授权与安全
AIPC UP 能执行真实电脑操作。安全靠：最小授权 + 过程可见 + 高风险确认。
在界面里点哪里
Section titled “在界面里点哪里”| 你想控制 | 去哪 |
|---|---|
| 各助手权限模式、允许/禁用工具 | 设置 → 智能体 → 权限（字段见 设置字段参考） |
| MCP 开关 | 设置 → 智能体 → MCP 或 MCP 管理 |
| Skills 开关 | 设置 → 智能体 → Skills |
| 会话内快捷展示 | 快捷设置（工具展开/思考过程等） |
| 工具确认条 | 聊天中的权限请求条 → 先读再允许 |
| 浏览器 / 桌面 | 令牌与资源包可用，再从控制面板启用 |
| 远程 / 社媒 | 设置 → 远程访问 / 通讯平台 |
详见 智能体与 Skills。
权限层级（建议默认）
Section titled “权限层级（建议默认）”| 层级 | 例子 | 建议 |
|---|---|---|
| 对话 | 纯文本 | 开 |
| 只读 | 读项目文件 | 开 |
| 写入 | 改文件、本地 commit | 按项目 |
| 命令 | Shell、装依赖 | 谨慎 |
| 浏览器 | 真实站点 | 按任务开 |
| 桌面 | 键鼠任意窗口 | 默认关 |
| 远程/渠道 | 外网触达本机 | 默认关或白名单 |
- 展开工具调用，看路径与命令
- 看 Shell/工具输出是否异常
- 用 Git diff 复核
- 需要时打开「显示思考过程 / 原始参数」（快捷设置）
高风险：先停再确认
Section titled “高风险：先停再确认”- 删除文件/库/云资源
git push --force、改保护分支- 支付、转账、改密码
- 读 SSH/凭据/Cookie
- 向未知 URL 上传
| 动作 | 何时 |
|---|---|
| 停止生成 / 中断 | 当前步骤跑飞 |
| 结束会话 | 防止旧上下文继续误操作 |
| 托盘退出 | 关掉本机服务与自动化桥 |
| 关远程 / 撤 Bot | 渠道风险或设备丢失 |