Mode élevé

Lorsqu’un agent s’exécute dans un bac à sable, ses commandes exec sont confinées à l’environnement du bac à sable. Le mode élevé permet à l’agent d’en sortir et d’exécuter des commandes hors du bac à sable, avec des étapes d’approbation configurables.

# Directives

Contrôlez le mode élevé par session avec des commandes slash :

Également disponible sous la forme /elev on|off|ask|full.

Envoyez /elevated sans argument pour voir le niveau actuel.

# Fonctionnement

{
  tools: {
    elevated: {
      enabled: true,
      allowFrom: {
        discord: ["user-id-123"],
        whatsapp: ["+15555550123"],
      },
    },
  },
}

/elevated full

/elevated on run the deployment script

# Ordre de résolution

1. Directive en ligne dans le message (s’applique uniquement à ce message)
2. Remplacement de session (défini en envoyant un message contenant uniquement la directive)
3. Valeur par défaut globale (agents.defaults.elevatedDefault dans la configuration)

# Disponibilité et listes d’autorisation

• Garde globale : tools.elevated.enabled (doit valoir true)
• Liste d’autorisation de l’expéditeur : tools.elevated.allowFrom avec des listes par canal
• Garde par agent : agents.list[].tools.elevated.enabled (ne peut que restreindre davantage)
• Liste d’autorisation par agent : agents.list[].tools.elevated.allowFrom (l’expéditeur doit correspondre à la fois à la globale et à celle de l’agent)
• Solution de repli Discord : si tools.elevated.allowFrom.discord est omis, channels.discord.allowFrom est utilisé comme solution de repli
• Toutes les gardes doivent réussir ; sinon le mode élevé est considéré comme indisponible

Formats des entrées de liste d’autorisation :

# Ce que le mode élevé ne contrôle pas

• Politique d’outil : si exec est refusé par la politique d’outil, le mode élevé ne peut pas la contourner.
• Politique de sélection de l’hôte : le mode élevé ne transforme pas auto en remplacement libre entre hôtes. Il utilise les règles de cible exec configurée/de session, en choisissant node uniquement lorsque la cible est déjà node.
• Distinct de /exec : la directive /exec ajuste les valeurs par défaut exec par session pour les expéditeurs autorisés et ne nécessite pas le mode élevé.

# Connexe