授权信息-企业 Agent 应用平台(AgentOne)-阿里云帮助中心

访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用 RAM 可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM 中使用权限策略描述授权的具体内容。

本文为您介绍 企业 AI 员工 AgentOne 为 RAM 权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。 企业 AI 员工 AgentOne 的 RAM 代码（RamCode）为 winnexo ，支持的授权粒度为 操作级 。

权限策略通用结构

权限策略支持 JSON 格式，其通用结构如下：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

各字段含义如下：

Effect：权限策略效果。取值：Allow（允许）、Deny（拒绝）。
Action：授予允许或拒绝权限的具体操作。具体信息，请参见操作（Action）。
Resource：受操作影响的具体对象，您可以使用资源 ARN 来描述指定资源。具体信息，请参见资源（Resource）。
Condition：指授权生效的条件。可选字段。具体信息，请参见条件（Condition）。
- Condition_operator：条件运算符，不同类型的条件对应不同的条件运算符。具体信息，请参见权限策略基本元素。
- Condition_key：条件关键字。
- Condition_value：条件关键字对应的值。

操作（Action）

下表是企业 AI 员工 AgentOne定义的操作，这些操作可以在 RAM 权限策略语句的Action元素中使用，用来授予执行该操作的权限。下面对表中的具体项提供说明：

