Herramientas, permisos y sandbox
Los agentes usan herramientas para inspeccionar proyectos, modificar archivos, ejecutar comandos, acceder a servicios conectados y delegar trabajo. Las reglas de permisos deciden si una operación solicitada puede ejecutarse inmediatamente o debe esperar su respuesta.
Una operación, una decisión
Una solicitud de permiso puede mostrar un comando, ruta, URL, diff o recurso externo. Antes de permitirla, confirme que la operación sea necesaria, su destino sea correcto y su alcance no sea más amplio de lo que requiere la tarea.
Rechace operaciones poco claras y explique la acción más segura o acotada que espera. Consulte Preguntas y permisos para ver el procedimiento en Chat.
Reglas persistentes
Auto-Approve puede permitir tipos de operaciones recurrentes sin solicitar otra confirmación. Las reglas persistentes afectan a futuras solicitudes coincidentes, por lo que debe mantener el acceso de escritura, shell, directorios externos, red y servicios restringido a entornos donde sean esperados.
Configure estas reglas en Settings → Auto-Approve (Ajustes → Aprobación automática).
Sandbox
Cuando está disponible, el sandboxing limita dónde puede tener efecto la ejecución admitida. Los controles de permisos y de sandbox responden a preguntas diferentes:
- un permiso determina si se puede intentar la operación;
- un sandbox limita el límite del sistema de archivos o de red disponible para la ejecución compatible.
El sandboxing está condicionado a la plataforma y configuración actuales. No asuma que la ausencia de un área de Sandboxing sea un error.