提升模式 (/elevated 指令)
功能说明
/elevated on在网关主机上运行并保留执行审批(与/elevated ask相同)。/elevated full在网关主机上运行并且自动批准执行(跳过执行审批)。/elevated ask在网关主机上运行但保留执行审批(与/elevated on相同)。on/ask不会强制执行exec.security=full;已配置的安全/询问策略仍然适用。- 仅在代理沙箱化时改变行为(否则执行已经在主机上运行)。
- 指令形式:
/elevated on|off|ask|full,/elev on|off|ask|full。 - 仅接受
on|off|ask|full;其他任何内容都会返回提示且不改变状态。
控制范围(以及不控制的内容)
- 可用性门控:
tools.elevated是全局基线。agents.list[].tools.elevated可以进一步限制每个代理的提升权限(两者都必须允许)。 - 每会话状态:
/elevated on|off|ask|full为当前会话密钥设置提升级别。 - 内联指令:消息内的
/elevated on|ask|full仅适用于该消息。 - 群组:在群聊中,仅当代理被提及时才会遵循提升指令。绕过提及要求的纯命令消息被视为已提及。
- 主机执行:提升模式强制将
exec放到网关主机上;full还会设置security=full。 - 审批:
full跳过执行审批;当允许列表/询问规则要求时,on/ask会遵循审批。 - 非沙箱化代理:对位置无操作;仅影响门控、日志和状态。
- 工具策略仍然适用:如果
exec被工具策略拒绝,则无法使用提升模式。 - 与
/exec分离:/exec为授权发送者调整每会话默认值,不需要提升权限。
解析顺序
- 消息上的内联指令(仅适用于该消息)。
- 会话覆盖(通过发送仅包含指令的消息设置)。
- 全局默认值(配置中的
agents.defaults.elevatedDefault)。
设置会话默认值
- 发送仅包含指令的消息(允许空格),例如
/elevated full。 - 会发送确认回复(
Elevated mode set to full.../Elevated mode disabled.)。 - 如果提升访问被禁用或发送者不在批准的允许列表中,指令会回复可操作的错误且不改变会话状态。
- 发送不带参数的
/elevated(或/elevated:)以查看当前提升级别。
可用性 + 允许列表
- 功能门控:
tools.elevated.enabled(即使代码支持,也可以通过配置将默认值设为关闭)。 - 发送者允许列表:
tools.elevated.allowFrom包含每个提供商的允许列表(例如discord,whatsapp)。 - 每代理门控:
agents.list[].tools.elevated.enabled(可选;只能进一步限制)。 - 每代理允许列表:
agents.list[].tools.elevated.allowFrom(可选;设置后,发送者必须同时匹配全局和每代理允许列表)。 - Discord 后备:如果省略
tools.elevated.allowFrom.discord,则使用channels.discord.dm.allowFrom列表作为后备。设置tools.elevated.allowFrom.discord(即使是[])以覆盖。每代理允许列表不使用后备。 - 所有门控都必须通过;否则提升模式被视为不可用。
日志 + 状态
- 提升执行调用会记录在 info 级别。
- 会话状态包括提升模式(例如
elevated=ask,elevated=full)。