操作：是指具体的权限点。
API：是指操作对应的 API 接口。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。该列不体现适用于任何操作的通用条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作	API	访问级别	资源类型	条件关键字	关联操作
winnexo:GetUserGroup	GetUserGroup	none	全部资源 ``	无	无
winnexo:UpdateUser	UpdateUser	none	全部资源 ``	无	无
winnexo:ListWorkflowTemplateVersions	ListWorkflowTemplateVersions	none	全部资源 ``	无	无
winnexo:ListBilling	ListBilling	none	全部资源 ``	无	无
winnexo:UpdateWorkflowTemplate	UpdateWorkflowTemplate	create	全部资源 ``	无	无
winnexo:ListAvailableConfigs	ListAvailableConfigs	none	全部资源 ``	无	无
winnexo:ListWorkItemArtifacts	ListWorkItemArtifacts	none	全部资源 ``	无	无
winnexo:DeleteTenantDirectory	DeleteTenantDirectory	none	全部资源 ``	无	无
winnexo:GetUserInfo	GetUserInfo	none	全部资源 ``	无	无
winnexo:SetWorkflowTemplateEffectiveVersion	SetWorkflowTemplateEffectiveVersion	create	全部资源 ``	无	无
winnexo:GetNodeDetail	GetNodeDetail	none	全部资源 ``	无	无
winnexo:ListGraphs	ListGraphs	none	全部资源 ``	无	无
winnexo:ListRoles	ListRoles	none	全部资源 ``	无	无
winnexo:ListAliDingMinutes	ListAliDingMinutes	none	全部资源 ``	无	无
winnexo:GenerateWorkflowTemplateDraft	GenerateWorkflowTemplateDraft	create	全部资源 ``	无	无
winnexo:CreateGroupFeishuDoc	CreateGroupFeishuDoc	create	全部资源 ``	无	无
winnexo:ReparseSource	ReparseSource	none	全部资源 ``	无	无
winnexo:StopChatMessage	StopChatMessage	none	全部资源 ``	无	无
winnexo:CreateUserWithGroups	CreateUserWithGroups	none	全部资源 ``	无	无
winnexo:ListAppResourcePermissionRecords	ListAppResourcePermissionRecords	none	全部资源 ``	无	无
winnexo:UpdateAgentAuthMode	UpdateAgentAuthMode	none	全部资源 ``	无	无
winnexo:UpdateGroupDirectory	UpdateGroupDirectory	none	全部资源 ``	无	无
winnexo:CreateWorkflowTemplateDraftVersion	CreateWorkflowTemplateDraftVersion	create	全部资源 ``	无	无
winnexo:CloseWorkflowTodos	CloseWorkflowTodos	none	全部资源 ``	无	无
winnexo:RenameKnowledgeBaseSource	RenameKnowledgeBaseSource	create	全部资源 ``	无	无
winnexo:GetGroupSource	GetGroupSource	none	全部资源 ``	无	无
winnexo:DeleteWorkflowTemplateVersion	DeleteWorkflowTemplateVersion	create	全部资源 ``	无	无
winnexo:ListTodos	ListTodos	none	全部资源 ``	无	无
winnexo:GetScheduledTaskExecutionRecords	GetScheduledTaskExecutionRecords	get	全部资源 ``	无	无
winnexo:QuerySemanticKnowledge	QuerySemanticKnowledge	none	全部资源 ``	无	无
winnexo:CheckAppResourcePermission	CheckAppResourcePermission	none	全部资源 ``	无	无
winnexo:ListAuthorizedAgents	ListAuthorizedAgents	none	全部资源 ``	无	无
winnexo:ListUserGroups	ListUserGroups	none	全部资源 ``	无	无
winnexo:DeleteSource	DeleteSource	none	全部资源 ``	无	无
winnexo:ImportWorkflowTemplate	ImportWorkflowTemplate	create	全部资源 ``	无	无
winnexo:CreateTodo	CreateTodo	none	全部资源 ``	无	无
winnexo:TogglePrimaryObjectFavorite	TogglePrimaryObjectFavorite	none	全部资源 ``	无	无
winnexo:CreatePersonalDirectory	CreatePersonalDirectory	none	全部资源 ``	无	无
winnexo:PreviewGroupSource	PreviewGroupSource	none	全部资源 ``	无	无
winnexo:BatchCancelTodos	BatchCancelTodos	none	全部资源 ``	无	无
winnexo:GetSource	GetSource	none	全部资源 ``	无	无
winnexo:SyncOrgStructure	SyncOrgStructure	none	全部资源 ``	无	无
winnexo:ListCollaborationGroupMembers	ListCollaborationGroupMembers	none	全部资源 ``	无	无
winnexo:GetScheduledTaskUnderstandDetail	GetScheduledTaskUnderstandDetail	get	全部资源 ``	无	无
winnexo:CreateGraph	CreateGraph	none	全部资源 ``	无	无
winnexo:CreateFreeExplorationWorkItem	CreateFreeExplorationWorkItem	create	全部资源 ``	无	无
