文档摘要

03 权限规则矩阵:允许 / 询问 / 拒绝 本节摘要:OpenCode 的权限不是简单的「允许/拒绝」二态开关,而是一套三态规则矩阵:允许(allow)、询问(ask)、拒绝(deny)。本节讲清这三态的语义,重点是「询问」这个中间态——它如何触发授权流程,为什么这个设计比二态开关更安全也更灵活。理解了三态,你才能理解 Agent 每次动手前「为什么有时直接干、有时要问我」。 一、为什么是三态而不是二态 先想清楚二态(允许/拒绝)的问题。如果只有二态: 要么「允许」——但有些操作有风险,不该无脑允许。 要么「拒绝」——但有些操作不一定危险,一刀切拒绝太死板,用户想临时放行都没办法。 二态逼你在「全放」和「全禁」之间二选一,没有中间地带。

---