昇格モード

エージェントがサンドボックス内で実行されると、その exec コマンドは サンドボックス環境に閉じ込められます。昇格モードにより、エージェントは代わりにサンドボックスの外へ出て コマンドを実行でき、承認ゲートも設定できます。

# ディレクティブ

スラッシュコマンドでセッションごとに昇格モードを制御します。

/elev on|off|ask|full としても利用できます。

現在のレベルを確認するには、引数なしで /elevated を送信します。

# 仕組み

{
  tools: {
    elevated: {
      enabled: true,
      allowFrom: {
        discord: ["user-id-123"],
        whatsapp: ["+15555550123"],
      },
    },
  },
}

/elevated full

/elevated on run the deployment script

# 解決順序

1. メッセージ上のインラインディレクティブ（そのメッセージにのみ適用）
2. セッションオーバーライド（ディレクティブのみのメッセージを送信して設定）
3. グローバルデフォルト（設定内の agents.defaults.elevatedDefault）

# 利用可否と許可リスト

• グローバルゲート: tools.elevated.enabled（true である必要があります）
• 送信者許可リスト: チャンネルごとのリストを持つ tools.elevated.allowFrom
• エージェントごとのゲート: agents.list[].tools.elevated.enabled（さらに制限することのみ可能）
• エージェントごとの許可リスト: agents.list[].tools.elevated.allowFrom（送信者はグローバルとエージェントごとの両方に一致する必要があります）
• Discord フォールバック: tools.elevated.allowFrom.discord が省略されている場合、channels.discord.allowFrom がフォールバックとして使用されます
• すべてのゲートに合格する必要があります。そうでない場合、昇格は利用不可として扱われます

許可リストエントリの形式:

# 昇格が制御しないもの

• ツールポリシー: exec がツールポリシーによって拒否されている場合、昇格で上書きすることはできません。
• ホスト選択ポリシー: 昇格は auto を自由なクロスホスト上書きに変えるものではありません。設定済みまたはセッションの exec ターゲットルールを使用し、ターゲットがすでに node の場合にのみ node を選択します。
• /exec とは別: /exec ディレクティブは、承認された送信者向けにセッションごとの exec デフォルトを調整するもので、昇格モードを必要としません。

# 関連