winnexo:CreateWorkflowInstance	CreateWorkflowInstance	none	全部资源 ``	无	无
winnexo:CreateScheduledTask	CreateScheduledTask	create	全部资源 ``	无	无
winnexo:TerminateInstance	TerminateInstance	none	全部资源 ``	无	无
winnexo:CreatePersonalDingtalkMeeting	CreatePersonalDingtalkMeeting	none	全部资源 ``	无	无
winnexo:ListTenantDirectory	ListTenantDirectory	none	全部资源 ``	无	无
winnexo:UpdateTenantDirectory	UpdateTenantDirectory	none	全部资源 ``	无	无
winnexo:SearchAliDingGroupChats	SearchAliDingGroupChats	none	全部资源 ``	无	无
winnexo:ResolveWorkItemArtifactAccess	ResolveWorkItemArtifactAccess	none	全部资源 ``	无	无
winnexo:GetScheduledTaskPushOptions	GetScheduledTaskPushOptions	none	全部资源 ``	无	无
winnexo:RerunWorkflowNode	RerunWorkflowNode	none	全部资源 ``	无	无
winnexo:QueryWorkItemFeed	QueryWorkItemFeed	none	全部资源 ``	无	无
winnexo:QuerySourceUsageSummary	QuerySourceUsageSummary	none	全部资源 ``	无	无
winnexo:RecommendNextActions	RecommendNextActions	none	全部资源 ``	无	无
winnexo:UpdateChatSession	UpdateChatSession	none	全部资源 ``	无	无
winnexo:UpdateWorkItem	UpdateWorkItem	create	全部资源 ``	无	无
winnexo:CreateGroupDirectory	CreateGroupDirectory	create	全部资源 ``	无	无
winnexo:CreatePersonalAlidingKnowledgeBase	CreatePersonalAlidingKnowledgeBase	none	全部资源 ``	无	无
winnexo:GetAliDingMinutesContent	GetAliDingMinutesContent	none	全部资源 ``	无	无
winnexo:GetTodoDetail	GetTodoDetail	none	全部资源 ``	无	无
winnexo:CancelTodo	CancelTodo	none	全部资源 ``	无	无
winnexo:ReplaceSourceFile	ReplaceSourceFile	none	全部资源 ``	无	无
winnexo:UpdateGraphInfo	UpdateGraphInfo	none	全部资源 ``	无	无
winnexo:CreatePersonalDingtalkMinutes	CreatePersonalDingtalkMinutes	none	全部资源 ``	无	无
winnexo:UpdateScheduledTask	UpdateScheduledTask	update	全部资源 ``	无	无
winnexo:RemoveUser	RemoveUser	none	全部资源 ``	无	无
winnexo:ResolveWorkItemAttachmentAccess	ResolveWorkItemAttachmentAccess	none	全部资源 ``	无	无
winnexo:DeleteAppResourcePermissions	DeleteAppResourcePermissions	none	全部资源 ``	无	无
winnexo:GetWorkItemArtifactAccess	GetWorkItemArtifactAccess	none	全部资源 ``	无	无
winnexo:CreateKnowledgeBasePublicUrl	CreateKnowledgeBasePublicUrl	create	全部资源 ``	无	无
winnexo:SetWorkItemPinned	SetWorkItemPinned	create	全部资源 ``	无	无
winnexo:CreateKnowledgeBaseFeishuDoc	CreateKnowledgeBaseFeishuDoc	create	全部资源 ``	无	无
winnexo:CountTodos	CountTodos	none	全部资源 ``	无	无
winnexo:ListVisibleKnowledgeBaseContents	ListVisibleKnowledgeBaseContents	none	全部资源 ``	无	无
winnexo:CreatePersonalFeishuMinute	CreatePersonalFeishuMinute	create	全部资源 ``	无	无
winnexo:ClearOperatingObjectFavorites	ClearOperatingObjectFavorites	none	全部资源 ``	无	无
winnexo:ListWorkflowTemplates	ListWorkflowTemplates	none	全部资源 ``	无	无
winnexo:ListPersonalDirectoryContents	ListPersonalDirectoryContents	none	全部资源 ``	无	无
winnexo:SendWorkItemMessage	SendWorkItemMessage	none	全部资源 ``	无	无
winnexo:SaveOutputFileToResource	SaveOutputFileToResource	none	全部资源 ``	无	无
winnexo:DeleteWorkItem	DeleteWorkItem	create	全部资源 ``	无	无
winnexo:ResetWorkflowNodeConfiguration	ResetWorkflowNodeConfiguration	none	全部资源 ``	无	无
winnexo:ListGraphDraftResources	ListGraphDraftResources	none	全部资源 ``	无	无
winnexo:GetScheduledTaskExecutionDetail	GetScheduledTaskExecutionDetail	get	全部资源 ``	无	无
winnexo:GetWorkItemAudit	GetWorkItemAudit	none	全部资源 ``	无	无
winnexo:ListAgents	ListAgents	none	全部资源 ``	无	无
winnexo:UploadChatFile	UploadChatFile	none	全部资源 ``	无	无
