Erweiterter Modus

Wenn ein Agent innerhalb einer Sandbox ausgeführt wird, sind seine exec-Befehle auf die Sandbox-Umgebung beschränkt. Der erweiterte Modus ermöglicht es dem Agenten, diese Beschränkung zu umgehen und stattdessen Befehle außerhalb der Sandbox auszuführen, mit konfigurierbaren Genehmigungsschranken.

Direktiven

Steuern Sie den erweiterten Modus sitzungsbezogen mit Slash-Befehlen:

Auch als /elev on|off|ask|full verfügbar.

Senden Sie /elevated ohne Argument, um die aktuelle Stufe anzuzeigen.

Funktionsweise

{  tools: {    elevated: {      enabled: true,      allowFrom: {        discord: ["user-id-123"],        whatsapp: ["+15555550123"],      },    },  },}

/elevated full

/elevated on Bereitstellungsskript ausführen

Auflösungsreihenfolge

1. Inline-Direktive in der Nachricht (gilt nur für diese Nachricht)
2. Sitzungsüberschreibung (durch Senden einer Nachricht, die ausschließlich die Direktive enthält)
3. Globaler Standard (agents.defaults.elevatedDefault in der Konfiguration)

Verfügbarkeit und Zulassungslisten

• Globale Schranke: tools.elevated.enabled (muss true sein)
• Absender-Zulassungsliste: tools.elevated.allowFrom mit kanalspezifischen Listen
• Agentenspezifische Schranke: agents.list[].tools.elevated.enabled (kann nur weiter einschränken; sowohl die globale als auch die agentenspezifische Schranke müssen true sein)
• Agentenspezifische Zulassungsliste: agents.list[].tools.elevated.allowFrom (der Absender muss sowohl mit der globalen als auch mit der agentenspezifischen Liste übereinstimmen)
• Vom Kanal bereitgestellte Fallback-Zulassungsliste: Kanal-Plugins können über einen SDK-Adapter-Hook optional eine Fallback-Zulassungsliste bereitstellen, die verwendet wird, wenn tools.elevated.allowFrom.<provider> nicht konfiguriert ist. Derzeit implementiert kein gebündeltes Kanal-Plugin diesen Hook, sodass heute in der Praxis jeder Provider einen expliziten Eintrag unter tools.elevated.allowFrom.<provider> benötigt.
• Alle Schranken müssen passiert werden; andernfalls gilt der erweiterte Modus als nicht verfügbar

Formate für Einträge in der Zulassungsliste:

Was der erweiterte Modus nicht steuert

• Tool-Richtlinie: Wenn exec durch die Tool-Richtlinie verweigert wird, kann der erweiterte Modus dies nicht außer Kraft setzen.
• Host-Auswahlrichtlinie: Der erweiterte Modus verwandelt auto nicht in eine uneingeschränkte hostübergreifende Überschreibung. Er verwendet die konfigurierten bzw. sitzungsbezogenen Regeln für das exec-Ziel und wählt node nur aus, wenn das Ziel bereits node ist.
• Unabhängig von /exec: Die Direktive /exec passt für autorisierte Absender die sitzungsbezogenen exec-Standards (Host, Sicherheit, Abfrage, Node) an und erfordert nicht den erweiterten Modus.

Verwandte Themen