連接器
一級來源通過一個連接器框架供應相同引擎。每個連接器同時呈現資源（檔案、站台、頻道、儲存庫、儲存桶）及身分（人員、群組及來賓——以及非人類代理、機器人、應用程式及角色）。
作用域為唯讀及最小權限導向：預設為唯讀，足以對應權限且不會超過。寫作用域僅針對主動防止及自動修復而存在，且按連接器選擇啟用。每個連接器今日連接到即時資料，每個連接器也可以在示範（模擬）模式中探索。
Google Workspace
呈現 Drive 檔案和資料夾，共用連結標準化為公開、外部或組織全域；以及 Workspace 人員、群組及服務帳戶——包括受 AI 代理治理的 Drive 助手。
唯讀導向 OAuth 作用域對應權限圖；Google OAuth 網路用戶端啟動實際模式（它也點亮「使用 Google 登入」）。
Microsoft 365
呈現 SharePoint Online 和 OneDrive 站台、程式庫及檔案，共用已標準化（匿名 → 公開、組織 → 組織全域、來賓 → 外部）；以及 Entra ID 成員、來賓、群組及——旗艦產品——應用程式註冊及服務主體，對應至服務或 AI 代理身分（例如，過度特定權限的 Copilot 應用程式）。
最小權限 Microsoft Graph 讀取作用域優先（Sites.Read.All、Files.Read.All、Directory.Read.All、Application.Read.All）；寫作用域為防止及選擇啟用而保留。
Slack
呈現工作區、公開及私有頻道、Slack Connect 外部共用頻道、附帶公開連結的檔案及多頻道來賓；以及已安裝的應用程式、機器人及整合，附帶其 OAuth 作用域，受 AI 代理及服務治理——過度廣泛的 AI 機器人作用域呈現為關鍵。
透過 OAuth 優先讀取作用域；寫入存取位於按連接器防止選擇啟用後方。
Notion
呈現工作區、teamspace、頁面及資料庫，具有網路共用、來賓及外部共用；以及整合及機器人附帶其功能，受 AI 代理治理——公開共用的敏感頁面呈現為關鍵。
透過 OAuth 優先讀取作用域；寫入存取位於按連接器防止選擇啟用後方。
GitHub
適用於個人帳戶或組織——從帳戶類型自動偵測。組織：呈現組織、儲存庫（公開、內部、私有）、外部協作者及團隊，以及 GitHub 應用程式、OAuth 應用程式、細粒度 PAT 和部署金鑰，受 AI 代理及服務治理。個人帳戶：盤點已安裝的 GitHub 應用程式及其權限授予、擁有的儲存庫、按儲存庫部署金鑰（包括具寫入能力的金鑰）及協作者——個別開發人員帳戶的遺忘存取表面。
透過 OAuth 優先讀取作用域；寫入存取位於按連接器防止選擇啟用後方。
AWS IAM
呈現帳戶、IAM 使用者、角色、群組及政策、存取金鑰及 S3 儲存桶和角色信任公開；以及服務或自動化可承擔的角色，受服務及 AI 代理身分治理。通配符 (*:*) 管理員角色、公開 S3 儲存桶及跨帳戶信任呈現為關鍵。
使用唯讀 IAM 認證或承擔唯讀角色（api 金鑰風格）連接——足以列舉，永不改變任何內容。
一個模型，每個來源
框架推廣：每個新連接器重用共用 posture 規則、爆炸半徑、評分、跨掃描差異、裁決 / Agent Guard 引擎、合規產生器及修復管道——不變。單一合規報告可涵蓋每個連接的來源，代理治理跨越每個供應商的 AI 代理。
應用程式及角色身分是工作區或組織駐留的，因此其風險通過 AI 代理及服務規則家族呈現——永不誤計為外部協作者。