winnexo:SendChatMessage	SendChatMessage	none	全部资源 ``	无	无
winnexo:ListCollaborationGroups	ListCollaborationGroups	none	全部资源 ``	无	无
winnexo:DisableToken	DisableToken	none	全部资源 ``	无	无
winnexo:GetUserCreditUsage	GetUserCreditUsage	none	全部资源 ``	无	无
winnexo:CheckHealth	CheckHealth	none	全部资源 ``	无	无
winnexo:UpdateUserGroup	UpdateUserGroup	none	全部资源 ``	无	无
winnexo:GetGraphDraftAssembled	GetGraphDraftAssembled	none	全部资源 ``	无	无
winnexo:ListChatSessions	ListChatSessions	none	全部资源 ``	无	无
winnexo:GetCollaborationGroupOutputItemPreview	GetCollaborationGroupOutputItemPreview	none	全部资源 ``	无	无
winnexo:UpdateKnowledgeBaseDirectory	UpdateKnowledgeBaseDirectory	none	全部资源 ``	无	无
winnexo:ListUserVisibleKnowledgeBaseContents	ListUserVisibleKnowledgeBaseContents	none	全部资源 ``	无	无
winnexo:ScheduleWorkItem	ScheduleWorkItem	create	全部资源 ``	无	无
winnexo:GetMemoryAutoExtractionSwitch	GetMemoryAutoExtractionSwitch	none	全部资源 ``	无	无
winnexo:RevertGraphDraftResource	RevertGraphDraftResource	none	全部资源 ``	无	无
winnexo:ListInstanceNodes	ListInstanceNodes	none	全部资源 ``	无	无
winnexo:CreatePersonalAlidingDoc	CreatePersonalAlidingDoc	none	全部资源 ``	无	无
winnexo:GetKnowledgeBaseSource	GetKnowledgeBaseSource	none	全部资源 ``	无	无
winnexo:TransferTodo	TransferTodo	none	全部资源 ``	无	无
winnexo:CreatePersonalFile	CreatePersonalFile	create	全部资源 ``	无	无
winnexo:UpdateKnowledgeBaseSourceContent	UpdateKnowledgeBaseSourceContent	none	全部资源 ``	无	无
winnexo:DeleteChatSession	DeleteChatSession	none	全部资源 ``	无	无
winnexo:UpdateWorkflowNodeConfiguration	UpdateWorkflowNodeConfiguration	none	全部资源 ``	无	无
winnexo:UpdateKnowledgeBaseSourceTags	UpdateKnowledgeBaseSourceTags	create	全部资源 ``	无	无
winnexo:GetWorkItem	GetWorkItem	none	全部资源 ``	无	无
winnexo:ListSourceUsageStatistics	ListSourceUsageStatistics	none	全部资源 ``	无	无
winnexo:CreateKnowledgeBaseDirectory	CreateKnowledgeBaseDirectory	none	全部资源 ``	无	无
winnexo:CheckAppResourcePermissionsBatch	CheckAppResourcePermissionsBatch	none	全部资源 ``	无	无
winnexo:OfflineAnnouncement	OfflineAnnouncement	update	全部资源 ``	无	无
winnexo:GetGraphSchemaDetail	GetGraphSchemaDetail	none	全部资源 ``	无	无
winnexo:EnableToken	EnableToken	none	全部资源 ``	无	无
winnexo:QuerySourceUsageTrend	QuerySourceUsageTrend	none	全部资源 ``	无	无
winnexo:SaveGraphDraftResource	SaveGraphDraftResource	none	全部资源 ``	无	无
winnexo:RerunNodeAI	RerunNodeAI	none	全部资源 ``	无	无
winnexo:CreatePersonalVoiceMeeting	CreatePersonalVoiceMeeting	create	全部资源 ``	无	无
winnexo:GetWorkItemRunSummaries	GetWorkItemRunSummaries	none	全部资源 ``	无	无
winnexo:GetSkill	GetSkill	none	全部资源 ``	无	无
winnexo:CreateUserGroup	CreateUserGroup	none	全部资源 ``	无	无
winnexo:CreateGroupAliDingChat	CreateGroupAliDingChat	none	全部资源 ``	无	无
winnexo:SaveGraphDraftBatchDefine	SaveGraphDraftBatchDefine	none	全部资源 ``	无	无
winnexo:GetWorkItemAttachmentAccess	GetWorkItemAttachmentAccess	none	全部资源 ``	无	无
winnexo:ReplaceObjectBindings	ReplaceObjectBindings	create	全部资源 ``	无	无
winnexo:ListVisibleKnowledgeBases	ListVisibleKnowledgeBases	none	全部资源 ``	无	无
winnexo:ListKnowledgeBaseDirectories	ListKnowledgeBaseDirectories	none	全部资源 ``	无	无
winnexo:ReparseGroupSource	ReparseGroupSource	none	全部资源 ``	无	无
winnexo:CreateConversation	CreateConversation	none	全部资源 ``	无	无
winnexo:RemoveUserGroupMembers	RemoveUserGroupMembers	none	全部资源 ``	无	无
