本地 Agent 的审批方式应该怎样选择？
理解逐次批准、代为判断与完全访问的实际含义和限制。
先理解界面提供的选项
权限选择器中的 Ask for approval 表示执行命令和文件修改前请求批准，Full access 表示无需逐次询问。部分账户或当前功能开放范围内还可能出现 Approve for me，只对检测为潜在不安全的操作询问。是否出现这个选项以界面为准，不能把它写成所有用户必然拥有的功能。
在任务前选择并检查请求
可以在输入区域的权限选择器，或设置 → 智能体的默认智能体权限中调整。首次连接自己的电脑时，适合先用需要批准的方式核对执行目录和命令。收到请求后阅读操作内容再允许或拒绝；若审批会话提示连接失败，应先重连，而不是重复提交或改成完全访问绕过故障。
审批不替代隔离或系统授权
自动判断不保证识别所有风险，完全访问也不代表得到管理员权限。本地执行仍使用启动用户的系统权限，没有容器隔离；重要文件和外部请求需要你自己控制范围。若不再希望任务继续，可使用停止 Agent，并查看最终状态。已经执行的修改不会因为之后拒绝另一项操作而自动还原。