PAT 权限与 MCP 接入时的登录开关如何生效？

管理员开启“只允许 PAT 登录”后，需要明确 PAT 的权限范围是否可能超过创建者账号本身的权限。通过 MCP 接入豆包工作伙伴（原飞书 Aily）时，还需要明确是否必须关闭该开关。

PAT 的生效权限受创建者账号当前权限、管理员设置的 PAT 权限上限，以及创建令牌时所选权限共同限制，不会超过账号本身的权限。`只允许 PAT 登录`限制的是 GuanCLI 的 uIdToken 登录方式，不影响 MCP 按用户身份接入，因此无需为了接入豆包工作伙伴而关闭该开关。若 MCP 请求主动携带个人 PAT，该请求会优先按 PAT 身份及其权限处理。