winnexo:SaveGroupOutputFileToPersonalResource	SaveGroupOutputFileToPersonalResource	none	全部资源 ``	无	无
winnexo:CreateGroupFile	CreateGroupFile	create	全部资源 ``	无	无
winnexo:CreateKnowledgeBaseText	CreateKnowledgeBaseText	create	全部资源 ``	无	无
winnexo:CreateCustomOrg	CreateCustomOrg	none	全部资源 ``	无	无
winnexo:CreatePersonalAliDingMeeting	CreatePersonalAliDingMeeting	none	全部资源 ``	无	无
winnexo:MoveKnowledgeBaseResource	MoveKnowledgeBaseResource	create	全部资源 ``	无	无
winnexo:GetTokenEnsureEnable	GetTokenEnsureEnable	none	全部资源 ``	无	无
winnexo:GetWorkflowNodeConfiguration	GetWorkflowNodeConfiguration	none	全部资源 ``	无	无
winnexo:GetSourceUploadSignature	GetSourceUploadSignature	create	全部资源 ``	无	无
winnexo:UpdateUserInfo	UpdateUserInfo	none	全部资源 ``	无	无
winnexo:ListAliDingGroupMessages	ListAliDingGroupMessages	none	全部资源 ``	无	无
winnexo:CreatePersonalText	CreatePersonalText	none	全部资源 ``	无	无
winnexo:GetUser	GetUser	none	全部资源 ``	无	无
winnexo:SubmitTodo	SubmitTodo	none	全部资源 ``	无	无
winnexo:CreateGroupText	CreateGroupText	create	全部资源 ``	无	无
winnexo:CreateWorkflowTemplate	CreateWorkflowTemplate	create	全部资源 ``	无	无
winnexo:PreviewPersonalSource	PreviewPersonalSource	none	全部资源 ``	无	无
winnexo:PauseWorkItem	PauseWorkItem	create	全部资源 ``	无	无
winnexo:ExportWorkflowTemplate	ExportWorkflowTemplate	none	全部资源 ``	无	无
winnexo:CreateAnnouncement	CreateAnnouncement	create	全部资源 ``	无	无
winnexo:ListActiveAnnouncements	ListActiveAnnouncements	list	全部资源 ``	无	无
winnexo:BatchRemoveOperatingObjectFavorites	BatchRemoveOperatingObjectFavorites	none	全部资源 ``	无	无
winnexo:CreatePersonalAliDingChat	CreatePersonalAliDingChat	none	全部资源 ``	无	无
winnexo:CreateKnowledgeBaseFile	CreateKnowledgeBaseFile	create	全部资源 ``	无	无
winnexo:ReplaceKnowledgeBaseSourceFile	ReplaceKnowledgeBaseSourceFile	none	全部资源 ``	无	无
winnexo:GrantAgentUsers	GrantAgentUsers	none	全部资源 ``	无	无
winnexo:GetSkillRun	GetSkillRun	none	全部资源 ``	无	无
winnexo:GetAgentWorkLog	GetAgentWorkLog	none	全部资源 ``	无	无
winnexo:CreatePersonalFeishuChat	CreatePersonalFeishuChat	create	全部资源 ``	无	无
winnexo:ListGroupDirectories	ListGroupDirectories	none	全部资源 ``	无	无
winnexo:ListWorkflowInstances	ListWorkflowInstances	none	全部资源 ``	无	无
winnexo:GetTodo	GetTodo	none	全部资源 ``	无	无
winnexo:RenameSource	RenameSource	create	全部资源 ``	无	无
winnexo:ClearAutoMemory	ClearAutoMemory	none	全部资源 ``	无	无
winnexo:GetMemoryDetail	GetMemoryDetail	none	全部资源 ``	无	无
winnexo:UpdateGroupSourceContent	UpdateGroupSourceContent	none	全部资源 ``	无	无
winnexo:CreateGroupAliDingDoc	CreateGroupAliDingDoc	create	全部资源 ``	无	无
winnexo:CreateGroupDingtalkChat	CreateGroupDingtalkChat	none	全部资源 ``	无	无
winnexo:ListAdminKnowledgeBases	ListAdminKnowledgeBases	none	全部资源 ``	无	无
winnexo:ResetToken	ResetToken	none	全部资源 ``	无	无
winnexo:ResetPassword	ResetPassword	none	全部资源 ``	无	无
winnexo:ListUserVisibleKnowledgeBases	ListUserVisibleKnowledgeBases	none	全部资源 ``	无	无
winnexo:CreateUser	CreateUser	none	全部资源 ``	无	无
winnexo:DeleteWorkflowTemplate	DeleteWorkflowTemplate	create	全部资源 ``	无	无
winnexo:GetChatSession	GetChatSession	none	全部资源 ``	无	无
winnexo:ListWorkItems	ListWorkItems	none	全部资源 ``	无	无
winnexo:CreatePersonalPublicUrl	CreatePersonalPublicUrl	create	全部资源 ``	无	无
winnexo:PreviewKnowledgeBaseSource	PreviewKnowledgeBaseSource	none	全部资源 ``	无	无
winnexo:GetTokenInfo	GetTokenInfo	none	全部资源 ``	无	无
