WorkspaceAccessHost/docs/platforms/system-control.md

系统管理操作

工作区内命令以目标 SSH 系统账户运行。Windows 管理权限由目标账户令牌及 UAC/系统策略决定；Linux 管理权限由目标账户、sudo/polkit 等策略决定。Server 不向工作区授予额外系统权限，也不把 SSH CA 凭据暴露给客户端。

验收应分别使用普通账户和允许执行管理操作的账户，确认权限边界与审计行为。授权映射必须明确限制可登录的目标和系统账户。