본문으로 건너뛰기

권한 및 통제

이 페이지를 사용하여 권한 결정에 책임있는 규칙을 식별합니다. 카드를 검토하거나 보조금을 취소하는 단계에 대해서는 권한 및 승인을 참조하십시오.

배출 층

(주)엠씨가치 또는 범위그것은 어떤 통치자
회사연혁ask, auto, full현재 대화에 대한 에이전트의 승인 행동
선택된 versus 효과적인 프로파일런타임 의존프레임 워크는 선택한 프로파일보다 더 적은 기능을 노출 할 수 있습니다. 그것의 설명을 검사
기억된 기능 보조대화, 프로젝트, 글로벌기록된 기능 및 정량기를 위한 일치 미래 호출
Connector 도구 정책항상 허용, 각 시간, 블록을 요청선택한 Connector 도구; 블록 도구는 교부금 조회 전에 실패
Filesystem 액세스선택된 경로 및 액세스 모드어떤 외부 위치는 가동 접근할 수 있습니다
Notebook 네트워크 정책허용된 목적지 및 연결 체크런타임이 요청한 목적지에 도달 할 수 있는지 여부
Specialist 기능할당된 Skills와 연결관그 역할에 사용할 수 있는 것

이 층은 교환할 수 없습니다. 완전한 접근 변화 대리인 신속한 행동; 도구가 설치되지 않으며, 자격 증명을 제공하거나, 서버가 닿을 수 있거나, 런타임의 네트워크 보호가 연결을 허용한다는 것을 증명합니다.

프로필 및 범위

UI 값회사연혁이름 *
Ask for approval / Askask승인, 기존의 보조금 및 애플리케이션 소유 예외를 요구하는 작업에 대한 문의
Auto-approve edits / Autoauto자동으로 지원된 작업 공간 편집을 승인; 보존성 낙하만 인정되는 workspace read/search/edit 작업 및 생각, arbitrary shell 또는 MCP 호출
Full accessfull런타임이 지원되는 수동 프롬프트 없이 에이전트 권한 요청을 허용
Onceonce현재 통화 만; 좋은 교부금 없음
이 대화session이 대화에서 일치 통화, 재시작을 포함하여
This projectproject이 프로젝트의 일치 통화; 넓 스펙트럼 확인
Globalglobal프로젝트 전반에 걸쳐 일치 통화; 넓 스펙트럼 확인

이 카드는 해당 요청에 의해 지원되는 범위를 제공합니다. 그것은 일반적으로 사용할 때 대화 범위를 선택, 다음 한 번. 버튼의 위치에서 "once"를 infer하지 마십시오; 완전한 라벨을 읽으십시오. Command-prefix 및 범주 정량제는 하나의 호출의 동일한 반복보다 더 커버 할 수 있습니다.

Default permission mode은 새로운 대화에 영향을 미칩니다. 기존 대화는 자신의 설정을 유지합니다. Auto-review는 별도의 결과 리뷰 옵션입니다. auto 권한 프로파일이 아닙니다.

Connector 결정 순서

Connector 브로커는 이러한 조건을 평가:

  1. 도구가 Block에 일치하면 거부합니다.
  2. 그렇지 않으면 Connector의 허용 / 작업 구성을 적용합니다. Connector-level 자동 허용 항목은 전화를 허용 할 수 있습니다; 승인이 필요한 도구는 다음 체크에 계속됩니다.
  3. 기능 및 현재 프로젝트 / 대화에 대한 적용 가능한 보조금을 해결합니다.
  4. 적용되지 않은 경우, 지원되는 승인 범위를 표시합니다. 승인이 유효하지 않거나 거부되면 전화가 실패합니다.
  5. 호출기가 명시적으로 허가 단계까지 지속되지 않는 한 작동을 해제하기 전에 기억된 승인을 주장합니다.

저장 된 보조금은 Block을 무시할 수 없습니다. 불행히도, 기억된 교부금은 정책 또는 더 넓은 교부금이 여전히 전화를 커버하는 경우 신속하게 소개 할 수 없습니다. 표시된 정책 및 적용 힌트를 읽으십시오.

기본 글로벌 보조금

소스는 20 기본 보조금을 정의합니다. 이 번호는 내장 된 기본값을 설명하고, 각 설치 프로필이 표시되어야합니다.

이름 *Baseline 기능(주)엠씨
주문화Specialist 생성/업데이트; Skill에 게시/편집; Skills 및 커넥터를 Specialist에서 연결8
SkillsSkill를 호출1
문학 리더read_document1
Notebook 검사목록 실행 시간, 읽기 Notebook 상태, 목록 메모리 카테고리, 검색 기억, 포장 검사5
계획 진행update_step_status1
문헌 라이브러리검색, 읽기 요약, 읽기 PDF, 형식 참조4

일부 기본값은 사용자 정의 쓰기를 허용한다. "read-only permissions"로 기본을 설명하지 마십시오. Restore defaults은 다른 보조금없이 누락 된 기본 글로벌 보조금을 추가합니다. 모든 권한 설정 또는 undo 완료 작업을 재설정하지 않습니다.

이 목록 밖에서도 적용된 예외는 다음과 같습니다: 정확한 artifact 기능을 통해 이미 사용되거나 인라인 결과를 저장하고, 상호 작용 질문을 표시하고 활동 그룹을 선언하는 것은 추가 허가 카드 없이 전달할 수 있습니다. 이러한 예외는 검증 된 도구 정체성에 따라 도구의 재조합 표시 제목이 아닙니다.

재직 및 불완전 상태

오시는 길이름 *
글로벌 또는 프로젝트의 행이 남아 있습니다.이 더 좁은 보조금을 제거하는 것은 효과에 더 넓은 권위를 나눕니다.
정책 힌트는 막힌 말한다이 정책은 기억된 행이 존재하는 경우도 전화를 방지합니다.
불완전한 상점 경고눈에 띄는 재고는 omit 보조금을 할 수 있습니다; 대량 재발송은 완전한 세트가 알려져 때까지 비활성화됩니다.
Stale 개정 또는 누락된 교부금요청된 행에 다른 변경; 현재 상태를 상쾌하고 검사하십시오
자주 묻는 질문표시된 가용성 내에서 자격이 된 보조금 재발급; 도구의 효과를 반전하지 않습니다.

기술 참조 : 이름 * · Connector 브로커 · 기본 교부금 · 에이전트 정책.