安全防护

智能体能读写文件、改数据、运行脚本，但每一步都有对应的关卡。下图是整体情况，各项细节见后面几节。

智能体想做的事要过的关结果

读写文件

✓ 范围内的文件✕ 智能体自己找的位置：拒绝

写文件、改数据库、发布服务

✓ 你允许后执行✕ 拒绝，或 10 分钟无人处理

运行脚本

✓ 在沙箱里执行✕ 危险命令直接拦下

凭据保护

智能体运行的脚本都在沙箱里：以受限账户运行，只能写自己的临时工作目录，读不到配置文件、登录状态和会话数据库；危险命令直接拦下；需要联网的脚本每次单独请你批准。详见沙箱。

智能体默认只能读写本会话的产物目录；在项目中时，还能读取项目的源文件夹（只读，不会修改其中的文件）；
想访问其他位置，必须是你把文件或文件夹拖进对话，或在消息里写出完整路径，而且每次都要你亲手确认，开启自动批准后也一样。智能体自己找的位置会被直接拒绝；
在项目中确认过的位置，会作为只读源文件夹加入项目；在普通会话中确认过的位置，只对本会话有效；
写文件、修改数据库、发布服务、执行脚本等写操作需要你在审批卡片上点「允许」。「本会话批准」对本会话里的同类操作生效；输入框下方的「自动批准」会放行本会话的所有写操作，语音通话期间也会自动批准；
保存技能和扩大文件访问范围这两类操作，每次都要你确认；
审批超过「设置 → 行为 → 审批超时」（默认 10 分钟）没人处理，会按拒绝处理。