審批與安全

審批決定藍莓辦公執行操作之前使唔使經你確認。藍莓辦公用兩條軸控制：審批檔（使唔使問你）同檔案保護（掂得邊度），組合成權限預設掣。高危操作喺任何配置下都會攔。

權限預設

輸入框左下角嘅權限預設掣有四個預設，每個預設都係「審批檔 × 檔案保護」嘅組合：

新任務預設「讀寫自動」：檔案、代碼嘅讀寫唔會被打斷，但執行命令（裝依賴、行 script、網絡請求）之前會問你。想控得更細，㩒預設掣展開自訂兩軸選擇器（審批四檔 × 檔案保護三檔，共 12 種組合）。

空會話入面調兩條軸，只係當前會話嘅草稿生效，唔會寫入全域預設。設定 → 安全 → 預設審批級別改嘅係新任務嘅預設檔。

審批四檔

檔案保護三檔

提示：「完全存取」模式之下藍莓辦公可以唔經確認執行任何命令，淨係喺可信環境先用。「自動批准」靠 AI 判斷，有機會判錯風險。

工具呼叫分級

每次工具呼叫先做靜態分類（保守原則：唔肯定就升級）：

危險操作係硬底線：任何模式都強制確認，「本會話允許」都繞唔過。

AI 命令安全審查

配好可用模型之後 AI 審查自動開（設定頁冇獨立開關）。待判操作先發畀審查模型評估：

• 返 safe / caution / danger 三檔，附通俗解釋（講清楚個命令做乜、可能有咩後果）
• safe 自動放行，caution / danger 彈窗
• 20 秒 timeout 或者失敗回落 caution（寧願畀人望一眼）
• 審查模型用返當前對話模型，唔使額外設定
• 審查結論嘅通俗解釋會跟返介面語言輸出

審批卡片

要確認時，審批條會接管輸入框（審批期間唔可以預打下一條訊息）：

• 工具名、風險等級、AI 通俗解釋
• 命令全文（mono 字體，可以捲）
• 一般操作三個選擇：拒絕 / 允許一次 / 本會話允許
• 項目同全域記憶目錄嘅寫入淨係得 允許一次 / 拒絕 兩個選擇，YOLO 同會話放行都繞唔過；AGENTS.md / CLAUDE.md / RULES.md 自 2026-11-06 起按普通寫入處理，唔再彈審批卡，只喺會話入面記錄審計標記

10 分鐘 timeout 當拒絕。「本會話允許」按會話隔離——同時開幾個會話時，每個會話自己話事，互唔影響；高危操作唔受會話級放行影響。

渠道會話（喺藍信度指揮藍莓辦公）嘅審批卡會推去藍信：四個掣（批准一次 / 本對話有效 / 永久允許 / 拒絕），660 秒過期當拒絕。詳見藍信渠道。

自動任務與子代理

冇人執行嘅場景分開設定：

無人值守寫操作三檔：

同沙箱嘅關係

審批管「使唔使問你」，沙箱管「掂得邊度」。兩層獨立生效，詳見沙箱與檔案保護。