ツールの権限と承認
ツールアクセスには、エージェント割り当て、タスクモード、OS 権限、接続アカウント範囲、Runtime の強制ポリシーがすべて適用されます。
安全な権限を選ぶ
- 必要なエージェントだけにツールを割り当てます。
- 不慣れな作業では Ask permissions を使い、提案操作を確認します。
- ファイル編集を想定し、コマンドは確認したい場合は Accept edits を使います。
- 検証できる信頼済みの限定作業だけで Auto mode を使います。
- Full Access は管理環境に限定します。保護操作ポリシーは上書きできません。
期待される結果
読み取り専用作業は最小限の中断で進み、書き込み、実行、外部、破壊的操作は設定どおり停止します。拒否時は全権限を広げず、不足している特定権限だけを変更します。