Bạn có thể quản lý các quyền cụ thể cho nhân viên hỗ trợ, giúp bạn có quyền kiểm soát chi tiết đối với không gian làm việc của mình. Quyền cho phép bạn kiểm soát xem tác nhân có thể thực hiện một số hành động nhất định hay không, bao gồm:
- Đọc và cập nhật các tệp dự án, thư mục bên ngoài và dữ liệu nhạy cảm (chẳng hạn như thông tin đăng nhập).
- Truy cập vào Google Tìm kiếm và các miền khác.
- Chạy lệnh shell.
- Tương tác với máy chủ MCP.
Trong khi làm việc với tác nhân, tác nhân sẽ xin phép bạn làm một việc gì đó nếu bạn chưa phê duyệt trước đó:
Bạn có thể chọn Cho phép đối với các nhiệm vụ một lần hoặc Luôn cho phép đối với các quy trình công việc đáng tin cậy, lặp lại. Tác nhân này sử dụng một hệ thống yêu cầu thông minh, nên việc cấp quyền cấp cao (chẳng hạn như ghi tệp) sẽ tự động cho phép tất cả các công cụ phụ có liên quan. Các lệnh phổ biến như ls hoặc grep được phê duyệt ngầm dựa trên quyền đọc hiện có của bạn, giúp bạn tiếp tục công việc mà không bị gián đoạn bởi các lời nhắc không cần thiết. Mô hình quản lý quyền mới cân bằng giữa tính bảo mật và năng suất, nhờ đó, bạn có thể cho phép tác nhân hoạt động mà không bị gián đoạn đối với những thao tác mà bạn tin tưởng, đồng thời vẫn có thể xem xét thủ công các thao tác khác.
Bạn có thể kiểm tra quyền theo cách thủ công tại File > Settings > Tools > AI > Agent Permissions (Tệp > Cài đặt > Công cụ > AI > Quyền của tác nhân) (hoặc Android Studio > Settings > Tools > AI > Agent Permissions (Android Studio > Cài đặt > Công cụ > AI > Quyền của tác nhân) trên macOS).
Hộp cát
Hộp cát hạn chế quyền truy cập trái phép vào mạng và quyền ghi vào hệ thống tệp, trừ phi bạn đồng ý rõ ràng. Để định cấu hình hộp cát, hãy chuyển đến File > Settings > Tools > AI > Agent Shell Sandbox (Tệp > Cài đặt > Công cụ > AI > Hộp cát shell tác nhân) (hoặc Android Studio > Settings > Tools > AI > Agent Shell Sandbox (Android Studio > Cài đặt > Công cụ > AI > Hộp cát shell tác nhân) trên macOS).
