Hackcat

Agent 的权限模式应该怎么选?

按任务环境与操作风险决定哪些动作需要批准。

三种选项含义不同

输入区域的权限选择可提供请求批准、代为审批和完全访问。请求批准会对相应命令与文件修改等待确认;代为审批在可用时先审查动作;完全访问允许相应命令与编辑不再逐项询问。

代为审批受当前可用性控制,不是每个账户都一定能看到。

从任务需要出发

第一次使用陌生环境、准备修改重要文件或需要逐项检查时,优先使用请求批准。熟悉目标且能接受相应执行范围后,再决定是否调整。

例如只想查看目录和分析代码,可以明确先保持只读,等发现需要修改的地方再决定。权限选项解决动作如何批准,任务说明解决你想完成什么,两者同时写清楚才能减少不必要的打断。

  1. 确认当前选中的是哪台电脑或云端环境。
  2. 选择适合本轮任务的权限模式。
  3. 在批准卡片中检查目标、操作和理由。
  4. 任务范围发生变化时重新核对权限。

权限不改变环境隔离

完全访问不等于获得操作系统原本没有的权限,请求批准也不会把本地电脑变成隔离容器。本地命令仍使用启动连接程序的用户权限。任何模式都不代表操作绝对安全;重要文件应先保留可恢复副本,判断依据是实际动作和环境。