Как выбрать способ согласования для Local Agent?
Разберитесь в практическом смысле и ограничениях пошагового согласования, делегированной оценки и полного доступа.
Сначала разберитесь с вариантами интерфейса
В выборе разрешений «Ask for approval» означает запрос согласования перед командами и изменением файлов, а «Full access» — отсутствие пошаговых запросов. Некоторые аккаунты или текущая доступность функции также могут показывать «Approve for me»: подтверждение запрашивается только для действий, распознанных как потенциально небезопасные. Наличие этого варианта определяется интерфейсом; не считайте его обязательной функцией для всех пользователей.
Выбирайте режим до задачи и проверяйте запросы
Настройку можно изменить в выборе разрешений области ввода или в Настройки → Agent → Разрешения Agent по умолчанию. При первом подключении своего компьютера удобно требовать согласование, чтобы проверить каталог выполнения и команды. Получив запрос, прочитайте подробности перед разрешением или отказом; если сеанс согласования сообщает об ошибке подключения, сначала восстановите его, а не отправляйте запрос повторно и не обходите проблему полным доступом.
Согласование не заменяет изоляцию и системную авторизацию
Автоматическая оценка не гарантирует обнаружения всех рисков, а полный доступ не означает предоставления прав администратора. Локальное выполнение всё ещё использует права запустившего пользователя без контейнерной изоляции; границы важных файлов и внешних запросов нужно контролировать самостоятельно. Если продолжение не нужно, остановите Agent и проверьте конечный статус. Уже выполненные изменения не отменятся автоматически из-за последующего отказа в другой операции.