权限模式与操作确认
权限模式决定文件修改和工具执行何时需要你确认。发送任务前确认模式,遇到请求时核对实际操作。
选择权限模式
| 桌面端 / Web 模式 | 常规行为 |
|---|---|
| 默认权限 | 读取通常自动通过;文件写入和命令执行按规则确认。 |
| 自动接收编辑 | 文件写入、编辑自动通过,命令执行仍需确认。 |
| 完全访问权限 | 常规工具权限自动通过,应明确任务范围和允许的副作用。 |
当前任务从输入框下方切换模式。设置的常规页可设置新会话默认模式;界面提示存在活动任务时,修改也会同步当前任务。TUI 可用设置中心或空闲状态下的 Ctrl+P 切换。
CLI 另支持 --permission-mode plan,用于限制写入的分析任务。它不是当前桌面模式菜单中的第四个选项。模式不能替代操作系统权限、工具可用性或其他安全限制。

处理操作确认和提问
请求出现时,先看工具要做什么、作用于哪个文件或目录、命令是否符合当前目标,再决定允许或拒绝。来自子代理的请求会带来源信息,处理前确认是哪一个后台任务。
TUI 的确认选项支持允许本次、在当前会话内持续允许该工具和拒绝;Esc 可拒绝。不要把当前会话内的持续允许理解成永久修改系统安全设置。
智能体也可能提出需要你选择的业务问题。按问题给出的选项回答,或填写自己的说明;提问不是工具执行权限。默认模式下任务停在等待确认状态时,处理请求后才能继续。
中断与危险启动参数
停止任务会阻止后续工作,但已经完成的写入和命令副作用不会自动回滚。拒绝一个工具后,可以说明原因并要求智能体采用更小范围的方案。
只想减少文件编辑的确认时,先考虑自动接收编辑。需要了解如何检查已经发生的修改,参见回退与恢复。