审批与安全

审批决定 LanMate 执行操作前要不要经过你确认。LanMate 用两轴控制：审批档（要不要问你）和文件保护（能碰哪里），组合成权限预设芯片。高危操作在任何配置下都会拦截。

权限预设

输入框左下角的权限预设芯片提供四个预设，每个预设是「审批档 × 文件保护」的组合：

新任务默认「读写自动」：文档、代码的读写不被打断，但执行命令（安装依赖、跑脚本、网络请求）前会问你。需要更细的控制时，点击预设芯片展开自定义两轴选择器（审批四档 × 文件保护三档，共 12 种组合）。

空会话中调整两轴只作为当前会话的草稿生效，不写入全局默认。设置 → 安全 → 默认审批级别改的是新任务的默认档。

审批四档

文件保护三档

提示：「完全访问」模式下 LanMate 可以不经确认执行任何命令，请只在可信环境使用。「自动批准」依赖 AI 判断，可能误判风险。

工具调用分级

每次工具调用先做静态分类（保守原则：拿不准就升级）：

危险操作是硬底线：任何模式都强制确认，「本会话允许」也不能绕过。

AI 命令安全审查

配好可用模型后 AI 审查自动启用（设置页没有独立开关）。待判操作先发给审查模型评估：

• 返回 safe / caution / danger 三档，附通俗解释（说清命令做什么、可能什么后果）
• safe 自动放行，caution / danger 弹窗
• 20 秒超时或失败回落 caution（宁让人工看一眼）
• 审查模型复用当前对话模型，无需额外配置
• 审查结论的通俗解释按当前界面语言输出

审批卡片

需要确认时，审批条接管输入框（审批期间不能预写下一条消息）：

• 工具名、风险等级、AI 通俗解释
• 命令全文（等宽字体，可滚动）
• 一般操作三个选择：拒绝 / 允许一次 / 本会话允许
• 持久控制面写入（AGENTS.md / CLAUDE.md / RULES.md、项目与全局记忆目录）只有两个选择：允许一次 / 拒绝——这些文件无论什么模式都要求逐次人工批准，YOLO 和会话放行都不能绕过

10 分钟超时按拒绝处理。「本会话允许」按会话隔离——并行开多个会话时，每个会话各自决定，互不影响；高危操作不受会话级放行影响。

渠道会话（蓝信里指挥 LanMate）的审批卡片推送到蓝信：四按钮（批准一次 / 本对话有效 / 永久允许 / 拒绝），660 秒过期按拒绝。详见蓝信渠道。

自动任务与子代理

无人执行的场景单独配置：

| 子代理审批 | 设置 → 安全 | 跟随主会话（默认）：子代理的审批卡显示在主聊天里；全自动：常规操作直接执行，高危仍确认 |

无人值守写操作三档：

与沙箱的关系

审批管「要不要问你」，沙箱管「能碰哪里」。两层独立生效，详见沙箱与文件保护。