审批与安全

审批决定 Agent 执行操作前要不要经过你确认。LanMate 提供四种预设模式，从「每次修改都问」到「几乎全自动」，高危操作在任何模式下都会拦截。

四种审批模式

新任务默认「读写放行」，日常使用最平衡：文档、代码的读写不被打断，但执行命令（安装依赖、跑脚本、网络请求）前会问你。

切换入口有两个：

1. 对话中：输入框左下角的模式标签，随时切换，只影响当前会话
2. 设置：设置 → 安全 → 默认审批级别，新对话的默认档位

提示：「完全访问」模式下 LanMate 可以不经确认执行任何命令，请只在可信环境使用。「自动批准」依赖 AI 判断，可能误判风险。

工具调用分级

每次工具调用先做静态分类（保守原则：拿不准就升级）：

高危操作是硬底线：四种模式都强制确认，「本会话允许」也不能绕过。

AI 命令安全审查

设置 → 安全 → 开启「AI 命令安全审查」后，待判操作先发给审查模型评估：

• 返回 safe / caution / danger 三档，附通俗解释（说清命令做什么、可能什么后果）
• safe 自动放行，caution / danger 弹窗
• 8 秒超时或失败回落 caution（宁让人工看一眼）
• 审查模型复用当前对话模型，无需额外配置

审批卡片

需要确认时，消息顶部出现审批卡片：

• 工具名、风险等级、AI 通俗解释
• 命令全文（等宽字体，可滚动）
• 三个选择：拒绝 / 允许一次 / 本会话允许

10 分钟超时按拒绝处理。「本会话允许」按会话隔离——并行开多个会话时，每个会话各自决定，互不影响；高危操作不受会话级放行影响。

渠道会话（蓝信里指挥 Agent）的审批卡片推送到蓝信：四按钮（批准一次 / 本对话有效 / 永久允许 / 拒绝），660 秒过期按拒绝。详见蓝信渠道。

自动任务与子代理

无人执行的场景单独配置：

无人值守写操作三档：

与沙箱的关系

审批管「要不要问你」，沙箱管「能碰哪里」。两层独立生效，详见沙箱与文件保护。