权限与数据

#两种审批模式

输入框下方可选择“默认权限”或“逐次批准”。默认权限会自动处理获准的工作区读取、部分文本写入和沙箱内命令，需要额外权限时询问；逐次批准会在文件写入和命令执行前询问。

专门的文件删除提案、MCP 调用以及需要额外权限的动作仍有单独检查。没有面向普通用户的“完全访问”模式。公司策略可以进一步限制可用操作。

#项目文件范围

在“权限与审批 → 项目文件权限”设置可读目录、可写目录、排除项与额外敏感名称。目录使用项目相对路径，每行一个；. 表示整个项目，留空表示没有对应允许范围。不接受绝对路径、.. 或通配符。

实际可写范围还必须可读，因为差异与冲突检查需要原内容。排除项优先于允许项；允许 src 不代表允许 src2。固定敏感规则不能在这里关闭。

#这些规则不覆盖什么

项目文件规则约束内置文件工具，不是操作系统级文件沙箱。外部命令、MCP、浏览器、其他应用及同权限用户可能具有不同访问能力。撤销文件读取不会清除历史上下文、已发出的内容或外部操作效果。

要停止使用已经读取的内容，应新建任务并重新选择上下文；删除或撤销前先确认其实际作用范围。

#数据会发送到哪里

公司版模型请求经后台网关转发，供应商密钥留在服务端。若后台使用在线模型，任务所需内容仍会发送给相应提供方；公司独立部署不等于所有数据始终不出网。

默认外发策略可能自动发送任务所需上下文和工具结果，是否出现确认取决于有效配置与企业策略。处理敏感材料前先确认公司的模型部署和数据规则，不依赖“应该会弹窗”的假设。

#查看已有授权

在“权限与审批 → 已有授权与规则”检查当前保存的配置与适用范围。撤销后按页面提示重新检查。该列表不是完整历史审计，也不会回滚已执行的文件、命令或第三方服务动作。