如何為本地 Agent 選擇批准方法？
了解逐步批准、委託判斷和完全訪問的實際含義和限制。
首先了解界面提供的選項
在權限選擇器中，「用於批准的 Ask」表示在執行命令和修改檔案前請求批准，而「完全訪問」表示無需逐步詢問。某些帳戶或在當前功能可用性下，也可能顯示「為我批准」，這僅在檢測到可能不安全的運行時請求確認。此選項是否出現取決於界面，不應假設所有用戶都必然擁有此功能。
選擇並在任務前檢查請求
您可以在輸入區域的權限選擇器或在「設置」→「Agent」→「默認 Agent 權限」中調整此設置。首次連接到您自己的計算機時，使用需要批准的模式來驗證執行目錄和命令是合適的。收到請求後，請在允許或拒絕之前閱讀操作詳細信息；如果批准會話提示連接失敗，您應該先重新連接，而不是重複提交或切換到完全訪問以繞過問題。
批准不能取代隔離或系統授權
自動判斷不能保證識別所有風險，完全訪問並不意味著授予管理員權限。本地執行仍然使用啟動用戶的系統權限，沒有容器隔離；您需要自己控制重要檔案和外部請求的範圍。如果您不再希望任務繼續，可以停止 Agent 並檢查最終狀態。由於您稍後拒絕了另一項操作，已執行的修改不會自動撤銷。