Hackcat

如何為本地 Agent 選擇核准方法?

了解逐步核准、委派判斷和完全存取的實際意義與限制。

先了解介面提供的選項

在權限選擇器中,「用於核准的 Ask」表示在執行指令和修改檔案前要求核准,而「完全存取」表示無需逐步詢問。某些帳戶或在目前功能可用性下,也可能顯示「為我核准」,這只會在偵測到可能不安全的作業時要求確認。此選項是否出現取決於介面,不應假設所有使用者都有此功能。

選擇並檢查請求後再執行任務

您可以在輸入區域的權限選擇器中,或在「設定」→「Agent」→「預設 Agent 權限」中進行調整。首次連接到自己的電腦時,適合使用要求核准的模式來驗證執行目錄和指令。收到請求後,請在允許或拒絕前閱讀操作詳細資訊;如果核准會話提示連線失敗,您應該先重新連線,而不是重複提交或切換到完全存取來繞過問題。

核准不能取代隔離或系統授權

自動判斷不能保證識別所有風險,完全存取也不代表授予管理員權限。本地執行仍使用啟動使用者的系統權限,沒有容器隔離;您需要自行控制重要檔案和外部請求的範圍。如果您不再希望任務繼續,可以停止 Agent 並檢查最終狀態。由於您稍後拒絕了另一項操作,已執行的修改不會自動還原。