授权与审批
审批决定一项操作是否继续。先核对动作、目标、账号与影响，再决定批准或拒绝；插件安装、工作区信任和技能启用不代替操作授权。
按任务选择模式
| 模式 | 对工具与电脑操作的处理 | 选择依据 |
|---|---|---|
| 每步确认 | 需要审批的动作交给用户确认 | 首次使用工具、陌生目录、需要逐项核对操作 |
| 仅高危 | 放行被判定为低风险的动作，对较高影响动作请求确认 | 日常整理与已明确范围的工作，保留重要操作确认 |
| 全自动 | 自动审查工具动作，参数级风险检查仍能要求确认；电脑操作保留相应确认边界 | 已验证流程，需要减少常规工具确认 |
| 完全访问 | 放宽工具审批与电脑操作确认，并请求运行面允许的沙箱强度 | 明确理解访问范围与后果的任务；不用于消除一次失败或确认 |
审批与执行环境需要分别核对，完全访问还会请求运行面允许的沙箱强度。菜单仅提供运行面与组织策略允许的选项。浏览器操作不提供完全访问；不要通过切换运行面绕过限制。花费、信任账本与计划退出有各自的确认流程，不能从模式名称推断已授权。
例如，只整理项目中的会议纪要时，先限定资料目录与输出文件；首次运行使用每步确认，确认读取和输出正确后，再按需要选择仅高危。发送纪要给外部人员需要另行核对收件人和内容。
确认选择与执行结果
选择模式后核对输入框下方显示的名称，再提交一个范围明确的小任务。遇到审批卡时检查动作与目标；执行后查看工具结果和目标文件。模式已选中、请求已批准、目标已完成分别核对。权限选项置灰时阅读限制说明，不修改项目规则来绕过运行面策略。
处理一次请求
- 核对工具、文件路径、目标站点与正在使用的账号。
- 对发送、删除、发布、付费逐项检查对象和不可逆影响。
- 只批准任务需要的范围；拒绝后先缩小目标或改为草稿、只读检查。
- 查看实际执行结果，区分已批准、已执行和已成功。
规则模拟与实际审批
设置中的权限策略面板用于规则管理与模拟，不接管实际工具调用审批。模拟返回允许，只表示该假设请求的规则判断；它不运行工具，也不批准后续操作。运行任务时，以会话权限控件和实际确认请求为准。