46
产品问答已解决
客户端连接本地工程时，如何只允许 Agent 访问当前工作区？
我们准备在研发团队推广客户端，希望每个项目只暴露当前工作区，并在跨目录或外部命令执行前要求人工确认。推荐怎样配置权限与审计？
当前客户端连接的是一个包含多个工程的本地目录。我们希望项目成员只能让 Agent 操作当前工程；如果需要读取公共组件仓库、执行外部脚本或调用生产工具，必须先展示动作内容并由负责人确认。
workspace: D:/projects/vehicle-control
policy: project-scoped
approval: external-command, cross-directory除了操作系统权限外，AIBoard 侧还应配置哪些边界？审计记录应该保留到什么粒度？