---
title: "需授权操作"
description: "默认每一步都要确认，再按需放行低风险操作。"
lang: zh
---

Bi 的默认做法是：**智能体的每一次操作都需要你的确认**，包括读取文件。控制权先交给你，再由你决定哪些操作可以免去确认。

在保持整体安全级别的前提下，通过按需设置自动放行提升易用性。

## 默认需要确认

在默认设置下，智能体的每一步都会弹出确认框：

- 读取或查找文件
- 新建或修改文件
- 运行命令

你可以逐一批准，也可以拒绝。

## 设置自动放行

如果某些操作你反复批准、并且确信没有风险，可以在「设置」中把它们设为自动放行。常见的做法是：

- 只读查看，例如查看文件、列出目录
- 运行测试或检查类命令

写入文件和运行命令的风险更高，建议保持确认。

## 与危险操作拦截的关系

除了逐次确认，Bi 还会拦截一部分明确危险的命令（例如删除、推送代码、修改权限）。这类操作会被直接拒绝，不会执行，详见[危险操作拦截](/docs/advanced/intercept-rules)。

## 工作区边界

无论权限如何设置，文件操作都被限制在你选定的工作区内，范围之外的路径一律拒绝。这是与权限独立的一层保护，无法通过设置放宽。见[工作区](/docs/using-bi/workspace)。