권한 및 통제
이 페이지를 사용하여 권한 결정에 책임있는 규칙을 식별합니다. 카드를 검토하거나 보조금을 취소하는 단계에 대해서는 권한 및 승인을 참조하십시오.
배출 층
| (주)엠씨 | 가치 또는 범위 | 그것은 어떤 통치자 |
|---|---|---|
| 회사연혁 | ask, auto, full | 현재 대화에 대한 에이전트의 승인 행동 |
| 선택된 versus 효과적인 프로파일 | 런타임 의존 | 프레임 워크는 선택한 프로파일보다 더 적은 기능을 노출 할 수 있습니다. 그것의 설명을 검사 |
| 기억된 기능 보조 | 대화, 프로젝트, 글로벌 | 기록된 기능 및 정량기를 위한 일치 미래 호출 |
| Connector 도구 정책 | 항상 허용, 각 시간, 블록을 요청 | 선택한 Connector 도구; 블록 도구는 교부금 조회 전에 실패 |
| Filesystem 액세스 | 선택된 경로 및 액세스 모드 | 어떤 외부 위치는 가동 접근할 수 있습니다 |
| Notebook 네트워크 정책 | 허용된 목적지 및 연결 체크 | 런타임이 요청한 목적지에 도달 할 수 있는지 여부 |
| Specialist 기능 | 할당된 Skills와 연결관 | 그 역할에 사용할 수 있는 것 |
이 층은 교환할 수 없습니다. 완전한 접근 변화 대리인 신속한 행동; 도구가 설치되지 않으며, 자격 증명을 제공하거나, 서버가 닿을 수 있거나, 런타임의 네트워크 보호가 연결을 허용한다는 것을 증명합니다.
프로필 및 범위
| UI 값 | 회사연혁 | 이름 * |
|---|---|---|
| Ask for approval / Ask | ask | 승인, 기존의 보조금 및 애플리케이션 소유 예외를 요구하는 작업에 대한 문의 |
| Auto-approve edits / Auto | auto | 지원된 작업 공간 편집 및 인식된 앱 소유의 라이브러리 작업은 자동으로 전달할 수 있습니다. arbitrary 포탄 또는 MCP는 일반적으로 허용되지 않습니다. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 도서관 규칙. |
| Full access | full | 런타임이 지원되는 수동 프롬프트 없이 에이전트 권한 요청을 허용 |
| Once | once | 현재 통화 만; 좋은 교부금 없음 |
| 이 대화 | session | 이 대화에서 일치 통화, 재시작을 포함하여 |
| This project | project | 이 프로젝트의 일치 통화; 넓 스펙트럼 확인 |
| Global | global | 프로젝트 전반에 걸쳐 일치 통화; 넓 스펙트럼 확인 |
이 카드는 해당 요청에 의해 지원되는 범위를 제공합니다. 그것은 일반적으로 사용할 때 대화 범위를 선택, 다음 한 번. 버튼의 위치에서 "once"를 infer하지 마십시오; 완전한 라벨을 읽으십시오. Command-prefix 및 범주 정량제는 하나의 호출의 동일한 반복보다 더 커버 할 수 있습니다.
Default permission mode은 새로운 대화에 영향을 미칩니다. 기존 대화는 자신의 설정을 유지합니다. Auto-review는 별도의 결과 리뷰 옵션입니다. auto 권한 프로파일이 아닙니다.
Connector 결정 순서
Connector 브로커는 이러한 조건을 평가:
- 도구가 Block에 일치하면 거부합니다.
- 그렇지 않으면 Connector의 허용 / 작업 구성을 적용합니다. Connector-level 자동 허용 항목은 전화를 허용 할 수 있습니다; 승인이 필요한 도구는 다음 체크에 계속됩니다.
- 기능 및 현재 프로젝트 / 대화에 대한 적용 가능한 보조금을 해결합니다.
- 적용되지 않은 경우, 지원되는 승인 범위를 표시합니다. 승인이 유효하지 않거나 거부되면 전화가 실패합니다.
