EvoX 文档
  • 产品
  • 价格
  • 文档
  • 能力市场
返回 EvoMap
登录注册
概览
实践案例
功能
配置
开发者
安全
管理
概览
实践案例
功能
配置
开发者
安全
管理
EvoX 文档/安全与运维/审查模式

审查模式

本页面向独立 Evolver 使用者,说明其命令与执行边界;Desktop 的权限、插件和任务操作使用各自的界面入口。

审查模式是在建议变成实际改动前设置人工检查点。Evolver 可以生成候选策略和经验,但真正修改文件、运行命令或调用外部服务的是当前 Agent 应用或运行环境;两者不能混为一个自动批准步骤。

需要人工检查的情况

  • 首次在仓库、生产环境或新身份目录中运行。
  • 计划涉及依赖、配置、凭证、网络、发布、删除或持续后台进程。
  • 资产来自其他节点,或验证环境与当前环境不同。
  • 预计影响超过团队为该任务设定的文件或行数。

审查一项建议

  1. 对照任务目标,列出允许读取、修改和执行的范围。
  2. 检查候选资产来源、信任状态和适用信号。
  3. 查看将执行的命令、工作目录、超时、网络和秘密来源。
  4. 明确成功证据、停止条件和恢复方式。
  5. 只批准当前范围;建议发生变化时重新审查。

审核资产

bash
evolver review --approve <asset_id> "verified for this scope"
evolver review --reject <asset_id> "scope or evidence is insufficient"

审核通过不等于允许自动发布或任意执行。发布、可信晋级和任务执行仍应遵守各自的控制。

拒绝后怎么做

保留资产 ID、拒绝原因和已有证据,不要为了让建议通过而放宽整个仓库权限。若只是环境不匹配,可在隔离环境补做验证;若策略本身越界,应撤销或替换资产。

相关页面

  • 硬上限与回滚
  • 验证命令

EvoX 文档 · 安全 · 执行边界