORKSPACE_FALLBACK=1
 ```
 
-無論此標志如何，工作空間範圍的秘密寫入仍然需要組織所有者/管理員角色。
+無論此標誌如何，工作空間範圍的秘密寫入仍然需要組織所有者/管理員角色。