环境变量

环境变量为企业工作环境提供成员身份、设备及业务系统所需的上下文。管理员可以选择开放哪些系统变量，并维护企业自定义变量。

进入 安全管控 → 环境变量。配置前先确认变量用途和可读取范围；不要将长期密钥、密码或无关个人信息直接填写为普通变量。

管理系统变量

系统变量提供客户端名称和标识、用户姓名、账号、邮箱、工号、第三方用户 ID 以及部门名称和标识。多个部门对应的值可能为列表，使用这些值的服务应按实际格式处理。

1. 在「系统变量」中查看变量名称、标识和说明。
2. 按业务需要启用或停用目标变量，并核对更新结果。
3. 用测试成员执行相关任务，确认只提供业务需要的上下文。

⚠️ 注意：启用 QWENWORK_USER_SSO_TOKEN 会允许 AI 读取有效的用户 SSO 短期授权凭证。请先确认接收方和使用范围；凭证缺失或过期时不会提供该值。

管理后台：选择 AI 可以读取的系统变量。

维护自定义变量

1. 切换到「自定义变量」，点击【新增变量】。
2. 填写唯一的变量标识和变量值，按页面规则检查格式。可用 ENTERPRISE_API_BASE 与 https://api.example.com 表示企业业务服务地址。
3. 选择是否启用，点击【保存】，回到列表核对标识、状态和更新时间。
4. 修改时打开该变量，调整值或状态后保存。删除前先确认没有任务依赖它，阅读确认提示后再删除。

变量值和启用状态需要分别核对。保存失败时保留原值，按错误提示修正；若其他管理员同时修改，刷新读取最新配置后再操作。

管理后台：维护企业自定义变量的标识、值和启用状态。