串接企業 API 時，認證與權限怎麼處理？

原則是 沿用貴方既有 SSO/RBAC：誰能查什麼、能不能做動作，都以貴方權限與流程為準。AI Sandbox 以貴方允許的方式呼叫企業 API（讀取/動作），並保留可追溯紀錄（以架構與合約為準）。