权限与审批

在任务开始前说明允许访问什么、可以执行什么，以及哪些操作需要再确认。偏好、项目规则与插件安装都不能代替操作授权。

先确定任务边界

可以把任务写成：“只读取这个项目文件夹，整理问题清单；不要修改文件，也不要对外发送。”

项目文件夹、插件账号与当前会话的审批方式分别检查。一个来源可读，不代表其中所有内容都允许修改。

实际审批与规则预览

设置中的“AI 能做什么”可查看和编辑工具、路径、工作区相关规则，并用策略模拟观察判断结果。

**当前规则管理仍处于预览阶段，尚未接管实际工具调用的审批。**添加允许规则、信任工作区或看到模拟通过，不能当作后续任务已经获得自动执行授权。

运行任务时，以当前会话的审批模式、实际确认请求和执行结果为准。

如何处理确认请求

1. 查看准备执行的动作和目标。
2. 核对它是否属于本次任务，尤其是账号、文件夹和远端资源。
3. 对发送、删除、发布或付费，检查内容、范围与可恢复性。
4. 按实际需要批准或拒绝；不要仅凭助手声称“需要”就扩大范围。

如果授权不足，可以缩小任务，例如先生成草稿、只读核对或只处理已授权的文件。

组织策略与个人设置

受管环境可能限制某些能力。个人设置不能覆盖组织施加的限制；规则重置也不应被理解为移除了组织策略。

导出用于诊断时，先检查其中是否含有敏感路径、内容或标识，再决定如何分享。

一个可验证的开始

先要求 EvoX 列出指定目录中与任务有关的文件，不修改任何内容。核对范围正确后，再提出需要的更改，并保留清楚的确认点。

更多任务中的权限示例见权限。连接失败的诊断见网络与连接排查。