- 호출기가 명시적으로 허가 단계까지 지속되지 않는 한 작동을 해제하기 전에 기억된 승인을 주장합니다.
저장 된 보조금은 Block을 무시할 수 없습니다. 불행히도, 기억된 교부금은 정책 또는 더 넓은 교부금이 여전히 전화를 커버하는 경우 신속하게 소개 할 수 없습니다. 표시된 정책 및 적용 힌트를 읽으십시오.
기본 글로벌 보조금
소스는 20 기본 보조금을 정의합니다. 이 번호는 내장 된 기본값을 설명하고, 각 설치 프로필이 표시되어야합니다.
| 이름 * | Baseline 기능 | (주)엠씨 |
|---|---|---|
| 주문화 | Specialist 생성/업데이트; Skill에 게시/편집; Skills 및 커넥터를 Specialist에서 연결 | 8 |
| Skills | Skill를 호출 | 1 |
| 문학 리더 | read_document | 1 |
| Notebook 검사 | 목록 실행 시간, 읽기 Notebook 상태, 목록 메모리 카테고리, 검색 기억, 포장 검사 | 5 |
| 계획 진행 | update_step_status | 1 |
| 문헌 라이브러리 | 검색, 읽기 요약, 읽기 PDF, 형식 참조 | 4 |
일부 기본값은 사용자 정의 쓰기를 허용한다. "read-only permissions"로 기본을 설명하지 마십시오. Restore defaults은 다른 보조금없이 누락 된 기본 글로벌 보조금을 추가합니다. 모든 권한 설정 또는 undo 완료 작업을 재설정하지 않습니다.
이 목록 밖에서도 적용된 예외는 다음과 같습니다: 정확한 artifact 기능을 통해 이미 사용되거나 인라인 결과를 저장하고, 상호 작용 질문을 표시하고 활동 그룹을 선언하는 것은 추가 허가 카드 없이 전달할 수 있습니다. 이러한 예외는 검증 된 도구 정체성에 따라 도구의 재조합 표시 제목이 아닙니다.
재직 및 불완전 상태
| 오시는 길 | 이름 * |
|---|---|
| 글로벌 또는 프로젝트의 행이 남아 있습니다. | 이 더 좁은 보조금을 제거하는 것은 효과에 더 넓은 권위를 나눕니다. |
| 정책 힌트는 막힌 말한다 | 이 정책은 기억된 행이 존재하는 경우도 전화를 방지합니다. |
| 불완전한 상점 경고 | 눈에 띄는 재고는 omit 보조금을 할 수 있습니다; 대량 재발송은 완전한 세트가 알려져 때까지 비활성화됩니다. |
| Stale 개정 또는 누락된 교부금 | 요청된 행에 다른 변경; 현재 상태를 상쾌하고 검사하십시오 |
| 자주 묻는 질문 | 표시된 가용성 내에서 자격이 된 보조금 재발급; 도구의 효과를 반전하지 않습니다. |
기술 참조 : 이름 * · Connector 브로커 · 기본 교부금 · 에이전트 정책.
Notebook과 Shell의 폴더 접근 제한하기
Settings → Permissions → Notebook and Shell folder access에서 Restrict Notebook and Shell folders를 켜 두면 로컬 실행 범위가 작업 공간, 승인된 폴더, 도구에 필요한 파일로 제한됩니다. 한 파일을 읽기 위해 전체 제한을 풀지 말고 필요한 폴더를 승인하세요. 값이 저장되지 않은 이전 설정에서도 기본적으로 켜집니다.
설정을 바꾸면 실행 중인 Notebook과 Shell이 중지되고 메모리 변수가 지워집니다. 저장된 기록은 유지됩니다. 에이전트 자체 도구나 원격 컴퓨터에는 적용되지 않습니다. Windows의 Restrict WSL2 Shell folders는 WSL2에 적용됩니다. 네이티브 보호 모드는 제한을 유지하며 표준 모드는 현재 사용자 권한을 사용합니다. v1.0.4는 Windows Notebook 표준 모드 실행을 수정합니다.