審查模式
本頁面向獨立 Evolver 使用者,説明其命令與執行邊界;Desktop 的權限、插件和任務操作使用各自的界面入口。
審查模式是在建議變成實際改動前設置人工檢查點。Evolver 可以生成候選策略和經驗,但真正修改文件、運行命令或調用外部服務的是當前 Agent 應用或運行環境;兩者不能混為一個自動批准步驟。
需要人工檢查的情況
- 首次在倉庫、生產環境或新身份目錄中運行。
- 計劃涉及依賴、配置、憑證、網絡、發佈、刪除或持續後台進程。
- 資產來自其他節點,或驗證環境與當前環境不同。
- 預計影響超過團隊為該任務設定的文件或行數。
審查一項建議
- 對照任務目標,列出允許讀取、修改和執行的範圍。
- 檢查候選資產來源、信任狀態和適用信號。
- 查看將執行的命令、工作目錄、超時、網絡和秘密來源。
- 明確成功證據、停止條件和恢復方式。
- 只批准當前範圍;建議發生變化時重新審查。
審核資產
bash
evolver review --approve <asset_id> "verified for this scope"
evolver review --reject <asset_id> "scope or evidence is insufficient"
審核通過不等於允許自動發佈或任意執行。發佈、可信晉級和任務執行仍應遵守各自的控制。
拒絕後怎麼做
保留資產 ID、拒絕原因和已有證據,不要為了讓建議通過而放寬整個倉庫權限。若只是環境不匹配,可在隔離環境補做驗證;若策略本身越界,應撤銷或替換資產。
相關頁面
EvoX 文檔 · 安全 · 執行邊界