審批與安全

審批決定 Agent 執行操作之前使唔使經你確認。LanMate 有四種預設模式，由「每次修改都問」到「幾乎全自動」，高危操作喺任何模式下都會攔。

四種審批模式

新任務預設「讀寫放行」，日常用最平衡：文件、代碼嘅讀寫唔會被打斷，但執行命令（裝 dependency、行 script、網絡請求）之前會問你。

切換入口有兩個：

1. 對話中：輸入框左下角嘅模式標籤，隨時切，齋影響而家個會話
2. 設定：設定 → 安全 → 預設審批級別，新對話嘅預設檔位

提示：「完全存取」模式之下 LanMate 可以唔經確認執行任何命令，淨係喺可信環境先用。「自動批准」靠 AI 判斷，有機會判錯風險。

工具呼叫分級

每次工具呼叫先做靜態分類（保守原則：唔肯定就升級）：

高危操作係硬底線：四種模式都強制確認，「本會話允許」都繞唔過。

AI 命令安全審查

設定 → 安全 → 開啟「AI 命令安全審查」之後，待判操作先發畀審查模型評估：

• 返 safe / caution / danger 三檔，附通俗解釋（講清楚個命令做乜、可能有咩後果）
• safe 自動放行，caution / danger 彈窗
• 8 秒 timeout 或者失敗回落 caution（寧願畀人望一眼）
• 審查模型用返而家個對話模型，唔使額外設定

審批卡片

要確認時，訊息頂部出審批卡：

• 工具名、風險等級、AI 通俗解釋
• 命令全文（mono 字體，可以捲）
• 三個選擇：拒絕 / 允許一次 / 本會話允許

10 分鐘 timeout 當拒絕。「本會話允許」按會話隔離——同時開幾個會話時，每個會話自己話事，互唔影響；高危操作唔受會話級放行影響。

渠道會話（喺藍信度指揮 Agent）嘅審批卡會推去藍信：四個掣（批准一次 / 本對話有效 / 永久允許 / 拒絕），660 秒過期當拒絕。詳見藍信渠道。

自動任務與子代理

冇人執行嘅場景分開設定：

無人值守寫操作三檔：

同沙箱嘅關係

審批管「使唔使問你」，沙箱管「掂得邊度」。兩層獨立生效，詳見沙箱與檔案保護。