Cherry Studio Agent 五种权限模式，从逐次确认到完全访问
为什么有权限模式
Agent 能读写文件、跑终端命令——能力越强风险越大。Cherry Studio 没有一刀切的权限策略，而是给了从谨慎到放手的一个滑动条，让你根据场景选。
五种模式从谨慎到放手
| 模式 | Agent 执行文件/命令操作时 | 适合场景 |
|---|---|---|
| 逐次确认 | 每次操作都弹窗问你要不要放行 | 第一次用新 Agent、操作重要目录、代码重构等风险场景 |
| 自动接受编辑 | 文件写操作自动放行，终端命令仍需确认 | Agent 负责写文档、生成总结等纯输出任务 |
| 智能批准 | 根据操作风险自动判断：写新建文件放行，覆盖旧文件要确认 | 平衡效率和安全，大多数日常场景 |
| 仅规划 | 只输出计划，不执行任何操作 | 让 Agent 帮你想方案，你自己动手 |
| 完全访问 | 所有操作自动放行，不问你 | 无人值守场景：飞书群值班、定时自动生成周报 |
怎么切换权限模式
在 Agent 工作区，顶部选中 Agent 后旁边有权限模式下拉。切换后当前任务不受影响——只有新启动的任务用新模式。所以一个稳妥的做法是：先用逐次确认模式跑一遍任务，确认 Agent 的行为都在预期内，再切到更放手的模式长期运行。
各模式的实际效果
逐次确认（最谨慎）：
Agent 每次要执行文件写或终端命令时，Cherry Studio 会弹出一个小窗口，告诉你它想做什么（比如"在 /agent-outputs/ 下创建 weekly-report-2024-12-09.md"），你可以选「允许」「拒绝」「本次会话都允许」。这个模式下 Agent 会因为等你的确认而暂停，不适合无人值守。
智能批准（推荐）：
Cherry Studio 根据操作类型自动判断：创建新文件自动放行，覆盖已有文件弹框问你；读文件自动放行，跑 rm 命令弹框问你。这是大多数日常场景的平衡点——不用频繁点确认，但危险操作仍在控制中。
仅规划（只读模式）：
Agent 完全不执行操作，只输出它打算怎么做的计划。适合让 Agent 帮你想方案——比如"我要重构这个项目的目录结构"，让 Agent 给出详细的重构计划和风险分析，你看完觉得合理再自己动手。
完全访问（无人值守）：
所有操作零授权，Agent 想干嘛干嘛。只在这些场景用：
- 派驻到飞书群的值班 Agent（频道场景）
- 定时自动执行的周报生成（定时任务场景）
- 你已经充分测试过的稳定 Agent
完全访问模式下如果 Agent 失控（比如陷入死循环疯狂写文件），立刻在 Cherry Studio 里点「停止任务」按钮。
权限模式和人格提示词的配合
权限模式是硬约束，人格提示词是软约束。两者配合效果更好：
- 权限模式开"完全访问"，但人格提示词里写"只操作
/agent-outputs/目录下的文件，不要碰其他目录"——双保险 - 权限模式开"智能批准"，人格提示词里写"覆盖已有文件前必须先检查目录中是否存在同名文件，记录日志后再决定"——更细粒度的控制