โหมดยกระดับสิทธิ์

เมื่อ agent ทำงานภายใน sandbox คำสั่ง exec ของมันจะถูกจำกัดให้อยู่ใน สภาพแวดล้อม sandbox โหมด elevated ช่วยให้ agent ออกจากข้อจำกัดนั้นและเรียกใช้คำสั่ง ภายนอก sandbox แทน พร้อมเกตการอนุมัติที่กำหนดค่าได้

# คำสั่งกำกับ

ควบคุมโหมด elevated ต่อเซสชันด้วยคำสั่ง slash:

ยังใช้งานได้ในรูปแบบ /elev on|off|ask|full ด้วย

ส่ง /elevated โดยไม่มีอาร์กิวเมนต์เพื่อดูระดับปัจจุบัน

# วิธีการทำงาน

{
  tools: {
    elevated: {
      enabled: true,
      allowFrom: {
        discord: ["user-id-123"],
        whatsapp: ["+15555550123"],
      },
    },
  },
}

/elevated full

/elevated on run the deployment script

# ลำดับการพิจารณา

1. คำสั่งกำกับแบบ inline ในข้อความ (มีผลกับข้อความนั้นเท่านั้น)
2. การ override ของเซสชัน (ตั้งค่าโดยส่งข้อความที่มีเฉพาะคำสั่งกำกับ)
3. ค่าเริ่มต้นส่วนกลาง (agents.defaults.elevatedDefault ใน config)

# ความพร้อมใช้งานและ allowlist

• เกตส่วนกลาง: tools.elevated.enabled (ต้องเป็น true)
• allowlist ของผู้ส่ง: tools.elevated.allowFrom พร้อมรายการแยกตามช่องทาง
• เกตต่อ agent: agents.list[].tools.elevated.enabled (ทำได้เพียงจำกัดเพิ่มเติม)
• allowlist ต่อ agent: agents.list[].tools.elevated.allowFrom (ผู้ส่งต้องตรงกับทั้งส่วนกลาง + ต่อ agent)
• fallback ของ Discord: หากละ tools.elevated.allowFrom.discord ไว้ จะใช้ channels.discord.allowFrom เป็น fallback
• ทุกเกตต้องผ่าน มิฉะนั้น elevated จะถือว่าไม่พร้อมใช้งาน

รูปแบบรายการ allowlist:

# สิ่งที่ elevated ไม่ได้ควบคุม

• นโยบายเครื่องมือ: หาก exec ถูกปฏิเสธโดยนโยบายเครื่องมือ elevated จะ override ไม่ได้
• นโยบายการเลือก host: elevated ไม่ได้เปลี่ยน auto ให้เป็นการ override ข้าม host ได้อย่างอิสระ แต่จะใช้กฎเป้าหมาย exec ที่กำหนดค่าไว้/ของเซสชัน โดยเลือก node เฉพาะเมื่อเป้าหมายเป็น node อยู่แล้ว
• แยกจาก /exec: คำสั่งกำกับ /exec ปรับค่าเริ่มต้น exec ต่อเซสชันสำหรับผู้ส่งที่ได้รับอนุญาต และไม่จำเป็นต้องใช้โหมด elevated

# ที่เกี่ยวข้อง