winnexo:ListAuthorizedUsers	ListAuthorizedUsers	none	全部资源 ``	无	无
winnexo:CreateWorkItem	CreateWorkItem	create	全部资源 ``	无	无
winnexo:ListSkills	ListSkills	none	全部资源 ``	无	无
winnexo:ReplaceGroupSourceFile	ReplaceGroupSourceFile	none	全部资源 ``	无	无
winnexo:ListOperatingObjectFavorites	ListOperatingObjectFavorites	none	全部资源 ``	无	无
winnexo:StreamChatMessage	StreamChatMessage	none	全部资源 ``	无	无
winnexo:MarkTodosRead	MarkTodosRead	none	全部资源 ``	无	无
winnexo:ListGroupDirectory	ListGroupDirectory	none	全部资源 ``	无	无
winnexo:SendAsyncChatMessage	SendAsyncChatMessage	none	全部资源 ``	无	无
winnexo:AddUserGroupMembers	AddUserGroupMembers	none	全部资源 ``	无	无
winnexo:ListOutputFiles	ListOutputFiles	none	全部资源 ``	无	无
winnexo:ListGraphSchemas	ListGraphSchemas	none	全部资源 ``	无	无
winnexo:CreateGroupPublicUrl	CreateGroupPublicUrl	create	全部资源 ``	无	无
winnexo:QueryPrimaryObjectData	QueryPrimaryObjectData	none	全部资源 ``	无	无
winnexo:MoveResource	MoveResource	create	全部资源 ``	无	无
winnexo:CreateGroupFeishuChat	CreateGroupFeishuChat	create	全部资源 ``	无	无
winnexo:CreateTenantDirectory	CreateTenantDirectory	none	全部资源 ``	无	无
winnexo:TranscribeChatVoice	TranscribeChatVoice	none	全部资源 ``	无	无
winnexo:CreatePersonalDingtalkChat	CreatePersonalDingtalkChat	none	全部资源 ``	无	无
winnexo:ResumeWorkItem	ResumeWorkItem	create	全部资源 ``	无	无
winnexo:GetInstanceExpireTime	GetInstanceExpireTime	none	全部资源 ``	无	无
winnexo:CreatePersonalFeishuDoc	CreatePersonalFeishuDoc	create	全部资源 ``	无	无
winnexo:RetryKnowledgeBaseFailedSources	RetryKnowledgeBaseFailedSources	create	全部资源 ``	无	无
winnexo:UpdateDirectory	UpdateDirectory	create	全部资源 ``	无	无
winnexo:GetGraphSchema	GetGraphSchema	none	全部资源 ``	无	无
winnexo:ListAppResourceUserPermissions	ListAppResourceUserPermissions	none	全部资源 ``	无	无
winnexo:ReplaceManualMemory	ReplaceManualMemory	none	全部资源 ``	无	无
winnexo:UpdateMemoryAutoExtractionSwitch	UpdateMemoryAutoExtractionSwitch	none	全部资源 ``	无	无
winnexo:SaveGroupOutputFileToGroupResource	SaveGroupOutputFileToGroupResource	none	全部资源 ``	无	无
winnexo:UpdateSourceContent	UpdateSourceContent	none	全部资源 ``	无	无
winnexo:GetWorkflowInstance	GetWorkflowInstance	none	全部资源 ``	无	无
winnexo:QuerySyncResult	QuerySyncResult	none	全部资源 ``	无	无
winnexo:CreateKnowledgeBaseAliDingDoc	CreateKnowledgeBaseAliDingDoc	create	全部资源 ``	无	无
winnexo:BatchOperateWorkItems	BatchOperateWorkItems	create	全部资源 ``	无	无
winnexo:RevokeAgentUsers	RevokeAgentUsers	none	全部资源 ``	无	无
winnexo:GetWorkflowTemplate	GetWorkflowTemplate	none	全部资源 ``	无	无
winnexo:RunSkill	RunSkill	none	全部资源 ``	无	无
winnexo:ListUsers	ListUsers	none	全部资源 ``	无	无
winnexo:RetryDirectoryFailedSources	RetryDirectoryFailedSources	create	全部资源 ``	无	无
winnexo:ListScheduledTasks	ListScheduledTasks	list	全部资源 ``	无	无
winnexo:RegisterAppResourcePermissions	RegisterAppResourcePermissions	none	全部资源 ``	无	无
winnexo:MoveGroupResource	MoveGroupResource	none	全部资源 ``	无	无

资源（Resource）

下表是企业 AI 员工 AgentOne定义的资源，这些资源可以在 RAM 权限策略语句的Resource元素中使用，用来授予对该资源执行具体操作的权限。其中，资源 ARN 是资源在阿里云上的唯一标识。具体说明如下：

{#}为变量标识，需要您替换为实际值。例如：{#ramcode}需要您替换为实际的云服务RAM代码。
*表示全部。例如：
- {#resourceType}为*时：表示全部资源。
- {#regionId}为*时：表示全部地域。
- {#accountId}为*时：表示全部阿里云账号。

资源类型

资源 ARN

条件（Condition）

企业 AI 员工 AgentOne未定义产品级别的条件关键字。如需查看适用于所有云产品的通用条件关键字，请参见通用条件关键字。

权限策略通用结构

操作（Action）

资源（Resource）

条件（Condition）

相关操作