Cách quyết định một thao tác ghi
Thao tác ghi là bất kỳ lệnh gọi nào của agent làm thay đổi một trong các hệ thống đã kết nối của bạn. Mọi thao tác ghi đi qua các bước sau theo thứ tự, và bước đầu tiên đưa ra câu trả lời sẽ quyết định.Bước đầu tiên đưa ra câu trả lời sẽ quyết định thao tác ghi được chạy, chờ người duyệt hay bị từ chối.
aws và kubectl, chương trình từ xa như ssh và psql, Git push và pull, và các lệnh gửi một credential đã lưu, chẳng hạn curl với $STRIPE_API_KEY. Approvals không kiểm tra tệp mà agent thay đổi trong thư mục làm việc riêng của agent. Trên một Worker, các lệnh shell của agent chạy trên máy của bạn thay vì trong sandbox do CloudThinker quản lý. Lệnh gọi đến hệ thống của bạn vẫn được kiểm tra như cũ, nhưng đừng trông cậy vào Approvals để chặn một lệnh chỉ tác động lên máy đó, chẳng hạn rm hoặc ghi tệp cục bộ.
Cấu hình mặc định
Workspace mới bắt đầu với Auto · Rules + AI · Ask me. Trên thực tế:- Thao tác đọc chạy mà không hỏi.
- Thao tác ghi được một Rule cho phép sẽ chạy, khi Rule enforcement đã bật cho workspace của bạn.
- Thao tác ghi không có Rule nào bao phủ sẽ được chuyển cho AI judgment. Nếu được đánh giá là an toàn, thao tác sẽ chạy. Nếu không, agent tạm dừng và hỏi người duyệt. Ví dụ, khởi động lại một pod staging mà bạn vừa yêu cầu agent khởi động lại thì có thể chạy luôn. Xóa một RDS snapshot là thao tác phá hủy, nên agent sẽ hỏi bạn.
- Automation, vốn thường chạy khi không có ai theo dõi, mặc định dùng Auto · Rules + AI · Refuse, nên bỏ qua thao tác ghi thay vì chờ mãi.
Xem lại thiết lập
Làm việc này một lần khi bắt đầu, sau đó mỗi khi Needs you hiển thị một con số.Mở Approvals

Màn hình Approvals Overview: bước Rules, Approval mode và người phê duyệt
Xem lại các Rule được đề xuất
Kiểm tra chế độ của workspace
Kiểm tra người phê duyệt
Trả lời yêu cầu phê duyệt
Khi một thao tác ghi phải chờ người duyệt, agent tạm dừng và chat hiển thị thẻ phê duyệt nêu tên hành động cùng kết nối bị tác động.Các tab của Approvals
Ai có thể thay đổi Approvals
Khắc phục sự cố
Một thao tác ghi vẫn hỏi tôi dù có Rule cho phép
Một thao tác ghi vẫn hỏi tôi dù có Rule cho phép
Một automation bỏ qua thao tác ghi thay vì hỏi
Một automation bỏ qua thao tác ghi thay vì hỏi
Tôi không thấy nút Approve
Tôi không thấy nút Approve
Bước Rules ghi 'In preview: Rules record what they would decide'
Bước Rules ghi 'In preview: Rules record what they would decide'
Tôi có thể phê duyệt một lệnh gọi bị Always blocked từ chối không?
Tôi có thể phê duyệt một lệnh gọi bị Always blocked từ chối không?
Agent có thể tự bật Rule của mình không?
Agent có thể tự bật Rule của mình không?
Tool Permissions và Command Permissions đã đi đâu?
Tool Permissions và Command Permissions đã đi đâu?