指南
AI 智能体权限批准详解
简短回答： Claude Code、Codex、Cursor 和 Antigravity 的权限批准如何工作:智能体为什么询问、允许前检查什么,以及如何快速回答。
编程智能体可以在你的机器上编辑文件和运行命令。权限批准就是它在做可能改变某些东西的事情之前停下来询问的时刻。这是你最主要的安全检查,也是最拖慢智能体的环节。
批准的工作方式
- 智能体想要执行操作,例如运行命令或使用 MCP 工具。
- 它检查自己的规则。你预先批准的操作会立即运行。
- 否则它会停下来询问。工作暂停,直到有人回答。
- 你允许或拒绝。允许会执行该操作。拒绝会阻止它,智能体必须另找办法或询问你。
允许前要检查什么
更多内容请参阅 AI 编程智能体安全清单。
- 命令做什么,尤其是删除、覆盖或安装的操作。
- 它在哪个项目中运行。
- 它是否访问项目之外的内容或互联网。
各智能体的批准方式
| 智能体 | 能在 Herdbell 中回答吗? |
|---|---|
| Claude Code | 是 |
| Codex | 是 |
| Cursor | 是（shell 命令和 MCP 工具） |
| Antigravity | 在 Herdbell 中显示，在 Antigravity 中批准 |
无需切换窗口即可回答
提示通常停留在智能体自己的窗口中,所以可能一直等待而无人注意。使用 Herdbell 时,指针会发出琥珀色光,并在光标旁的卡片中显示命令。按 Return 允许,按 D 拒绝。高风险命令会询问两次,如果你没有及时回答,智能体会回到自己的提示,因此不会有任何操作被意外批准。
常见问题
AI 编程智能体中的权限批准是什么?
就是智能体在可能改变某些东西的操作(例如运行命令)之前停下来询问。只有你允许后它才会继续。
如果我不回答会怎样？
智能体会继续等待。在 Herdbell 中,超过你设置的等待时间(默认 5 分钟)后,请求会回到智能体自己的提示,因此不会有任何操作被代你允许。
我应该关闭批准吗?
只能在可以丢弃或恢复的环境中这样做。没有批准,命令会在你看不到的情况下运行。查看如何安全地减少询问。